セキュリティリーダーの視座
公共交通インフラの使命を軸に、事業継続への攻めと守りを大胆に実行する - JAL 鈴木氏（3/3 ページ）
現場への権限委譲と意識改革で守り抜く
――セキュリティを強化するには予算も必要です。方針などはありますか。
鈴木氏： セキュリティはもはや「コスト」ではなく、「安全投資」です。航空会社としては、安全を守るための投資を惜しむと事業継続が危ぶまれます。リスクが高まれば、当然それに対する備えも大きくしなければならないというのが、経営層全体での共通認識です。
Photo by 山田井ユウキ
投資とあわせて、セキュリティ品質を客観的なグローバルベンチマークで担保することも重要です。当社ではISO/IEC 27001に基づくISMS（Information Security Management System：情報セキュリティマネジメントシステム）認証を取得していますが、近年はサプライチェーンや周辺のグループ会社から脅威が入り込むリスクが高まっています。そのため、システムに携わるグループ会社全社に対してISMSの取得を求め、ここ数年でほぼ全社が対応できる体制になりました。
ISMS認証取得時の様子。左は第三者認証機関のBSIグループ グローバル認証ビジネス部門プレジデント ハロルド・プラダル氏（JALグループプレスリリースから）
――社会インフラを担うシステムなので、攻撃を受けることも多いと思います。セキュリティチームとの連携で工夫していることはありますか。
鈴木氏： サイバー攻撃への対応は「待ったなし」です。そのため、セキュリティチームとは日常的に密に会話をしており、距離が非常に近いです。
一刻を争うようなセキュリティ対策があれば、いちいち承認を待つのではなく、リアルタイムに実行してもらい、場合によっては事後報告でも構わないレベルで現場に権限を委譲しています。上司の判断を待っていて被害が拡大しては元も子もありません。能力の高いメンバーが迅速に動ける環境を作ることが、私の重要な役割です。
――役員や一般社員のセキュリティ教育はどうしていますか。
鈴木氏： やはりガバナンスやルールを定めるだけでは不十分です。有事の際に早期に報告が上がり、すぐに対応できるレジリエンスを高めるためには、全社員の意識の醸成が不可欠です。
役員層に対しては、私から毎月最新のセキュリティ状況をアップデートし、社長直下のリスクマネジメント会議で全役員と関連会社社長に直接情報を共有しています。
また全社員に対して標的型メール訓練やeラーニングを繰り返し実施しています。業務特性上、難しい立場の社員もいますが、粘り強くお願いした結果、理解して取り組んでくれています。セキュリティはシステム部門だけがやるものではなく、現場の社員1人1人が意識を揃えて守っていくものだという文化を、トップダウンとボトムアップの両輪で浸透させています。
セキュリティは「経営」の話題、社員の意識統一を
――最後に、自社のセキュリティ対策に悩む経営層に向けてアドバイスをお願いします。
鈴木氏： サイバーセキュリティを単なる「IT部門の技術的な話」に押し込めてはいけません。これは経営全体の話であり、事業の生命線に関わるトップレベルの課題です。
Photo by 山田井ユウキ
IT部門がどれほど危機感を持っていても、経営トップがその重要性を理解し、必要な権限と予算を与えなければ、リスクマネジメントは機能しません。経営層が自らリスクを正しく認識し、セキュリティという「守り」の土台を完璧に固めること。その前提があって初めて、デジタルトランスフォーメーションという「攻め」の価値創造が可能になります。
技術の進化によってリスクが増大し続ける今、経営トップの覚悟と全社員の意識統一こそが、企業を守り抜く最大の防御策になるはずです。
Copyright © ITmedia, Inc. All Rights Reserved.
セキュリティリーダーの視座
サイバー攻撃が高度化する今、もはや一社だけで立ち向かうことはできません。本連載では、第一線で活躍するセキュリティのキーマンの経歴や思考、現場で培った実践知を紹介し、多くの方の判断のヒントとなる視点を届けます。ITmedia エグゼクティブでは、こうした知見を起点に、組織を越えた協力や交流の場づくりも進めていきます。
この記事の著者
関連記事
ITmedia エグゼクティブのご案内
「ITmedia エグゼクティブは、上場企業および上場相当企業の課長職以上を対象とした無料の会員制サービスを中心に、経営者やリーダー層向けにさまざまな情報を発信しています。入会いただくとメールマガジンの購読、経営に役立つ旬なテーマで開催しているセミナー、勉強会にも参加いただけます。 勉強会のスケジュールはこちら
ぜひこの機会にお申し込みください。
入会希望の方は必要事項を記入して申請ください。審査のうえ登録させていただきます。
- 入会条件：
- 上場企業および上場相当企業の課長職以上
※入会は無料です
エグゼクティブコンテンツ
SpecialPR
アクセスランキング
-
1
「セキュリティは事業を活かす出汁、責任者はCIMOで目指せ」 - JTB 椎野氏
-
2
「CISOは1人の経営者たれ」――ログの先の人を思う、LayerX CISO 星氏
-
3
スキルの向上だけでは成長は望めない――より重要になる「成長マインドセット」とは
-
4
ITmedia エグゼクティブ勉強会スケジュール
-
5
第50回：なぜ「優秀なマネジャー」ほど経営に嫌われるのか
-
6
重要文化財の弁財天像 3Dデータ化で確実に継承へ 「将来に残したい」神奈川・江島神社
-
7
本田技研工業のDXはボトムアップとトップダウンで“Hondaらしく推進”
-
8
「人間洗濯機」が高齢者施設に 福祉の現場に万博技術導入 人手不足解消や産業成長に期待
-
9
味の素社が挑む“dX”とAI駆動開発――“企画・開発・営業ができる人財”が新規事業を加速する
-
10
話題のチーズティーを飲んでみる
ITmedia エグゼクティブ SNS
@itm_executiveをフォロー
インフォメーション
注目情報をチェック
ITmediaエグゼクティブをフォロー