エンジニア集団発の組織のCISOが語る｢重要なのは権力でも肩書でもなく"合理的な説明力"と"理解してもらう力" ｣､ミッション阻む3つの障壁とは?

MIXIのCISO（写真：MIXI）

今回は、SNS「mixi」や「家族アルバムみてね」、ゲーム「モンスターストライク」など、コミュニケーションを基軸としたサービスを提供する「MIXI」のCISO セキュリティ室室長の亀山直生氏に、MIXIのセキュリティ体制と戦略について話を聞いた。

セキュリティ室のミッションに立ちはだかる｢3つの障壁｣

亀山直生氏は、2023年4月にMIXIが創設したCISOに就任した人物だ。前職で脆弱性診断サービスの実務に従事したのち、2015年にミクシィ（現MIXI）に中途入社。以来、ゼロトラスト、脆弱性診断、IaaS監視、CSIRT、教育研修、啓発活動など、全社セキュリティの支援や戦略に携わってきた。現在はCISOとしての業務はもちろん、セキュリティ対策の実務も兼任している。

サイバー攻撃やセキュリティーの最新動向など、その他の関連記事はこちら

CISO就任について亀山氏は、「セキュリティ対策の実務を10年近く担当する中で、MIXIのセキュリティ対策の流れや背景、ルールの状況などを把握できる立場になっていました。セキュリティ実務だけでなく、社内外へのレポーティングや戦略立案も担当しなければと思い、CISOに就任しました」と話す。

MIXIの「セキュリティ室」は現在8名が所属し、2つのグループに分かれている。1つは開発やシステムの情報セキュリティなど技術的な対応を中心に行う「セキュリティ技術グループ」、もう1つは2024年4月に新設した「セキュリティ管理推進グループ」だ。後者は組織対策やグループ会社のPMI（Post Merger Integration）、各案件の全体管理推進をはじめとする技術以外の対応を主に担っている。