｢人を変えて守るセキュリティはうまくいかない｣､元国連CISOが壮絶な経験を経て辿り着いた組織防衛の解

スターバックス コーヒー ジャパンでサイバーセキュリティ部部長を務める蓮見祥子氏の経歴と、国連機関のCISOとして世界約500拠点を守った経験をたどります。国家支援型攻撃や国連の信頼を悪用した踏み台化、複数地域で同時に起きる詐欺への対応では、ログと財務情報を突き合わせ、各拠点の判断をそろえる必要がありました。対策を現場へ定着させる鍵は「人間に変化をたたきつけるな」というチェンジマネジメントで、多要素認証も必要性や手順を説明し、初期支援から自立へ段階的に移すべきだと説きます。

セキュリティはITだけでなく法務や人事を含む経営課題であり、経営者の曖昧な不安をリスクへ翻訳し、脆弱性管理、インシデント管理、資産管理を優先することが基本です。人材は技術職に限らず、多様な強みを生かして育成し、転職後も知識が循環する視点が重要です。AIで攻撃速度や規模が増しても、守る対象とリスクを定め、適切な手段を選ぶ基本は変わらないと結論づけています。

この要約は生成AIで作成しました。

記事はこちら

｢人を変えて守るセキュリティはうまくいかない｣､元国連CISOが壮絶な経験を経て辿り着いた組織防衛の解

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。