5月に運用うんようが開始かいしされた「経済けいざい安全あんぜん保障ほしょう推進すいしん法ほう」の
特定とくてい社会しゃかい基盤きばん役務えきむの安定あんてい的てきな提供ていきょうの確保かくほに関かんする制度せいどが
もたらす規制きせいに企業きぎょうはどう備そなえるべきか

――今いま、セキュリティに大おおきな関心かんしんが寄よせられている背景はいけいには何なにがあるのでしょうか。

ラブジョイセキュリティは目新めあたらしいコンセプトではありません。ただ、多おおくのセキュリティ企業きぎょうが製品せいひんやサービスを提供ていきょうし、多おおくの企業きぎょうが大おおきな投資とうしをしているにもかかわらず、ますます複雑ふくざつになり深刻しんこく化かしています。

　理由りゆうの一ひとつに挙あげられるのが、セキュリティリスクに対たいする取とり組くみ方かたの問題もんだいです。セキュリティソリューションは、特定とくていのリスクやコンプライアンスに対応たいおうするために導入どうにゅうされる傾向けいこうが強つよく、日々ひびのビジネスとは切きり離はなされ、運用うんようしているテクノロジーの中なかに組くみ込こまれていません。またコロナ禍かでは、多おおくの企業きぎょうがセキュリティの体制たいせいを整ととのえることなく、テレワークという新あらたな働はたらき方かたにシフトしたために攻撃こうげきの対象たいしょうとされてしまいました。

　今いま、日本にっぽんを含ふくめ多おおくの国くにがセキュリティの重要じゅうよう性せいを認識にんしきし、重要じゅうようインフラのセキュリティの強化きょうかに動うごき出だしています。しかし、個人こじん情報じょうほうの保護ほご以外いがいのセキュリティの規則きそくはありませんでした。そこでEU（欧州おうしゅう連合れんごう）のDORA（デジタル・オペレーショナル・レジリエンス法ほう）や米国べいこくのSEC（証券しょうけん取引とりひき委員いいん会かい）などが規制きせいやガイダンスを設もうけるようになったのです。

――こうした動うごきは国くにによって異ことなるのでしょうか。

ラブジョイ規制きせいやガイダンスはそれぞれ存在そんざいしますが、根幹こんかんとなる要素ようそは共通きょうつうしています。ガバナンスを向上こうじょうさせること、セキュリティリスクを監視かんしして強化きょうかすることです。企業きぎょうにはそれらについての説明せつめい責任せきにんが求もとめられ、経営けいえい者しゃは新あらたな義務ぎむを負おうことになります。要件ようけんを満みたさない組織そしきは罰金ばっきんだけでなく、他たの刑罰けいばつを受うけることもあります。

――セキュリティの規制きせいやガイダンスに対応たいおうするためにはどのような取とり組くみが必要ひつようでしょうか。

ラブジョイ主おもに3つの領域りょういきにフォーカスする必要ひつようがあります。1つめは、セキュリティ・バイ・デザインの理念りねんの実行じっこうです。重要じゅうようインフラを提供ていきょうする企業きぎょうはセキュリティ関連かんれんの製品せいひんやサービスの安全あんぜん性せいを正ただしく評価ひょうかしたうえで導入どうにゅうしなければなりません。

　2つめは、健全けんぜん性せいを担保たんぽするための主要しゅようなコントロールの実装じっそうです。そこで問題もんだいになるのがテクノロジーの調達ちょうたつ予算よさんです。長ながいサイクルを想定そうていしていると、テクノロジーの進化しんかに追おいつけません。設備せつび投資とうしではなく運用うんようコストとして考かんがえることをお勧すすめします。

　そして3つめが、危機ききを乗のり越こえる力ちから、レジリエンシーへの注力ちゅうりょくです。重要じゅうようなサービスはどれかを見極みきわめ、人ひと、プロセス、テクノロジーの組くみ合あわせを把握はあくし、攻撃こうげきに備そなえておくことです。

