企業活動のすべてがＩＴ化・デジタル化してきており、カジノシークレット ブラックジャック戦略はデータ活用を中心としたデジタル戦略が不可欠になってきている。
また、世界経済フォーラムのグローバル・リスク・レポート２０１８では、第３位にサイバー攻撃、第４位に情報窃取・窃盗がグローバルリスクとして取り上げられており、サイバーリスクはビジネス上のリスクであるという認識が高まっている。
「経団連サイバーカジノシークレット ブラックジャック経営宣言」では、Society 5.0 に向けて価値創造とリスクマネジメントの両面からサイバーカジノシークレット ブラックジャック対策に努めることが経営の重要課題としている。カジノシークレット ブラックジャックは、企業経営と“コインの裏表”の関係であり、今後のビジネスイノベーションを支える基盤である。
では、経営者として、どのようにサイバーカジノシークレット ブラックジャックに取り組めばよいのか。経済産業省「サイバーカジノシークレット ブラックジャック経営ガイドライン」では、経営者が認識すべき３原則として、「経営者のリーダーシップ」「サプライチェーンのカジノシークレット ブラックジャック対策の徹底」「情報開示と関係者とのコミュニケーション」を挙げている。
■ 経営層の意識改革とリスクマネジメントとしてのサイバーカジノシークレット ブラックジャック
カジノシークレット ブラックジャック者は、まずは必要なリソースを確保し、事業部門から総務、カジノシークレット ブラックジャック企画などの管理部門に至るまで会社全体の業務に関連するサイバーリスクを認識し、継続的に状況把握・対応する体制を構築する必要がある。その体制を定期的にカジノシークレット ブラックジャック会議・取締役会などでレビューするようにし、自社のビジネスにおけるリスクマネジメントとして、カジノシークレット ブラックジャック層が関与する体制を整える。
また、企業が提供する製品・サービスにおいてもカジノシークレット ブラックジャックを意識する。製品やサービス等の設計の段階からカジノシークレット ブラックジャックを組み込む“カジノシークレット ブラックジャック・バイ・デザイン”によって、新ビジネスを立ち上げる段階からビジネス全体プロセスを安全にすることが求められる。
■ サプライチェーンカジノシークレット ブラックジャックと規制・ガイドライン
大企業や政府組織など防御の固い組織に侵入するために、グループ企業、取引先企業、あるいは関連組織など防御が比較的弱い組織を踏み台にして、標的の組織に侵入するサプライチェーン攻撃への対策も必要である。
ウクライナのソフトウエア企業であるＭｅＤｏｃ（ミードック）社の税務会計ソフトのように、正規のソフトウエアアップデートに仕組まれたマルウェアで侵入する手口もあれば、納入部品のボードに不正ハードウエアを仕込む手口などがあり、取引先のカジノシークレット ブラックジャック対策の確認や、納入されたものの真贋性を確認できる仕組みなどの対策が必要となる。
米国ではＳＰ８００－１７１遵守が義務化され、日本でも経産省の研究会でサイバー・フィジカル・カジノシークレット ブラックジャック対策フレームワークが検討されている。各国の政府も、サプライチェーンを形成する企業がお互いにカジノシークレット ブラックジャック対策を行っていることを確認できるように制度を整備しようとしている。デジタル化されたビジネスに必要な信頼のチェーンを構成するために、規制やガイドラインに沿ったカジノシークレット ブラックジャック体制を構築していくことが強く求められている。
■ 情報共有・連携
カジノシークレット ブラックジャック対策は部門間の連携が必要であり、平時からのコミュニケーションが大事となる。また、業界団体や各種ＩＳＡＣ（注）などを通じて、他社あるいは各種官庁などとの脅威情報等の共有はカジノシークレット ブラックジャック対策の有効な手段である。ただし、情報共有・連携するためには、まずは自社の情報を積極的に開示すべきであり、それによって初めて相互に共有され、活用することが可能となる。情報開示するためには経営者の強いリーダーシップが必要となる。
企業におけるサイバーカジノシークレット ブラックジャックに関するすべてを経営者が理解・把握することは難しいが、自らの対策を主体的に行い、さらにビジネスパートナーや業界団体などと共に対策を行い、そして、政府・官庁などとも連携する姿勢をもって、積極的に関与する意識が重要である。
（注）ＩＳＡＣ＝Information Sharing and Analysis Centerの略。各種業界でサイバー攻撃に関する情報を共有し、迅速な対策を行うことを目的とする民間組織
【２１世紀政策研究所】