【みずほ情報総研】今、日本の経営者に求められている「サイバーセキュリティ経営」とは

今、日本の経営者に求められている「サイバーセキュリティ経営」とは
2016年3月8日 経営・ITコンサルティング部 牛尾 浩平
2015年は、日本年金機構に対するサイバー攻撃により大規模な情報漏えい事案が発生したことで、一般の国民の間にもサイバー攻撃の危険性の認識が一層高まった年であったと思う。
こうした中、昨年末に経済産業省、独立行政法人情報処理推進機構(IPA)が「サイバーセキュリティ経営ガイドライン Ver1.0(以下、ガイドライン)(*1)」を公表し、警鐘を鳴らしている。サイバーセキュリティリスクが増大する中、事業を継続し、社会的責任を果たすためにも、これまで以上に企業経営者や担当幹部(CISO(*2)等)の積極的な情報セキュリティ対策への関与を強く求めている。以下では、国による経営者向けの指針としては初となる(*3)ガイドラインの紹介を兼ね、対策を講じる上で必要となる考え方について考察する。
ガイドラインの構成
ガイドラインでは、大企業および中小企業(小規模事業者を除く)のうち、ITに関するシステムやサービス等を供給する企業および経営戦略上ITの利活用が不可欠である企業の経営者を対象として、経営者が認識する必要がある「3原則」と、情報セキュリティ対策を実施する上での責任者となるCISO等に指示すべき「重要10項目」がまとめられている。サイバーセキュリティ対策を経営課題ととらえた上で、経営者と担当幹部は、サイバーセキュリティリスクを認識し、対策の推進に強力に関与することが求められている。
サイバー攻撃は様々な手法によって進化しており、一定の対策をとっていれば確実に防止できるといった性質のものではない。被害の防止だけを目的とはせず、被害を受けた場面でも顧客や取引先にできるかぎり迷惑をかけることのないよう、どのように対応すべきかを事前に検討し、対策を講じる際に、ガイドラインは大変参考になる。特に、経営者が認識すべきポイントが、ガイドラインでは以下に示す「3原則」として簡潔にまとめられている。
経営者が認識する必要がある「3原則」
3原則の1番目として、「経営者は、IT活用を推進する中で、サイバーセキュリティリスクを認識し、リーダーシップによって対策を進めることが必要」とある。サイバーセキュリティリスクは、例えば、自社の事業がストップし、顧客や取引先に迷惑をかけて取引停止となったり、企業価値や株価の毀損につながったりといったことである。この種のリスク認識に基づく対応は、会社全体の事業の特徴および価値の把握を包括的に行える経営者こそが最終的に判断できるものである。経営者は、自らのリスクに対する考え方を明確にした上で、セキュリティ投資を決断し、CISO等を含む関係者に対して、明確に対応を指示する必要がある。
2番目は、「自社は勿論のこと、系列企業やサプライチェーンのビジネスパートナー、ITシステム管理の委託先を含めたセキュリティ対策が必要」であるという点である。これに関しては、ガイドライン上で言及される次の2点について、その違いを理解しておくことが重要と考える。
自社から提供した重要な情報が流出してしまう問題(リスク)
系列企業やサプライチェーンのビジネスパートナーのサイバーセキュリティ対策の不備により、自社への攻撃が行われたり、それが他社の2次被害の誘因となるといった恐れや、加害者になる恐れ(リスク)

