セキュリティ業界は、医療業界のアプローチ「プレシジョンメディシン」に学べ：RSA Conference 2017 Asia Pacific & Japan レポート（3/3 ページ）

セキュリティ業界は、患者個人単位の遺伝情報や環境情報に応じて適した治療法を提供する「プレシジョンメディシン」から多くのことを学べる──。RSA Conference 2017 Asia Pacific & Japanの基調講演、でRSAプレジデントのガイ氏が提言した「この先の考え方」とは。

[高橋睦美，＠IT]

つまり、「脅威」ではなく「リスク」にフォーカスする

　セキュリティ担当者が用いる「言葉」や「説明の仕方」にもまだ課題がある。医者が患者へ症状や治療方針などを説明する場合、専門用語をずらずら並べながら説明するのでは、患者はその内容が分からないために、治療方法への理解も、そして信頼も得られない。

　同じような「ギャップ」が、セキュリティ担当者と経営層の間にも存在する。セキュリティ担当者は専門用語でまくしたてるのではなく、「自社の資産や顧客情報、評判にどのような影響があるか」を分かりやすい言葉で伝えなければ、経営層には届かない。改善度合いが分かる明確な評価指標を立てた上で、適切にツールや技術を使いこなして対策していくということになる。

　最後にガイ氏は、先進的医療の目的は「病気や症状をどのように直すか」から、「たとえ病気になっても、どのようにフィジカルやメンタルを満足できる状態に保つか」へと変化していることも紹介。セキュリティ業界もそれと同じで、「“侵入されないようにするための脅威マネジメント”から、“リスクを可視化し、管理し、より安心できる状態を保つためのリスクマネジメント”へとフォーカスを変化させるべきだ」とガイ氏は強調した。これからのセキュリティ対策は、こういった「リスクにフォーカスしたアプローチ」が肝要になってくる。

「2017 Global Security Index」、日本は11位

2017 Global Security Indexで示されたアジア各国のセキュリティ成熟度

　基調講演では、アジア太平洋地域の各国が「Thailand 4.0」や「Singapore Smart Nation」といった形でデジタル技術を活用した戦略を進めており、ASEAN地域全体のサイバーセキュリティ強化に向けた「Asean Cyber Capacity Programme（ACCP）」といった取り組みが始まっていることへの言及もあった。

　こうした取り組みの成果か、ITU（国際電気通信連合）が発表した「2017 Global Security Index」でシンガポールが1位に。また、マレーシアやオーストラリアもトップ10に入った。日本は11位だった。