｢現場を信頼する｣｢セキュリティはIT部門に任せる｣会社ほど､サイバー攻撃に狙われやすい不都合な真実《変えるべき3つの視点とは？》

ここまで見てきた問題を踏まえると、経営層が見直すべき視点は大きく3つあります。

大がかりな改革の必要はありません。例えば社内メッセージで「迷ったら相談してほしい」と明言すること。インシデント発生時に犯人探しよりも「早く共有してくれたこと」を評価すること。

会議でセキュリティをITの話ではなく事業リスクとして扱うことなど、こうした小さな積み重ねが現場の行動を確実に変えていきます。

セキュリティを弱めるのも、強くするのも経営

最新のツールやシステムを導入しても事故がゼロになるわけではなく、多くのインシデントは人と組織の問題から生まれています。これまで挙げたように、経営層がよかれと思って行っている判断が、結果としてリスクを高めてしまうおそれがあります。

しかし裏を返せば、経営の姿勢次第でセキュリティは強化できるということでもあります。

技術の前に人と組織の設計を見直す。それこそが現実的で持続可能なセキュリティ対策なのではないでしょうか。

東洋経済Tech×サイバーセキュリティでは、サイバー攻撃、セキュリティの最新動向、事業継続を可能にするために必要な情報をお届けしています。

著者フォローすると、伊藤 秀明さんの最新記事をメールでお知らせします。