【みずほ情報総研】今、日本の経営者に求められている「サイバーセキュリティ経営」とは

今、日本の経営者に求められている「サイバーセキュリティ経営」とは
2016年3月8日経営・ITコンサルティング部牛尾浩平
2015年は、日本年金機構に対するサイバー攻撃により大規模な情報漏えい事案が発生したことで、一般の国民の間にもサイバー攻撃の危険性の認識が一層高まった年であったと思う。
こうした中、昨年末に経済産業省、独立行政法人情報処理推進機構（IPA）が「サイバーセキュリティ経営ガイドライン Ver1.0（以下、ガイドライン）（1）」を公表し、警鐘を鳴らしている。サイバーセキュリティリスクが増大する中、事業を継続し、社会的責任を果たすためにも、これまで以上に企業経営者や担当幹部（CISO（2）等）の積極的な情報セキュリティ対策への関与を強く求めている。以下では、国による経営者向けの指針としては初となる（3）ガイドラインの紹介を兼ね、対策を講じる上で必要となる考え方について考察する。
ガイドラインの構成
ガイドラインでは、大企業および中小企業（小規模事業者を除く）のうち、ITに関するシステムやサービス等を供給する企業および経営戦略上ITの利活用が不可欠である企業の経営者を対象として、経営者が認識する必要がある「3原則」と、情報セキュリティ対策を実施する上での責任者となるCISO等に指示すべき「重要10項目」がまとめられている。サイバーセキュリティ対策を経営課題ととらえた上で、経営者と担当幹部は、サイバーセキュリティリスクを認識し、対策の推進に強力に関与することが求められている。
サイバー攻撃は様々な手法によって進化しており、一定の対策をとっていれば確実に防止できるといった性質のものではない。被害の防止だけを目的とはせず、被害を受けた場面でも顧客や取引先にできるかぎり迷惑をかけることのないよう、どのように対応すべきかを事前に検討し、対策を講じる際に、ガイドラインは大変参考になる。特に、経営者が認識すべきポイントが、ガイドラインでは以下に示す「3原則」として簡潔にまとめられている。
経営者が認識する必要がある「3原則」
3原則の1番目として、「経営者は、IT活用を推進する中で、サイバーセキュリティリスクを認識し、リーダーシップによって対策を進めることが必要」とある。サイバーセキュリティリスクは、例えば、自社の事業がストップし、顧客や取引先に迷惑をかけて取引停止となったり、企業価値や株価の毀損につながったりといったことである。この種のリスク認識に基づく対応は、会社全体の事業の特徴および価値の把握を包括的に行える経営者こそが最終的に判断できるものである。経営者は、自らのリスクに対する考え方を明確にした上で、セキュリティ投資を決断し、CISO等を含む関係者に対して、明確に対応を指示する必要がある。
2番目は、「自社は勿論のこと、系列企業やサプライチェーンのビジネスパートナー、ITシステム管理の委託先を含めたセキュリティ対策が必要」であるという点である。これに関しては、ガイドライン上で言及される次の2点について、その違いを理解しておくことが重要と考える。
自社から提供した重要な情報が流出してしまう問題（リスク）
系列企業やサプライチェーンのビジネスパートナーのサイバーセキュリティ対策の不備により、自社への攻撃が行われたり、それが他社の2次被害の誘因となるといった恐れや、加害者になる恐れ（リスク）

前者では、他社に自社の情報をどう守ってもらうかが課題となるが、後者では、他社と自社の関係性により生じうるリスクをどう防いでいくかが課題となる。後者には、前者のリスクも包含されるが、より着眼点が広く、様々なシナリオが考えられる。以下に一例をあげる。
（シナリオ例）
取引先および自社のいずれにも、何らかのセキュリティ上の不備があることを前提とする。まず、取引先が保持する自社担当社員との取引情報を、何らかの方法で外部の攻撃者が不正取得する。次に攻撃者は、自社の担当社員とコンタクトをとって油断させ、マルウェア（4）が含まれたファイルをメールで送りつける。続いて、自社の担当社員経由で自社ITインフラをマルウェア感染させる。その後、複数のステップを経て、最終的に攻撃者は自社の重要情報の搾取という目的を達成する。
このように、自社と他社が関わりをもつことで、どのようなサイバー攻撃のシナリオが考えられるのかについて想定し、系列企業やサプライチェーンのビジネスパートナーの対策状況の把握を含めて、サイバーセキュリティ対策のPDCAを実践する必要がある。
3番目は、「平時及び緊急時のいずれにおいても、サイバーセキュリティリスクや対策、対応に係る情報の開示など、関係者との適切なコミュニケーションが必要」であるという点である。平時から関係者の信頼を確保するための取り組みが行えていれば、攻撃された場合や関係者に悪影響を与えてしまう緊急の場面においても、関係者への説明を容易にし、同様の攻撃による他社への被害拡大防止に役立つことが期待できるものとされている。平時から準備すべき事項として、ガイドラインでは、サイバー攻撃に関する情報共有活動への参加のほか、緊急時の対応体制の整備と実践的演習の実施、被害発覚後の通知先や開示が必要な情報の把握等を求めている。
終わりに
サイバーセキュリティリスクがますます増大する中で、企業が適切に事業を継続し、社会的責任を果たすためには、適切なサイバーセキュリティ対策の実施が必要不可欠である。そのために経営者は、攻撃者側の変化や、それを防ぐ企業側の上記の3原則の取り組み状況の把握を通じて、サイバーセキュリティリスクに関する認識を適宜改めていく必要がある。また、そうした経営者を支えるために、サイバーセキュリティ対策に関する対応を組織的に継続することで、より効果のある対策につなげていくことが重要である。

