門林雄基氏

コロナ禍において、企業におけるDXの取り組みが加速する中、「DXを支えるセキュリティ対策」が大きな課題となっています。たとえば、「セキュアなリモートワーク環境の実現」「IoTデバイスの安全なビジネス活用」「DX推進により必要となる担当者のセキュリティ教育・訓練」など、その課題は企業のビジネス活動の全方位へと広がりを見せています。 本セッションでは、『産業サイバーセキュリティセンター』（ICSCoE）（※）の今期第４期生による卒業プロジェクトの中から、スピーカー陣の所属企業・業界における旬なDXセキュリティの課題について、「ゼロトラスト」「ドローン」「現場向け制御系セキュリティ教育」をそれぞれテーマとして発表します。またそれをもとに、ICSCoEの講師陣や本セッションへの参加者の皆様も含めて意見を交換し、その結果を、各企業の「DXを支えるセキュリティ対策」の参考としていただくことを目的とします。あわせて、『中核人材育成プログラム』の実際の内容やその有効性を垣間見ることもできます。 ※）ICSCoEは、経済産業省が主導して、『独立行政法人 情報処理推進機構』（IPA）のもとに設立されました（2017年4月）。サイバーセキュリティ対策の「重要インフラ（電力など）における強化」や「重要産業分野におけるサプライチェーン全体での実現」が社会的な課題となる中、「これらの課題解決を行う中核人材が、企業内に不足している」という危機感が契機となっています。おもな活動として、社会インフラ・産業基盤でのサイバーセキュリティリスクに立ち向かっていくための、1年間の『中核人材育成プログラム』を提供しています。第４期プログラムでは、重要インフラ関連企業などから将来の中核人材候補46名が受講生として学んでいます。

サイバーセキュリティへの取り組みが始まってから早くも３０年を超え、競合他社との差別化要素として積極的に取り組む「勝ち組」企業が数多く生まれる一方で、サイバーセキュリティ対応に大きく遅れをとる企業も数多くいることは事実です。サイバーセキュリティ格差は拡大する一方ともいえ、政府や各業界での取り組みだけでは格差が解消せず、各社での主体的な取り組みが必須であることは明らかです。本講演ではユーザ企業にむけた人材育成の経験をもとに、格差解消のヒントを探ります。

近年、大手クラウドベンダ主導でネットワークプロトコルのセキュア化が目覚ましい勢いで進行しており、その副作用として、脅威の「見えない化」も進行しています。本セッションでは、「見えない化する脅威に対し、セキュリティアーキテクチャ、ネットワークアーキテクチャ、および製品・サービスの変革の組み合わせでどのように戦っていくのか」 という問いを設定し、現時点での最新状況と、第一線のエキスパートによるそれぞれの持ち場からの戦況報告を持ち寄り、縦横無尽にディスカッションを繰り広げます。 ネットワークプロトコルのセキュア化としては、「DOH (DNS over HTTPS)」「DOT (DNS over TLS)」「TLS 1.3 」を取り扱い、これらがインシデントや兆候の可視性にどのような影響を与えたのかを解説します。また、現時点で試みられているセキュリティアーキテクチャとしてゼロトラスト・アーキテクチャをとりあげ、これを適用した効果や限界などについても議論します。さらにネットワークアーキテクチャによる変革として、マイクロセグメンテーション等の使いどころについても紹介します。