前者では、他社に自社の情報をどう守ってもらうかが課題となるが、後者では、他社と自社の関係性により生じうるリスクをどう防いでいくかが課題となる。後者には、前者のリスクも包含されるが、より着眼点が広く、様々なシナリオが考えられる。以下に一例をあげる。
(シナリオ例)
取引先および自社のいずれにも、何らかのセキュリティ上の不備があることを前提とする。まず、取引先が保持する自社担当社員との取引情報を、何らかの方法で外部の攻撃者が不正取得する。次に攻撃者は、自社の担当社員とコンタクトをとって油断させ、マルウェア(*4)が含まれたファイルをメールで送りつける。続いて、自社の担当社員経由で自社ITインフラをマルウェア感染させる。その後、複数のステップを経て、最終的に攻撃者は自社の重要情報の搾取という目的を達成する。
このように、自社と他社が関わりをもつことで、どのようなサイバー攻撃のシナリオが考えられるのかについて想定し、系列企業やサプライチェーンのビジネスパートナーの対策状況の把握を含めて、サイバーセキュリティ対策のPDCAを実践する必要がある。
3番目は、「平時及び緊急時のいずれにおいても、サイバーセキュリティリスクや対策、対応に係る情報の開示など、関係者との適切なコミュニケーションが必要」であるという点である。平時から関係者の信頼を確保するための取り組みが行えていれば、攻撃された場合や関係者に悪影響を与えてしまう緊急の場面においても、関係者への説明を容易にし、同様の攻撃による他社への被害拡大防止に役立つことが期待できるものとされている。平時から準備すべき事項として、ガイドラインでは、サイバー攻撃に関する情報共有活動への参加のほか、緊急時の対応体制の整備と実践的演習の実施、被害発覚後の通知先や開示が必要な情報の把握等を求めている。
終わりに
サイバーセキュリティリスクがますます増大する中で、企業が適切に事業を継続し、社会的責任を果たすためには、適切なサイバーセキュリティ対策の実施が必要不可欠である。そのために経営者は、攻撃者側の変化や、それを防ぐ企業側の上記の3原則の取り組み状況の把握を通じて、サイバーセキュリティリスクに関する認識を適宜改めていく必要がある。また、そうした経営者を支えるために、サイバーセキュリティ対策に関する対応を組織的に継続することで、より効果のある対策につなげていくことが重要である。

2016年 3月8日
みずほ情報総研 HR

みずほ情報総研
みずほフィナンシャルグループのシステムインテグレーター。コンサルティング、システムインテグレーション、アウトソーシングの3つの事業を柱として位置づけ、幅広い分野においてソリューションを提供している。また、「人材が最大の財産」という考えのもと、特に若手社員育成を中心に人材育成を強力に推進している。みずほ情報総研の教育研修体系は、<みずほ>共通の教育研修制度である「みずほフィナンシャルグループ共通研修制度」と、当社独自の教育研修制度である「みずほ情報総研研修制度」の2本柱から構成されており、こうした教育研修制度を組み合わせながら、社員一人ひとりのキャリアプランに沿った研修を行っている。

みずほ情報総研について

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ニュース検索はこちらから 

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ご登録・ご相談はこちらから

キャリア相談会 プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い!ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

書籍出版記念 久留須シニア・パートナー特別キャリア相談会 個別相談会開催中! 書籍出版記念 久留須シニア・パートナー特別キャリア相談会 久留須シニア・パートナーの書籍出版を記念してコンサル業界のこと、キャリアのこと、をお答えする特別キャリア相談会を開催します!

ベイン・アンド・カンパニー 1日選考会 22024年6月1日(土) 締切:2024年5月9日(木) ベイン・アンド・カンパニー 1日選考会 同社の中途採用選考は原則として選考会のみで行っております。世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて一日選考会が開催されます。

ベイン・アンド・カンパニー キャリアセミナー オンラインキャリアセミナー 2024年4月25日(木)19:00 締切:2024年4月13日(土) ベイン・アンド・カンパニー キャリアセミナー ベイン・アンド・カンパニーが、グローバルリーダーを目指すビジネスパーソンを対象にオンラインキャリアセミナーを開催いたします。希望者にはケース面接対策ワークショップを実施いたします。是非ご参加ください

A.T. カーニー 会社紹介・出身業界別コンサルタント座談会 2024年4月4日 (木) 19:30-21:30 締切:2024年3月30日 (土) A.T. カーニー 会社紹介・出身業界別コンサルタント座談会 外資戦略コンサルティングファームのA.T.カーニーにてキャリアセミナーが開催されます。日本代表 関灘 様による会社紹介および中途入社コンサルタントによる出身業界別座談会が予定されています。

BCG(ボストンコンサルティンググループ) 女性向けキャリアセミナー 2024年4月10日(水)18:30 締切:2024年4月3日(水) BCG(ボストン コンサルティング グループ)女性向けオンラインセミナー 当日は会社紹介、現役コンサルタントによるパネルディスカッションやグループセッションを予定しております。戦略コンサルに興味のある女性の方は是非お気軽にご参加ください。

