組織を経営者、担当者、現場の全員で守ろう

　JNSAの資料に関しては、誰でも理解できるように分かりやすくまとめられておりますので、ここで詳しく説明するよりも、皆さん自身でその中身を読んで、頭で理解していただければと思います。

　また、この資料はPDFではなく「PowerPoint」のファイル形式（PPTX）で配布されており、社内で活用してもらうことを想定して作られています。どんな経営者でも、資料の後半にある「被害企業インタビュー」の内容を読めば、思っている以上にお金がかかることを理解できるはずです。ぜひ、皆さんの手でダウンロードしていただき、ご自身のため、組織のために活用いただければと思います。

　加えて、JNSAは動画でも報告書を紹介しています。こちらも併せてチェックしてみてください（動画1）。

　この資料は、経営者に限定したものではありませんし、セキュリティ担当者が読めば済むものでもありません。昨今のサイバー攻撃のきっかけは、VPN機器の脆弱（ぜいじゃく）性、各種ソフトウェアの脆弱性など多岐にわたるものの、いまだに「従業員が開いた添付ファイル」や「従業員がクリックした不正なURL」も無視できません。本レポートでは、経営者をターゲットにしつつ、「情報システムやセキュリティベンダーが対策の必要性を組織にアピールすることにも使ってほしい」と述べられています。

　加えて、このような現状を、組織に属する全ての人が、何となくでも理解しておくことが、組織を、日本を守る重要なポイントとなると、筆者は考えます。組織がサイバー攻撃を受け、被害が発生したとき、所属する従業員も大きな影響を受けるはずです。今や私たち全員が“当事者”となり得る時代です。セキュリティ担当者がカバーすべき部分はありますが、「自分だけならいいだろう」とID／パスワードをいいかげんに扱ってはいけません。クリックすべきではないものをクリックしたり、変なものをインストールしたりということは人間である以上避けられないかもしれませんが、もしものときは、しっかりとその事実を報告することを忘れてはなりません。また、そういう空気を、組織全体で作る必要があると思います。

　ここまで読んでいただければ、何度も触れている「サイバー攻撃を受けるとお金がかかる」という言葉を嘲笑する人はいないと思います。私たちはその言葉を読むことができても、その本当の意味をまだ完全には理解していないのかもしれません。ぜひ、皆さんも社長に「サイバー攻撃を受けるとお金がかかるんですよ！」と話してみてください。真剣な表情になるか、それとも「何言ってるんだこいつ」という表情になるか……。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！