長期化するコロナ禍において、企業のDXへの取り組みが加速する中、サイバーセキュリティの重要性は企業の社内外を問わず、ビジネスの全方位へ広がりを見せています。しかし、急激に広がった管理領域のため、十分にセキュリティ対策が標準化されておらず、「対策する担当者がいない」「どう進めていいかがわからない」「そもそも課題として認識されていない」など、リスクが積み上がっている状況です。 本セッションでは、『産業サイバーセキュリティセンター』（ICSCoE）（※）の今期第５期生による卒業プロジェクトの中から、スピーカー陣の所属企業・業界におけるセキュリティの最先端の課題について、「制御システムでのクラウド活用」「セキュリティ関連費用の可視化」「新興国拠点へのセキュリティ強化」をそれぞれテーマとして発表します。またそれらをもとに、ICSCoEの講師陣や本セッションへの参加者の皆様も含めて意見を交換し、その結果を、各企業の「セキュリティ対策」の参考としていただくことを目的とします。あわせて、『中核人材育成プログラム』の実際の内容やその有効性を垣間見ることもできます。 (※）　ICSCoEは、経済産業省が主導して、『独立行政法人 情報処理推進機構』（IPA）のもとに設立されました（2017年4月）。サイバーセキュリティ対策の「重要インフラ（電力など）における強化」や「重要産業分野におけるサプライチェーン全体での実現」が社会的な課題となる中、「これらの課題解決を行う中核人材が、企業内に不足している」という危機感が契機となっています。おもな活動として、社会インフラ・産業基盤でのサイバーセキュリティリスクに立ち向かっていくための、1年間の『中核人材育成プログラム』を提供しています。第5期プログラムでは、重要インフラ関連企業などからの将来の中核人材候補48名が受講生として学んでいます。

現場でクラウドや IoT, AI の導入が待ったなしで進む中、これらを起点としたインシデントや脆弱性報告が相次いでいます。その一方で、首をすくめて最新技術を使わずに様子見していても、通り過ぎることはなく、技術が積み重なり、いまやデジタル変革の必須スキルとなっています。本講演では、デジタル変革を強力に支援するためのセキュリティ能力について紹介します。

長期化するコロナ禍、為替変動、ウクライナ情勢など先行き不透明なビジネス環境において、企業のDXの取り組みを進めるための土台として、サイバーセキュリティは、情報システム部門の課題のみならず、重要な経営課題となっています。『産業サイバーセキュリティセンター』（ICSCoE）(※)では、近年、「ゼロトラスト実践指南書」、「工場向けのセキュリティ教育コンテンツ」など、卒業プロジェクトの成果を積極的にWebサイト上に公開しています。 本セッションでは、ICSCoEの今期第6期生による卒業プロジェクトの中から、スピーカー陣の所属企業・業界におけるセキュリティの最先端の課題について、「サプライチェーンセキュリティ」「強いSOCの作り方」「海外セキュリティ統制」をそれぞれテーマとして発表します。またそれらをもとに、ICSCoEの講師陣や本セッションへの参加者の皆様も含めて意見を交換し、その結果を、各企業の「セキュリティ対策」の参考としていただくことを目的とします。あわせて、『中核人材育成プログラム』の実際の内容やその有効性を垣間見ることもできます。 (※）　ICSCoEは、経済産業省が主導して、『独立行政法人 情報処理推進機構』（IPA）のもとに設立されました（2017年4月）。サイバーセキュリティ対策の「重要インフラ（電力など）における強化」や「重要産業分野におけるサプライチェーン全体での実現」が社会的な課題となる中、「これらの課題解決を行う中核人材が、企業内に不足している」という危機感が契機となっています。おもな活動として、社会インフラ・産業基盤でのサイバーセキュリティリスクに立ち向かっていくための、1年間の『中核人材育成プログラム』を提供しています。第6期プログラムでは、重要インフラ関連企業などからの将来の中核人材候補48名が受講生として学んでいます。 ＜要旨＞ ●『産業サイバーセキュリティセンター』（ICSCoE）の紹介とその取組 ● 成果発表（１）サプライチェーンセキュリティ ● 成果発表（２）強いSOCの作り方 ● 成果発表（３）海外セキュリティ統制 ● Q&A・意見交換

テレワークの普及、ランサムウェア攻撃の脅威、ChatGPT等生成AIの登場など、社会情勢やビジネス環境が急激に変化する時代。今後2年もさらなる変化が予想される。例えばガートナーは2025年までにゼロトラストやSASEの普及を予測。経済産業省のDXレポートではIT人材の不足を警告している。 本セッションでは、サイバーセキュリティの専門家である奈良先端科学技術大学院大学の門林教授をゲストに迎え、①AIによる企業セキュリティへの影響（脅威と対策）、②セキュリティ人材不足の課題、③ゼロトラストアーキテクチャの今後、の3テーマについて未来予測をすることで、2025年に向けた企業のセキュリティ対策について参考となる情報を提供する。 どうぞ宜しくお願い致します。