PwCサステナビリティ キャリアセミナー 2024年4月10日(水)19:00~20:00 締切:2024年4月7日(日) PwCサステナビリティ キャリアセミナー サステナビリティに興味のある方必見!PwCに興味のある方、サステナビリティに興味のある方は是非お気軽にご参加ください。

アクセンチュア 公共領域 キャリアセミナー 2024年3月29日 (金) 19:00-20:30 アクセンチュア 公共領域 キャリアセミナー 主に公共領域のプロジェクトで活躍している社員が登壇し日頃の業務内容や仕事のやりがい、これまで体験したPJでのエピソード等を交えてご紹介します。

【官民共創】NTTデータ経営研究所 戦略コンサルタント 集中選考会 2024年4月13日(土)17日(水)18日(木) NTTデータ経営研究所 戦略コンサルタント 集中選考会 NTTデータ経営研究所の戦略部門にて集中選考会が開催されます!官民双方に強みをもつコンサルティングファームですので興味のある方はこの機会にご応募ご検討下さい。

KPMGコンサルティング ランチタイム オンラインイベント 毎週第一・第三水曜日 12:00~13:00 KPMGコンサルティング ランチタイム オンラインイベント 現場で働く生の声を候補者に届けようとスタートした取り組みで、毎週、現場社員と採用リクルーターがトークセッションを実施しています!是非お気軽にご参加ください!

その他セミナー一覧はこちらから

SDGs(Sustainable Development Goals: 持続可能な開発目標)に賛同し、これからも持続可能な社会の実現に努め、 森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。 SDGsプロジェクト始動! ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め、 森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。

理想のキャリアを手に入れるために全力でご支援させて頂きます

ムービンでは今すぐのご転職でなくても、今後のキャリア形成や、ご転職に向けての中長期的なプランを共に考え、具体的なアドバイスをさせて頂いております。コンサルティング業界にご興味のある方はご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。

TOPへ

株式会社ムービンストラテジックキャリア

初めての方へ

弊社ムービンをはじめて知った方、はじめてサイトに来て頂いた方に、弊社ムービンの転職サービスについてのご紹介と弊社HPの活用方法をご紹介いたします。

20年以上にわたりコンサル業界に特化したご転職支援を行っています。スタッフも少数精鋭でホンモノの人脈・情報を有しております。

コンサルティングファームはもちろん、国内・外資の大手事業会社をはじめ、ファンド、投資銀行、ベンチャーなど様々な支援実績がございます。

コンサル業界専門だからこそ各コンサルティングファームの圧倒的な情報量を保有しており、戦略系、総合系(BIG4)、IT、人事など外資系日系を問わず、国内大手の有力ファームすべてがクライアント

プライバシーマーク

株式会社ムービン・ストラテジック・キャリア
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.

よく見られているコンテンツ

【必見】未経験からのコンサル転職

ノウハウ大公開!
コンサルタント転職・対策方法

【必見】未経験からコンサルティングファームへの転職 その対策方法とは?

初めての方へ - コンサル転職をお考えの方へ

初めての方へ - コンサル転職をお考えの方へ

初めてムービンHPへ来た方へ、弊社のことやサイト活用法をご紹介します。

2024年に転職したい方へ コンサル転職対策プライベート相談会

2024年に転職したい方へ コンサル転職対策プライベート相談会

これから何を準備すればいいのか、疑問・不安に思っている方へ「コンサル転職対策プライベート相談会」を開催します。

パートナー 特別キャリア相談会

パートナー 特別キャリア相談会

弊社トップエージェント陣による特別キャリア相談会(1on1)を開催します。

お問い合わせ、ご相談はこちらから。すべて無料となっております。

Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.

MENU

1分程度の入力で簡単登録できます

コンサルタント転職支援、実績No.1の人材紹介会社ムービン。業界出身者が転職をサポート!

ムービン

まずはキャリア相談から

コンサルティングファーム各社で積極採用中

キャリア相談会

日本初!コンサル業界特化転職エージェント 創業25年以上の転職ノウハウ