2016年 3月8日
みずほ情報総研　HR

みずほ情報総研
みずほフィナンシャルグループのシステムインテグレーター。コンサルティング、システムインテグレーション、アウトソーシングの3つの事業を柱として位置づけ、幅広い分野においてソリューションを提供している。また、「人材が最大の財産」という考えのもと、特に若手社員育成を中心に人材育成を強力に推進している。みずほ情報総研の教育研修体系は、＜みずほ＞共通の教育研修制度である「みずほフィナンシャルグループ共通研修制度」と、当社独自の教育研修制度である「みずほ情報総研研修制度」の２本柱から構成されており、こうした教育研修制度を組み合わせながら、社員一人ひとりのキャリアプランに沿った研修を行っている。

みずほ情報総研について

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

2025年7月22日（火）～2025年8月31日（日） 夏季休暇プライベートキャリア相談会 キャリアの棚卸や現時点でのオポチュニティのご紹介。夏季休暇期間だからこそ、自分のキャリアを見つめ直す時間をつくりませんか？

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

キックオフイベント 2025年9月6日 (土) 締切：2025年8月21日(木) ローランド・ベルガー選考支援プログラム「Be Your Best Self Program 2025」 欧州系戦略ファームのローランド・ベルガーが、選考支援プログラム「Be Your Best Self Program 2025」を開催します。複数のイベントにご参加いただいたのちに選考をお受けいただく約一か月に渡るプログラムです。

9月6日(土),20（土）,10月4日（土）,25日（土）申込締切：各開催日5日前 ライズ・コンサルティング・グループ 1Day選考会 高年収かつWLB良好！急成長中の総合系コンサルティングファームで1Day選考会開催！

①2025年8月30日(土),②2025年9月13日(土),③2025年9月27日(土) 締切：①2025年8月22日（金）,②2025年9月5日（金）,③2025年9月18日（木）各日17:00まで アクセンチュア　ビジネスコンサルティング本部(S&C)　1day選考会 アクセンチュア、ビジネスコンサルティング本部(S&C)が1DAY選考会を実施いたします！

2025年9月20日（土）9:00－18:00　締切：2025年9月9日（火） アクセンチュアテクノロジー本部管理職採用1Day選考会 世界最大級のグローバルコンサルティングファームであるアクセンチュアのテクノロジー本部管理職採用1Day選考会が開催されます。

2025年9月6日（土）10:00-18:00　締切：2025年9月1日（月） ドリームインキュベータ（DI）戦略コンサルティング本部Technology & Amplifyプラクティス 1day選考会 ドリームインキュベータ（DI）戦略コンサルティング本部であるTechnology & Amplifyプラクティスにて1day選考会が開催されます。興味のある方は是非ご参加ください！

2025年9月9日（火）19:00～20:15 締切：2025年8月29日（金） ベイン・アンド・カンパニーキャリアセミナー 外資戦略コンサルのベイン・アンド・カンパニーにてキャリアセミナーが開催されます！経営戦略コンサルタントに興味をお持ちの方はぜひご参加ください！

2025年9月16日（火）19：00-20:15 締切：2025年8月29日（金） ベイン・アンド・カンパニー女性向けキャリアセミナー 誰もが知る外資戦略コンサルティングファーム「ベイン・アンド・カンパニー」にて女性向けキャリアセミナーが開催されます。

