CIO/CISO思考 特別編

講演サマリー

各企業が独自に考えて、「できる範囲で取り組むサイバーセキュリティ」は終わりを迎えています。問題がその企業だけに留まらず、取引先を含め、社会にも広く影響を及ぼすようになってきたためです。企業の経営陣がリスク管理とレジリエンスに対する説明責任を果たすために、そして外部に対する透明性を担保するために、経済産業省が検討を進めている評価制度（案）について解説します。

講演サマリー

評価制度も含めガイドラインは達成状態を定義しますが、それをどのように達成するべきかについては問いません。自社のサイバーセキュリティビジョンと中期計画の下で通過点として達成するのか、単純に評価獲得を目指すのかでは雲泥の差です。その他にも、100のツールで達成するのと、5つのツールで達成するのでは、同じ評価でも実態は全く異なります。予算面においても限られた中でやりくりしなければなりません。プロフェッショナルの視点から推奨するアプローチをご紹介します。

講演サマリー

サイバーセキュリティにおいて最も重要かつ最初に行う事は平時のリスク管理態勢です。平時の取り組みをせずに有事のインシデント計画を語ることは、レジリエンスの本質を理解していないことの証明です。「リスク管理をした上で、影響範囲と影響時間の最小化に向けて取り組む」これらをどれだけリアルタイムに行う”仕組み”をつくれるかが求められています。 各業界において重要な位置を占める企業向けにこれから実施してほしい取り組みをご提言します。

講演サマリー

現状の考え方や、やり方を継続していくと、日に日にビジネスリスクが大きくなっていきます。これはリスク管理に取り組めば取り組む程、明らかになっていきます。新しいことに取り組むこと、変化することには不安や障壁が多数存在します。責任者の方々の不安や障壁を取り除き、期待を具現化するために私たちが何ができるのかご提言します。