企業は生き残りをかけて全社員を「DX+セキュリティ人材」に変身させよ

今回は「企業は生き残りをかけて全社員を「DX+セキュリティ人材」に変身させよ」についてご紹介します。

関連ワード (松岡功の一言もの申す、経営等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 大日本印刷(以下、DNP)が国内外約3万人のグループ全社員を、「セキュリティ人材」として育成することを明らかにした。この動き、デジタルトランスフォーメーション(DX)に取り組む企業の間で広がっていくのではないか。キーワードは「DX+セキュリティ人材」だ。

 DNPは先頃、日常業務を行いながらセキュリティリスクの基礎知識やその対策を身に付けた「プラス・セキュリティ人材」の育成に向けた教育プログラムを、グループ全社員に実施すると発表した。2023年度(2024年3月期)までに完了する予定。DXに取り組む企業がセキュリティ対策も重視する必要があることを象徴する動きといえそうだ。

 同社が進める教育プログラムでは、サイバー攻撃対策要員を養成するグループ会社のサイバーナレッジアカデミーが開発し、2022年4月から提供している「一般従業員向けサイバーセキュリティ講座」を活用する。DXに取り組むDNPグループ全体でセキュリティ人材を育成することで、不測の事態(インシデント)の発生や影響の拡大などのセキュリティリスクを回避し、さらなる価値の創出につなげたい構えだ(図1)。

 講座では、国内外で多発するランサムウェアなどによる身代金要求や機密情報搾取などの被害の具体的な事例を紹介することで、受講者が身近な脅威としてサイバー攻撃を認識。セキュリティやIT担当者だけでなく組織全体での対応が不可欠な事実を知ることで、プラス・セキュリティ人材としての役割や責任の自覚を促す。

 また、セキュリティやIT関連の業務に携わらない社員でもサイバーセキュリティの実態を理解できるように、ランサムウェアの標的型攻撃やフィッシング攻撃など実際のサイバー攻撃と被害の状況を動画で見ながら、未然防止策やインシデント発生時の初動対策を学習。これにより、組織全体のセキュリティ意識やスキルの向上、安全・安心なDXの推進につなげていくとしている。

 DNPは1999年に個人情報保護事務局を設置して以来、セキュリティ対策に取り組んできた。現在は、全社の統括組織として本社に「情報セキュリティ委員会」と「情報セキュリティ本部」を設置し、事業部・グループ会社への検査・指導を実施している。また、事業主体となる事業部・グループ会社それぞれに「情報セキュリティ委員会」を置き、課題ごとに責任者を任命している(図2)。

 さらに、2021年10月にはサイバーセキュリティへの対応組織として「DNPシーサート(DNP Computer Security Incident Response Team)」を本社に設置。各組織との連携を強化し、サイバー攻撃に備えることでインシデント発生時の事業継続性を維持する体制を整えている。今回の動きはこうした背景のもと、サイバーセキュリティへの人的対策強化の一環として実施する取り組みとなる。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
【コラム】ヒートアイランド現象による影響を軽減するため、今、世界はAIを活用すべきだ
IT関連
2022-01-18 10:56
News Corpにサイバー攻撃–WSJやNew York Postが標的に
IT関連
2022-02-08 18:40
バーチャル開催中E3 2021(ひとまずの)まとめ
ゲーム / eSports
2021-06-16 21:05
「当時もこんな空だったのかな」──カラー化した原爆写真がネットで反響 AIと人力で戦時中などの写真を色付ける「記憶の解凍」 (1/2 ページ)
くわしく
2021-08-16 14:50
都教委、都立全校に「Adobe Creative Cloud Express」を導入へ
IT関連
2022-03-26 14:12
ノジマ、日立グループGlobalLogicのデジタルエンジニアリングを活用–DXを加速
IT関連
2022-06-14 03:16
Salesforce Functionsがベータ公開、Salesforceプラットフォームでサーバレスを提供
Salesforce.com
2021-06-30 00:12
常石造船、RPA導入で年7000時間以上の業務時間を削減へ
IT関連
2021-06-19 23:14
「Google TV」に子供用プロフィール ファミリーリンクとの連携も可能に
アプリ・Web
2021-03-11 08:48
第1回「ホットリードを抽出する」シナリオ作成の思考法
IT関連
2021-02-25 12:28
半導体製造大手の台湾TSMC、インテル、AMDがロシアへの半導体販売を停止―ウクライナ侵攻をめぐる制裁として実施
IT関連
2022-03-02 06:26
GitHubで暴動の際「ナチス」について警告し解雇されたユダヤ系社員が弁護士を募集(更新:GitHubが解雇を撤回)
パブリック / ダイバーシティ
2021-01-19 03:22
浮かび上がってきたメガバンクとメガクラウドの連携による“三つ巴”の勢力争い
IT関連
2022-04-08 16:41
Slackはテキストベース以上のプラットフォームになろうとしている、オーディオとビデオ機能追加を検討
ネットサービス
2021-03-30 12:44