2025年9月27日（土）　締切：2025年9月23日（火） 三菱UFJリサーチ＆コンサルティング(MURC) 1Day選考会 三菱UFJリサーチ＆コンサルティング(MURC)のデジタルイノベーションBU（ビジネスユニット）にて1Day選考会が開催されます！

2025年9月6日（土）10:00-18:00 締切：2025年8月27日（水）12:00 アビームコンサルティング金融プラットフォーム　A&Fセクター1Day選考会 アビームコンサルティング金融プラットフォーム　A&Fセクターより1day選考会の開催です！。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年9月20日（土）10:00-18:00 締切：2025年9月10日（水）12:00 アビームコンサルティング財務・会計/会計×ITポジション 1day選考会 会計×ITポジションにおいて1day選考会が開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年9月10日（木）　12:00-13:00 締切：2025年9月8日（月） 野村総合研究所（NRI）キャリアセミナー 日本最大手のシンクタンク「野村総合研究所（NRI）」にて、キャリアセミナーが開催されます。NRIについてご興味がある方はぜひご参加ください。

2025年9月17日(水)19:00-20:00 締切：2025年9月8日（月） シグマクシス SaaSコンサルタント説明会 株式会社シグマクシスのSaaSコンサルタントの説明会が実施されます。ぜひお気軽に参加をご検討ください。

8月28日(木) 各日19:00-20:00　締切：8月21日（木） エムスリービジネス職オープンポジション（第二新卒）　キャリアセミナー 日本最大級の医療プラットフォーム（日本の医師の95%が会員）である「m3.com」を運営するエムスリーよりキャリアセミナーが開催されます。少しでもご興味がある方はお気軽にご参加ください！

9月2日(木)19:00-20:00,9月17日（水）19:00-20:00　締切：各日1日前の12:00まで エムスリーソリューションズ株式会社キャリアセミナー エムスリーソリューションズにおいて、会社説明会が開催されます。当日は会社説明会のみなので、お気軽に参加できます。

2025年8月27日（水）18:00-19:00 締切：2025年8月26日（火） クニエ FSチーム（金融）キャリアセミナー 製造業向けコンサルティングに興味のある方必見！応募意思は問われませんので、クニエにご興味のある方は是非ご参加ください！

2025年9月7日（日）締切：2025年9月1日（月） 山田コンサルティンググループ（YCG）組織人事チーム 1day選考会 山田コンサルティンググループ（YCG）の組織人事チームにて一日選考会が開催されます。営業・人事・労務経験者の方はこの機会にご応募下さい。

2025年9月20日（土）13:00-15:00 締切：9月13日（土） グローバルヘルスコンサルティング　会社説明会 米国発の医療コンサルティング会社であるグローバルヘルスコンサルティングが会社説明会を開催いたします。ぜひお気軽にご参加ください。

2025年10月3日（金）,2025年11月6日（木）各日18:00-19:00 締切：各開催1日前 クニエ TMEチーム（通信・メディア）キャリアセミナー NTTグループの大手総合系コンサルティングファーム「クニエ」にてキャリアセミナーが開催されます！応募意思は問われませんので通信・メディア業界向けのコンサルティングにご興味のある方は是非この機会にお気軽にご参加ください。

2025年8月30日（土）　申込締切：2025年8月23日 ベイカレント・コンサルティング　1日選考会 ベイカレント・コンサルティングにて、現職がお忙しく、転職活動に時間を割くことが難しい方に向けて一日選考会を実施いたします！

2025年9月17日（水） 19:00-20:30　締切：2025年9月10日（水）18:00 ドリームインキュベータキャリアセミナー 日系戦略コンサルファームのドリームインキュベータにてキャリアセミナーが開催されます。今回はケース面接対策も実施致します！是非ご参加ご検討ください。

2025年8月26日(火)　19:00-20:00　締切：2025年8月15日（金） グラビス・アーキテクツキャリアセミナー 公共×ITコンサルティングファームのグラビス・アーキテクツ社より、2025年8月26日（火）にキャリアセミナーが開催されます。書類などは一切不要ですので、少しでもご興味がある方はお気軽にご参加ください！

2025年8月21日(木) 18:00-19:30　締切：2025年8月15日（金） PwCコンサルティング・ストラテジー（Strategy&）女性向けキャリアセミナー PwCコンサルティングの最上流戦略組織「Strategy＆」にて女性向けのキャリアセミナーが開催されます。戦略コンサルタントに興味のある方はぜひこの機会にご応募ください！

