宮田健の「セキュリティの道も一歩から」（66）

セキュリティの重要性を経営層に理解させるには？（1/3 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！今回は、経営層へのセキュリティ対策アピールに最適な「サプライチェーンにおけるセキュリティリスク」についてお話しします。

公開 2021年10月29日 09時00分

更新 2024年01月24日 10時00分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　おそらくですが、TechFactoryの読者の皆さんは、スマートファクトリーなど新たな取り組みを行うためには「セキュリティ」が重要であることを理解しているのではないかと思います。ではそのセキュリティを実際に運用にまで持っていこう、と考えると、さまざまな障壁があるためにどうしたらいいか分からないというのも理解されているはずです。間違いなく、セキュリティ対策を推し進める鍵となるのは「経営層」です。どれだけ素晴らしい製品やソリューションを稟議書に並べようと、経営層が納得し、“腹オチ”することがなければ意味がありません。

　しかし、多くの組織で「セキュリティはコストであり、利益を生まないもの。むしろ利益を阻害するもの」という認識のままで、これを変化させるための良い手がないというのが実情ではないでしょうか。今回はそこを変えるためのヒントをまとめてみましょう。

経営層がセキュリティを自分ごとと考えるためのキーワードは？

トレンドマイクロセキュリティエバンジェリスト石原陽平氏

　製造業において重要なキーワードといえば「サプライチェーン」でしょう。サプライチェーンを維持し、それを運用することが製造業の主たる目的ともいえます。この点に関してトレンドマイクロのセキュリティエバンジェリスト、石原陽平氏に話を伺ったところ、そもそもサプライチェーンのリスクといってもかなり幅が広く、製造業におけるサプライチェーンリスクと、ITの世界におけるリスクは少々性格が異なるため、定義をしっかりとしておく必要があると指摘がありました。

　製造業におけるサプライチェーンリスクは、組織の内外の要因により需要に対する計画的な供給ができなくなるリスクを指しているでしょう。ITの世界においてのサプライチェーンリスクは、上記の定義におけるサイバーリスク全般を指します。情報漏えいだけでなく、サイバー空間に対する攻撃、サイバー空間を通じた攻撃が含まれます。これをいまは「サプライチェーンセキュリティリスク」と呼ぶことにします。おそらく、製造業であれば広義のサプライチェーンリスクを理解し、既に対策が進んでいるでしょう。今回課題としたいのは、それよりもやや狭義の「サプライチェーンセキュリティリスク」。この部分は、もしかしたら今の経営陣も「セキュリティはコストであり、利益を生まないもの。むしろ利益を阻害するもの」という認識かもしれません。

　しかし、それは間違っているのです。サプライチェーンセキュリティリスクを適切に対処することで、あなたの組織はより大きな注目を集めることができ、結果としてプラスになるのですから。

次ページへサプライチェーンセキュリティのリスクに対処すべき理由は