無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

どうも、サイバ課長サイよー。

情報セキュリティと一口に言っても、広く世の中に浸透しているとは言えないサイね。若い世代や女性には特に良く知ってもらいたい。

2000年に設立した日本ネットワークセキュリティ協会（JNSA）は約200社の会員企業で構成され、調査事業や普及啓発事業など様々な活動を展開しているサイ。特に7つに分かれた部会では、それぞれ個性的な切り口でセキュリティに関する情報を発信しているサイよ。ということで、JNSAマーケティング部会の小屋晋吾部会長にお話しを聞いてみるサイよ。

ごめんくだサーイ。

適材適所できめ細かく情報発信

JNSAマーケティング部会 小屋晋吾部会長

小屋晋吾部会長（以下、小屋）
我々が発足した2000年は、まだ情報セキュリティの認知が低かった時期です。セキュリティシステムなどを導入し始めて間も無い企業も多く、セキュリティ機器の接続テストなどを行っていました。現在は、企業間の連携をスムーズにするほか、対策への啓発活動や政府との折衝も行っています。

また、個人情報漏洩に関するインシデント被害調査や情報セキュリティ市場調査を実施し、報告書を公開しています。これらは参考資料として多方面で活用されています。普及啓発事業としては全国でのインターネット安全教室の開催、情報セキュリティ理解度チェックサイトの運営など、情報セキュリティの世間一般への認知度拡大に努めています。

小屋
そうですね。当会には西日本支部があり、地方でワーキンググループを展開するなど、全国的に活動していることが特長。また、女性のみで構成されたセキュリティ女子「セキュ女ワーキンググループ」もあります。

教育部会では大学と連携し授業のお手伝いをしています。リモートで大学の講義をするといった、遠隔事業も行っています。情報セキュリティ教育事業者連絡会（ISEPA）にはセキュリティ教育を生業にしている事業者が集まっており、今や社会問題となっている「セキュリティ人材の不足」を解決する活動を行っています。

24時間365日、ネットワークのデバイスをチェックし、サイバー攻撃の検出や分析を行うSOC事業者の多くは、日本セキュリティオペレーション事業者協議会（ISOG-J）に所属しています。事業者間で情報交換を行い、より質の高いサービスが提供できるよう活動を行っています。

産学情報セキュリティ人材育成検討会では、インターンシップの仲介などを行うことで、セキュリティに従事する人材エントリーの増加を促します。

趣向を凝らした企画で裾野を広げる

小屋
はい。メルマガ配信や政府との意見交換などを実施する社会活動部会、調査や研究の成果を分かりやすく社会に伝える調査研究部会、日本で課題とされている標準化を推進する標準化部会、カードゲームやボードゲームを使ってセキュリティ人材を育成する教育部会、ソリューションガイドなどを発信する会員交流部会、JNSAの認知活動やマーケティングの勉強を行うマーケティング部会、40歳以下の若手が集まったU40部会があります。

U40部会は若手が自由に活動できるようになっており、100人ほどが登録しています。大学の講義に直接出向く時は、学生と距離が近いU40部会のメンバーが活躍しています。

小屋
まず一つ目はカードゲームを通してサイバーセキュリティを学ぶ「セキュリティ専門家 人狼」。通称「セキュ狼」です。

いわゆる人狼ゲームで、参加者は最初に配られる役職カードによって、サイバーセキュリティの専門家側と犯罪者側に分かれます。サイバーセキュリティ専門家側は犯罪者と思われる人物を解雇し、犯罪者側は解雇に追い込む従業員を選びます。これを繰り返して、自分の陣営を勝利に導くことができた方の勝ちになります。

もう一つのボードゲームは、「Malware Containment（マルウェアコンテインメント）」。企業の情報システムに見立てたボード上で、コンピューターウイルスを探り当てます。

小屋
ありがとうございます。どちらもまずは、サイバーセキュリティが何たるかを幅広く知ってもらうために開発されたもので、特に「セキュ狼」は学生に人気を博しました。2016年にリリースして間もなく在庫切れになったほどです。

小屋
セキュリティコンテスト、通称「SECCON（セクコン）」は毎年4,000人以上が参加する世界レベルの大会になっています。高度な技術を持つホワイトハッカーによる攻撃と防御のせめぎ合いを見ることができます。2016年は日本最大のハッカー大会として99カ国の人が参戦しました。

もちろんここでも、脆弱性を見つけた場合の取扱等、倫理面での話も実施しています。

セキュリティ人材における問題解決に向けて

小屋
セキュリティ人材はどこの国も、ニーズに対しての人材スキルが足りていないようです。特に日本は質も量もまだ不十分だと感じます。

韓国などは従業員の一定数がセキュリティ従事者、技術者であることを義務付ける政策を施すなどの対策を講じています。日本の場合はITにおいてはSIer等の外部企業を活用することが基本路線ですから、日本型のセキュリティ人材配置を模索する必要があります。

その他、セキュリティ人材に関しては、セキュリティ資格と業務でのロールがうまく結びついていない事も課題として捉えています。先日発表した「情報セキュリティ人材に関する業界横断的な取り組み （J-TAG）」では、この課題にも取り組んでいきます。

これからもJNSAは様々なセキュリティの課題に取り組んでまいります。セキュリティベンダーやSIerの皆さん、ぜひ入会してくだサイね。

最後に

常に日本のサイバーセキュリティにアンテナを張り、独自の視点から画期的なアイディアで情報提供や人材確保、育成を行っているサイね。それを円滑に推進するために部会などを分け、それぞれ特化して活動している。JNSAはそんな団体サイよ！

団体概要