なぜ情報セキュリティ対策は普及しないのか? - 求められるのは"人間2.0"!?

2010年3月9日、官民連携組織「セキュリティ普及促進委員会」(シマンテック、トレンドマイクロ、マカフィー、情報処理推進機構、経済産業省)主催による「情報セキュリティセミナー～企業における情報セキュリティ対策の課題と今後の方策～」がホテル日航東京において開催された。同セミナーは、政府が定めた「情報セキュリティ月間」における取り組みの1つとして官民連携によって実現されたもの。本稿では、同セミナーにおいて「情報セキュリティ対策が普及しない理由」と題して行われた有識者によるパネルディスカッションの模様をお届けしよう。

「情報セキュリティセミナー～企業における情報セキュリティ対策の課題と今後の方策～」で実施されたパネルディスカッション

パネルディスカッションに参加したメンバーは、東京大学情報システム本部特任講師安東孝二氏(モデレータ)、経済産業省商務情報政策局情報経済課情報セキュリティ政策室黒田俊久氏、情報処理推進機構(以下、IPA) セキュリティセンター加賀谷伸一郎氏、ディアイティ代表取締役下村正洋氏、GMOホスティング&セキュリティ(以下、GMO) クロスコミュニケーション事業企画室常名隆司氏、シマンテックパートナービジネス営業本部 xSPビジネス営業部安元英行氏の6名。

(写真左から)経済産業省黒田俊久氏、情報処理推進機構加賀谷伸一郎氏、ディアイティ下村正洋氏、GMOホスティング&セキュリティ常名隆司氏、シマンテック安元英行氏

中小企業の約7割が"不合格"

パネルディスカッションに先立ち加賀谷氏から、IPAが2009年3月から無償公開している中小企業向けの5分でできる自社診断シートに基づいたヒアリングによる調査結果(2009年10月に公開済み)が紹介された。

情報処理推進機構セキュリティセンター加賀谷伸一郎氏

これによると、調査対象となった中小企業のうち約7割が、規定やルールがない、(セキュリティについて)どこから手をつければいいのかわからない、専任の担当者がいない……といった理由によって不合格(セキュリティの入門レベルの合格基準に達していない)という事実が判明。中には、「担当者がいくら指摘しても経営層が理解してくれない」といったもあったという。

IPAはセキュリティ対策の普及啓蒙に関して、この「自社診断シート」に加え、2009年10月からは「5分でできる情報セキュリティポイント学習」という学習ツールの無償配布も行っている。しかしながら、多くの中小企業における現実は"普及"とは程遠い状況だ。ただし、IPAが用意したこのようなガイドラインについては、有効性が確認できたとしている。

IPAによる調査結果の概要