杉浦隆幸氏

去年より一気に進んだテレワーク、オフィスワークに戻った会社も多いが、そのまま定着した会社もある。急に決まったテレワーク化でセキュリティが急に緩くなった会社も多い中、今までのセキュリティから転換したテレワーク時代のセキュリティ対策が必要である。勢いで導入してしまったあとでも、今からすべきセキュリティ対策を解説する。

人類が初めて経験する本格的なサイバー戦争が行われています。ウクライナはIT軍を設立し国外を含め協力者を得てロシアを攻撃し、様々なサイトを機能停止させたり、侵入してデータを盗んで公開するといった攻撃もされています。ロシア側もウクライナの国民の個人情報を抜き取り公開したりしています。ロシアのランサムグループもより攻勢に出て西側企業に対して積極的な攻撃を始めています。このサイバー戦争は２国間の直接の攻防だけではなく、ウクライナ側には西側ハッカーたちが協力しロシアを攻撃しました。アノニマスは対ロシアで参戦しサイバー攻撃を成功させ戦果を挙げています。これらの戦果は言語の壁もあり日本国内では十分に知られていないようです。ロシアは国営メディアでフェイクニュースやプロパガンダを配信しますが、嘘を見破られることもありました。開かれたサイバー戦争では様々な情報が公開されています。

中小企業は情報セキュリティに大企業ほど十分なコストをかけることはできません。しかし大企業はサプライチェーン攻撃対策で中小企業から個人事業主にも直接の取引がなくてもセキュリティ対策を強要します。大手と同じようにセキュリティ対策をしようとすると高コストになり利益を圧迫します。中小企業が選ぶべき低コスト高パフォーマンスなセキュリティ対策を選ぶべきです。しかし安いだけではダメで高い有効性を持った対策が必要です。

DX成功のためにはセキュリティを重視し、事前に対策を講じる必要があります。ロシアのウクライナ侵攻から得られた教訓を共有し、生成AIを利用した効率的で効果的なセキュリティ対策を解説します。