宮田健の「セキュリティの道も一歩から」（66）

セキュリティの重要性を経営層に理解させるには？（3/3 ページ）

公開 2021年10月29日 09時00分

更新 2024年01月24日 10時00分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

もはやセキュリティはセキュリティの人のものだけではない

　エコシステムを守るために必要なことは、プロセスを守るために必要なこととは異なることに注意しましょう。下図は、その違いをまとめたものです。

図2　ポイントは「人材」の違い

　ここでの大きなポイントは、エコシステムを守る、つまり対外的にもセキュリティ対策をアピールし、自社の説明責任がある範囲に対して正しく対策が行われているとして信頼を獲得するためには、これまでとは異なるステークホルダーである、経営層や広報部門も参加が求められるということです。こればかりはどれだけセキュリティ部門が活躍しても足りず、経営層がしっかりとコミットしていることを、広報部門を通じて対外アピールする体制が必要です。

　もちろん、そのためにはまず現在のセキュリティ部門が、経営層に理解できるように現状を都度、定期的に説明を行い、いまどれだけできていて、どれだけできていないか、できるようにするためにはどう動けばいいのかというレポートを上げることがポイントになるでしょう。次第に経営層も自分ごととして捉えられるはずです。そのときに、上記のようにセキュリティ対策が経営の足を引っ張るのではなく「セキュリティこそが差別化のポイントであり、サプライチェーンから外されないための投資である」と説明しましょう。ここまで来れば、組織全体が正しいサプライチェーンリスク、サプライチェーンセキュリティリスクの理解ができたと感じられるでしょう。

　セキュリティは間違いなく、組織に、サプライチェーン全体に対しプラスに働きます。そう考えられれば、経営層も決断できるのではないでしょうか。

この連載新着通知をメールで受け取る

著者紹介：

宮田健（みやたたけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！