職業としてのセキュリティ–ユーザー企業もITベンダーも攻撃に対応できない理由

今回は「職業としてのセキュリティ–ユーザー企業もITベンダーも攻撃に対応できない理由」についてご紹介します。

関連ワード (セキュリティ、企業セキュリティの歩き方等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。

 前回は、ITベンダーがシステムを構築し、ユーザー企業がそれを運用するという日本特有の分業制にほころびが出始め、ユーザー企業に技術者が回帰しつつあることや、その要因にサイバー攻撃の猛威が深く関係していることを述べた。

 この仕組みは、バブル経済の崩壊に伴う「失われた30年間」に浸透した。そして、世界がIT活用による新しい社会に移行していく中で、結果的に日本は取り残されてしまった。日本のユーザー企業の経営者は、経営リソースとしてのITの重要性に気付かず、単純にコストとしか認識しなかったことで、ITに関するほとんどをベンダーに依存するようになってしまった。

 さらに、多くの企業が自社ビジネスの中でITをどのように活用していくかという重要課題を主要業務から除外してしまった。そして、その状況を壊すかもしれないのが、「サイバー攻撃」という“黒船来航”だろう、と述べた。

 今回は、日本のITベンダーとユーザー企業がサイバー攻撃の脅威に対して、どのような行動をしたかの顛末や経緯を述べていく。

 ITベンダーとユーザー企業の分業制は、日本特有の仕組みだが、構造的な欠陥を抱えながらもそれなりに機能しており、これからもまだまだ続くと思われていた。それが揺らぐ原因になったのは、サイバー攻撃の脅威という外部からの圧力だった。しかし、これは単なる兆候に過ぎないのかもしれない。特に中小企業では、そもそも当初からITの導入をベンダーに丸投げしていた場合が多かった。そのため、現在でも分業制が続いている場合がほとんどだ。

 分業制が徐々に消えつつあるのは、サイバー攻撃以外に、デジタルトランスフォーメーション(DX)など複数の要因が重なった部分も少なからずあるだろう。それでも、双方にメリットのある分業制がほころぶ一番のきっかけはサイバー攻撃の脅威だ。なぜなら、分業制が成立するのは、「システムが安定稼働していればこそ」だからである。

 システムが安定稼働していれば、運用のほとんどは定型作業となる。ユーザー企業が関わるIT導入と運用に関する業務は限定的で、技術をそれほど必要としない定型作業を繰り返すことが主要な業務になった。

 運用中に分からないことがあった場合や万一トラブルが発生した場合でも、システム開発ベンダーに依頼すれば良い。なぜなら、分業制はホストコンピューター以来の数十年に及ぶ関係性と経験値もあって、たいていのトラブルが解決され、システムは再び安定稼働に戻るからだ。

 しかし、これはサイバー攻撃の脅威が現在のように猛威を振るう以前の話だった。現在のシステムは、ファイアウォールのような防御対策がもちろん必須だが、攻撃手法は巧妙化しその絶対数も増加している。そのため現在のセキュリティ対策は、不正侵入検知/防御システム(IDS/IPS)やウェブアプリケーションファイアウォール(WAF)、次世代型ファイアウォールに代表される高度な機能を用いた攻撃の検知とそれらの分析など、さまざまな策を積み重ねる必要がある。しかも、それを積み重ねた上で、やっと「それなりの有効性があるとの評価が得られる程度」というのが現状だ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
スマホ必携の中国でスマホが使えない高齢者向け観光ソリューション
IT関連
2023-01-20 21:20
日立、関東圏約20カ所の事業所と多拠点エネルギー管理システムを構築へ
IT関連
2023-09-12 01:12
ビットコインを法定通貨に採用 エルサルバドル、世界初
IT関連
2021-06-12 15:18
IT人材の獲得とリモートワーク–CIOは優先事項をどう変えるべきか
IT関連
2021-04-07 19:33
ウクライナ侵攻でIT企業がロシア事業から撤退、戦争とITの関係
IT関連
2022-04-05 23:42
契約管理「LegalForceキャビネ」、「管理情報の一括登録」機能を提供
IT関連
2023-08-23 18:00
iPad Pro 2021年モデルの新情報 サウンド周りを見直し、カメラ部に変化
-
2021-01-13 11:32
ヤオコー、AI活用した自動発注システムを全店導入–日立製作所らと協創
IT関連
2023-02-23 10:35
ローコードの利点は開発者にも–プログラミングの次なる変革で鍵となる技術
IT関連
2022-04-01 14:47
「RPGツクール2000/2003」で作ったゲームも投稿OK スマホでプレイ可能「ゲームアツマール」新機能
ネットトピック
2021-05-07 23:20
アクセンチュアと宮城県、デジタルデータの活用推進で連携協定
IT関連
2024-06-06 08:28
和歌山県白浜町、企業誘致やワーケーションに向けてRPAの利用を開始
IT関連
2024-01-10 21:07
生成AI、人間の仕事を奪う以上に増やす可能性も–米国の大学教授が指摘
IT関連
2024-05-28 22:52
富士通、持続的成長への変革の取り組みを示す–帝人との共創など披露
IT関連
2022-10-06 05:16