ポイントは「投資」ではなく「準備」

　個人を狙ったフィッシング詐欺も、巧妙さ、規模、金額ともに無視できない状況です。振り込め詐欺につながるもの、証券口座で不正取引を行うものなど、直接的に金銭を奪うものが増え、攻撃者の手口を知ることの方が重要になっています。

　もはや、ウイルス対策ソフトだけで守れるものは少なくなってきており、フィッシング対策ソフトも決め手がないのが実情です。だからこそ、われわれ自身が認識を変えなければならないのです。

　では、組織ではどのような対策ができるでしょうか。「EDR」「SASE」「ZTNA」など、さまざまな（直感では理解できない）略語が飛び交う世界ですが、今回の解説書では、2ページに要約されたプロモーションペーパーでも「コストをかけずとも実施できる対策から始めましょう！」と呼び掛けています。そう、お金をかけることだけが対策ではありません。その前に“準備”しておくことが重要なのです。投資は、準備の後でもよいのです。

図3　解説書とともに公開されたプロモーションペーパーでは、「コストをかけずとも対策ができる」と述べている［クリックで拡大］ 出所：経済産業省

　その“準備”とは何か？　プロモーションペーパーでは「役割分担を決めているか」「万が一のときに、支援を求めるための連絡先が整理されているか」「訓練を行っているか」「守るべき資産や設備を把握しているか」など、平時の間にこそ準備しておくべき重要事項を紹介しています。

　さらに、解説書の中ではこうした備え（準備）を始めるための入り口として、「何をどう分類し、記録していくべきか」といった考え方も紹介しています。このアプローチは、製造業の皆さんが日々取り組んでいる「工具や備品の整理整頓」と似たようなものです。サイバー空間でも整理整頓がインシデントへの備えにつながるのです。そう考えると、より身近に感じ、理解が進むのではないでしょうか。

　「一度に多くの対策を実施するよりも、コストをかけずとも実施できる対策から優先的に始めるべきである」――。経営層の皆さんにこそ、読んでほしい内容がまとめられた解説書です。事例も豊富に掲載されていますので、「明日はわが身」と感じた企業は、ぜひ社内で読み合わせ、メンバー同士で意見交換をしてみてはいかがでしょうか。

　今回は「製造業全体を安全にする」ための解説書を紹介しました。この解説書が、最初の一歩を踏み出すきっかけになれば、日本の製造業は変わるはずです。加えて、組織の中にいる個人も、目の前にサイバー脅威が迫っていることを忘れてはなりません。ぜひ「インターネットの安全・安心ハンドブック」などをチェックしつつ、個人も組織もご安全に！

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！