一抜けできるのはITセキュリティを「品質のため」と考えることができた組織

　この状況から抜け出すにはどうしたらいいのでしょうか。これはおそらく「ITセキュリティも品質を担保するための重要なパーツである」と、従業員、そして経営陣も理解することです。後付けするのではなく、安全、安心できるためにセキュリティを前提とした仕組みを作り出す――いうのは簡単なのですが、もはや何かを買う、何かを入れることだけでは実現できず、対策には「人」も含まれるため、生半可なことではありません。

　これまでであれば、経営者がその認識に立たなければ改善は見込めないと考えていました。しかしいま、多くの企業が実際に出荷停止となる、工場が止まる、サプライチェーンが断たれるなどの事件を目の当たりにし、経営者の意識は変化が表れているはずです。これを機に、従業員や一般社員である私たちも、変わらねばならないのではないかと考えています。

　とはいえ、“普通の人”にできることは限られているかもしれません。今では世界的に有事であり、サイバー空間も国対国レベルの攻撃がひそかに行われています。そこに個人が対抗することはほぼ不可能です。ですが、それでも私たちは何かをすべきです。やるべきことは基礎の基礎で構いません。「パスワードの管理」「適切なアップデート」そして「情報収集」などです。パスワードの使い回しができなければ、100円ショップなどに登場している「パスワードメモ帳」でも全く構いません（他人に見せず、紛失しないのであれば……）。サイバー空間の一員として、私たちが意識を変え、これらの事件を「対岸の火事」と見なさずにいれば、それだけでも大きな前進です。

　雪印乳業の書簡では、このような言葉で締めくくられています。

われわれ全社員がこの問題を徒らに対岸の火災視することなく、おのおのの尊い反省の資料としてこれを受入れ、全員が一致団結し、真に謙虚な気持をもって愈々技を錬り職務に精励し、誠意と奉仕の精神とをもって、生産者と顧客に接する努力を続けるならば、必ずや従来の信用を取戻すことができるばかりでなく、ますます将来発展への契機となることを信じて疑はない。

諸君がもし、会社と運命をともにする決意があるならば、必ず私のこの心からなる願いを諸君の心として社業に専念せられることを信じ敢えてこれを全社員の心に訴える次第である。

　いまではこの会社とは「業界全体」のことであり、社員とは「国民」であるのかもしれません｡多数公開されている報告書を自分ごととして考え、将来発展のために一人一人が自覚を持ちつつ、サイバー攻撃に“個人ができる基本を守る”ことで対抗していく必要があると、私は考えています。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！