vol.25 株式会社ジェイコムウエスト 脇阪 博人 常務取締役

セキュリティマネジメントは、“小さな課題”と向き合うところから

「社会の期待に応える」という会社の行動指針に基づくセキュリティ意識

－御社のサイバーセキュリティの位置付けと考え方についてお聞かせください。

「弊社は、ケーブルテレビサービスやインターネットサービスといったインフラのネットワークを持った事業を展開していますので、危機管理の面でBCP^#1には何年も前から取り組んでいます。サイバーセキュリティもBCPと同じ位置付けで非常に重要な分野です。弊社では毎朝従業員と行動指針を唱和していますが、その中に「社会の期待に応える」という言葉があります。365日安定したサービスを提供し、安心・安全をお約束しますということですが、私たちは関西エリアだけでも100万件を超えるお客さまの情報を持っているので、それをしっかりと守っていかないといけないという認識を常に持っています。」

基礎的な情報こそ、しっかりと把握すること

－企業の経営層がセキュリティの分野で取り組むべき最初の一歩は何でしょうか。

「たしかにサイバーセキュリティ分野には専門的な知識が必要ですが、文系・理系を問わず経営層としては、まずは自社の状況をしっかり把握することが重要だと思います。例えば、「社内でPCは何台あるのか」「メールは１日何通来ているのか」といった基礎情報を知ることは、攻撃される可能性のある経路はどれくらいあるのかという自社の状況把握につながります。また、最近だとISAC^#2やJPCERT^#3のようなセキュリティの関連団体が多くできてきましたので、その組織に加入して経営層として情報を得ることも大事です。普段付き合いがない様々な会社からの話を聞いて社内に共有することで、社内の教育にもつながると思います。」

「意識⇔知識」、「ルール⇔管理」というマトリックス

#1 BCP（Business Continuity Plan：事業継続計画）とは、自然災害や大火災等の緊急事態に備える企業の危機管理手法のことです。
#2 ISAC（アイザック、Information Sharing and Analysis Center）とは、同じ業界の民間事業者同士でサイバーセキュリティに関する情報を共有し、サイバー攻撃への防御力を高めることを目指して活動する組織のことです。
#3 JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center）とは、日本国内に関するインシデント等の報告の受け付け、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討や助言などを技術的な立場から行う独立した組織のことです。

一覧ページへ戻る

このページに関するお問い合わせ先

近畿経済産業局　地域経済部　次世代産業・情報政策課
住所：〒540-8535　大阪市中央区大手前1－5－44
電話番号：06-6966-6008
FAX番号：06-6966-6097