ITがサイバー脅威を呼び込み、企業の信頼を失墜させる時代

　自動車の部品を製造する小島プレス工業が、2022年3月1日にシステム障害を発表しました。その調査報告書が公開されています。

　小島プレス工業が運用するファイルサーバに不正アクセスを受けた事案で、これにより多くのサーバやPC端末に攻撃を受け、ランサムウェアによる暗号化を受けました。これに伴い、取引先であるトヨタ自動車が全国の工場を操業停止したことにより、この事件は大変大きな注目を受けました。この時点において、犯人の狙いや身代金の多寡はもはや関係がありません。私たちが考えるべきは、サイバー攻撃が製造する部品の品質を下げてしまい、その結果部品、組織、企業の信頼が失墜するという事実です。

　この件に限らず、いま日本の企業はメールを中心に感染を広げ、メールを使う従業員の不注意を狙いさまざまなマルウェアを呼び込むEmotet、同じようにメールやダウンロードファイルを従業員に実行させることで、重要なファイルを盗み出し暗号化する各種ランサムウェアが、これまでには考えられないようなスピードで拡大。名だたる企業が次々と被害にあったことを報告しています。皆さんも多くの企業名を見ていると思いますが、その企業がこれまで何もセキュリティ対策をしていないとは考えられません。これまでの方法では守れないような攻撃がきていると考えてよいでしょう。企業はITを活用して、これまで事業を拡大してきました。おそらく現状は、そのITに対してセキュリティがないがしろにされてきた結果なのではないかと思います。

　おそらく、これまでのセキュリティとは「ITの仕組みを用意した後に、余った予算で後付けするもの」だったのでしょう。そういった考えのままでは、もはや生き残れないのかもしれません。冒頭に紹介した書簡でも、「如何なる近代設備も、優秀なる技術と細心の注意なくしては、死物同然であって一文の価値をも現わさないばかりでなく、却って不幸を招く大なる負担となるのである」と指摘されています。これはITに限ったことではないのかもしれません。むしろ、製造業に携わる方こそ、よく理解しているはずなのです。