2025年8月27日（水）19:00-20:00 締切：2025年8月21日（木）18:00 デロイトトーマツコンサルティング（DTC）キャリアセミナー デロイトトーマツコンサルティング（DTC）にて全部門共通のキャリアセミナーが開催されます。興味のある方は是非ご参加ください！

2025年9月3日（水）19:00-20:00　締切：2025年8月27日（水）17:00 PwC DX、セキュリティ領域希望者向け西日本中途採用セミナー PwC DX（Digital & AI Transformation）領域およびセキュリティ領域のテクノロジーコンサルタントとして西日本での勤務を希望される方向けに中途採用セミナーが開催されます。

2025年9月5日（金）18:30-20:00　締切：2025年8月28日（火）17:00 PwC AI&Analytic/経営管理DX(EPM)/データアーキテクチャキャリア座談会 PwC Technology & Digital Consulting部門DAXにおいて、中途採用候補者様向け座談会イベントの開催が決定いたしました。

2025年9月3日（水）19:00-20:00 締切：2025年8月27日（水）18:00 デロイトトーマツコンサルティング（DTC） Region Unit キャリアセミナー&座談会 デロイトトーマツコンサルティング（DTC） Region Unit キャリアセミナー&座談会が開催されます！応募意思不問・書類選考なしでご参加いただける形式となっております。

2025年8月28日（木）,9月25（木） 19：00-20：00　申込締切：各回開催3日前まで EYストラテジー・アンド・コンサルティング ITコンサルタント　キャリアセミナー 応募意思不問です！BIG4として知られる有名コンサルにて「ITコンサルタント」ポジションのキャリアセミナーが開催されます。IT上流案件に興味がある方はお気軽にご参加ください！

2025年8月30日（土）　締切：2025年8月22日（金） KPMG FAS I&S部門 Value Creation Architectチーム 1day選考会 BIG4FASと呼ばれる有名コンサルティングファーム「KPMG FAS」のI&S部門 Value Creation Architectチームで一日選考会が開催されます。1日で最終面接まで実施予定となっておりご興味のある方はぜひご応募ご検討ください！

2025年9月2日（火）19:00-20:00 締切：2025年8月28日（木） 電通キャリアセミナー 電通デジタル　DDGC(Dentsu Digital Global Center)が説明会を実施いたします。応募の意思に関係なくご参加可能ですので、ご興味がある方はぜひ参加をご検討ください。

2025年8月27日（木） 19:15-20:45　締切：2025年8月25日（月） レバレジーズキャリアセミナー レバレジーズにてマーケ経験者向けのキャリアセミナーが開催されます。興味のある方は是非ご参加ください！

2025年8月28日(木)13:00-14:00　締切：2025年8月27日（水） ノースサンドキャリアセミナー 経営/IT戦略立案からその実行まで、ワンストップでサービスを提供するスタートアップのコンサルティングファーム「ノースサンド」。順調に規模を拡大している注目のファームにてキャリアセミナーが行われます。

2025年9月27日（土）　締切：2025年9月16日（火）17:00 Xspear Consulting（クロスピアコンサルティング）　1day選考会 Xspear Consulting（クロスピアコンサルティング）　1day選考会が開催されます。興味のある方は是非ご参加ください！

毎週第一・第三水曜日 12:00-13:00 KPMGコンサルティングランチタイム　オンラインイベント 現場で働く生の声を候補者に届けようとスタートした取り組みで、毎週、現場社員と採用リクルーターがトークセッションを実施しています！是非お気軽にご参加ください！

2025年9月18日（木）,2025年11月20日（木）各回19:00-20:00 締切：開催3日前まで EYストラテジー・アンド・コンサルティング　SAPチームキャリアセミナー 構想策定に軸足を置きつつも、上流から実装まで一気通貫で行うことで、パッケージ導入支援にとどまらず、業務変革支援に携わることができるチームです。SAPに興味のある方は是非お気軽にご参加ください！

2025年9月5日（金）19:30-　締切：2025年9月1日（月） JDSC オフラインキャリアセミナー 急成長中のAIテック企業JDSCが候補者向けオフラインイベントを実施いたします。 JDSCメンバーと飲食をしながらカジュアルに交流頂ける会となっており、会社の雰囲気や理解促進にお役立ていただける機会になるかと思います。

2025年8月27日（水）,2025年9月10日（水）各日19:00-20:00　締切：各日前日まで JDSC オンラインキャリアセミナー 急成長中のAIテック企業JDSCが候補者向けオンラインイベントを実施いたします。会社の理解促進にお役立ていただける機会になるかと思います。

その他セミナー一覧はこちらから

SDGsプロジェクト始動！ ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め､森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。