自発的アクションで中小企業のセキュリティレベル向上！まず目指すは二つ星！！【IPA：独立行政法人情報処理推進機構】

どうも、サイバ課長サイよー。

今回から始まった「サイバ課長が突撃取材！サイバーセキュリティ最前線」は、資格取得を目指して日々奮闘中の私が業界の最新情報や目からウロコのテクニックなどを各企業・団体に取材していくコーナー！

さて、記念すべき第1回目の取材先は、日本の情報セキュリティ対策を担う政策実施機関IPA【独立行政法人情報処理推進機構】（Information-technology Promotion Agency, Japan）の技術本部セキュリティセンター普及グループ、江島将和さんと金子三起子さん。

同機関は、今年4月に中小企業のサイバーセキュリティにおけるリテラシー向上を目指した「SECURITY ACTION」を創設したサイよ。中小企業の経営陣やセキュリティ担当者必見！早速話を聞いてみるサイよー！

ごめんくだサーイ。

この記事の目次

1 今すぐできる自己宣言で信頼性UP！
2 サイバー攻撃、脅威と感じながらも対策は進んでいない現状
3 企業と連携し、普及活動を展開
4 一社でも多くの企業が高いセキュリティ意識を！
5 最後に

今すぐできる自己宣言で信頼性UP！

「SECURITY ACTION」とは、どんなものサイか？

江島将和氏（以下、江島）
「SECURITY ACTION」は、安全・安心なIT社会を実現するために創設された制度です。これは中小企業自らが、情報セキュリティ対策に取り組むことを「自己宣言」するのです。

私たちは、中小企業・小規模事業者向けに情報セキュリティ5か条を制定しています。

OSやソフトウェアは常に最新の状態にしよう！
ウイルス対策ソフトを導入しよう！
パスワードを強化しよう！
共有設定を見直そう！
脅威や攻撃の手口を知ろう！

この5つに取り組むことを宣言してもらいます。申込書を提出すれば、SECURITY ACTIONの一つ星のロゴマークをご利用いただける仕組みです。

取得したロゴマークをホームページサイトやポスター、パンフレット、名刺などに表示すれば、セキュリティ対策にまじめに取組んでいる企業として、社外にアピールできます。

また、「SECURITY ACTION」は二つ星にステップアップが可能。二つ星ロゴマークを使用するには、まず私たちが発信している「5分でできる！情報セキュリティ自社診断」をしていただきます。こちらで自社のセキュリティ対策状況を把握してもらうのです。

次に情報セキュリティポリシー、いわゆる基本方針を定め、公開してもらいます。例えば「法令を遵守する」などです。これで二つ星のロゴマークが使用可能になります。

なるほど！これならすぐに始められるサイねー。ロゴマークを使用した企業のメリットは？

金子三起子氏（以下、金子）
今、国境のないサイバー空間において、情報セキュリティへの対策は急務です。個人情報の流出や不正アクセスなどの事件が後を絶ちません。

そんな社会で、しっかりと意識を持って対策に取り組んでいるというのは、取引先に対しても安心感を与えると思います。結果、ビジネスチャンスも広がるのではないでしょうか。

サイバー攻撃、脅威と感じながらも対策は進んでいない現状

しかし、なぜ「SECURITY ACTION」を創設するに至ったのか。経緯を教えてくだサイ！

江島
2015年度からIPAに委員会を設置して、中小企業へのセキュリティ対策普及促進を議論してきました。そして、2015年度と2016年度に中小企業における情報セキュリティ対策に関する実態調査を実施したのです。

結果、約9割の企業・事業者がコンピュータウイルスや不正アクセスを脅威に感じていました。しかし、情報セキュリティ対策は十分だと判断しているのは約４割だったのです。さらに、セキュリティポリシーが文章化されている企業は全体の14％。経営者、従業員の情報セキュリティ意識向上を必要に感じている企業が多く見られました。

この調査を受けて、委員会においてセキュリティ対策普及促進のためには「国民運動的に盛り上がるためのシンボル」が必要だと考えました。

そうして創設されたのが「SECURITY ACTION」サイね！

金子
そうです。2017年4月28日に募集開始し、約1か月で、約60社が宣言しました。本格的な広報活動はこれからです。

大事なのは企業が自発的にアクションを起こすこと。国からのトップダウンで「義務化させる」のではなく、自らの意思・判断で行動してもらう方がより深く浸透すると思います。つまり「自己責任」の「自己宣言」なのです。