　これらの3つのフォーカスに共通きょうつうして求もとめられるのが、可視かし化かと可か観測かんそく性せいです。モニタリングできなければセキュリティを担保たんぽできません。

澤橋さわはし5月17日にちに運用うんようが開始かいしされた経済けいざい安全あんぜん保障ほしょう推進すいしん法ほうで求もとめられているのもレジリエンシーです。4つの制度せいどの一ひとつ「基幹きかんインフラ役務えきむの安定あんてい的てきな提供ていきょうの確保かくほ」では、電気でんき、石油せきゆ、水道すいどう、鉄道てつどう、金融きんゆうなどの14業種ぎょうしゅの200を超こえる企業きぎょうや団体だんたいが特定とくてい社会しゃかい基盤きばん事業じぎょう者しゃに指定していされ、重要じゅうような設備せつびの導入どうにゅうや維持いじに計画けいかく書しょの提出ていしゅつと審査しんさを受うけることが義務付ぎむづけられています。

　この制度せいどはサプライチェーンの保全ほぜんや重要じゅうようインフラの保護ほごなどの観点かんてんから考慮こうりょされたもので、導入どうにゅう時じに審査しんさを受うけるだけでなく、継続けいぞく的てきな取とり組くみが求もとめられています。特とくにITシステムの構築こうちくと運用うんようにおけるリスク管理かんりという面めんでは、あらゆる面めんでセキュリティを担保たんぽすることが求もとめられ、そのためにはモニタリングできることが不可欠ふかけつです。

――キンドリルとしてはどのように企業きぎょうや組織そしきを支援しえんしていくのでしょうか。

ラブジョイ4つの包括ほうかつ的てきなソリューションポートフォリオを設定せっていしています。特定とくてい（効果こうか的てきなガバナンスの実行じっこう）、防御ぼうぎょ（ゼロトラスト型がたのインフラを導入どうにゅう）、対応たいおう（監かん視しや対応たいおうを行おこなう）、復旧ふっきゅう（インシデントが起おきた後のちの復旧ふっきゅう）です。セキュリティの担保たんぽに必要ひつような可視かし化かと可か観測かんそく性せいの実現じつげんをクラウドベースのオープン統合とうごうプラットフォームであるKyndryl Bridgeで提供ていきょうします。

　AI（人工じんこう知能ちのう）を使つかってリスクを確実かくじつに予測よそく。モニタリングによって分析ぶんせきし、問題もんだい点てんを検出けんしゅつして復旧ふっきゅうまで含ふくめた対応たいおうができるようにKyndryl Bridgeの機能きのうを強化きょうかしていく予定よていです。リスクを管理かんりするだけでなく、対応たいおうコストも踏ふまえた賢かしこい形かたちでリスクを回避かいひする支援しえんをします。

澤橋さわはしKyndryl Bridgeでは各国かっこくの規制きせいに対応たいおうすることのできるダッシュボード機能きのうも追加ついかされ、これは今年ことし6月がつから利用りようできるようになる予定よていです。既存きそんのセキュリティソリューションとデータ連携れんけいすることにより、セキュリティ機器ききをトレースできるイベントリー、チェック項目こうもくを一元いちげん管理かんりするヘルスチェック、パッチの適用てきよう状じょう況きょうを一覧いちらん化かするパッチ管理かんり、データ復旧ふっきゅうに備そなえたバックアップ管理かんりなどが可能かのうになります。

　いくつものセキュリティソリューションを組くみ合あわせて運用うんようしている企業きぎょうでも、このダッシュボードを利用りようすることで自社じしゃ内ないのセキュリティソリューションの状況じょうきょうを一元いちげん的てきかつリアルタイムで把握はあくできます。経済けいざい安全あんぜん保障ほしょう推進すいしん法ほうで求もとめられているモニタリングとアップデート対応たいおうなどを効率こうりつ的てきに行おこなうことができるのは大おおきなメリットになると考かんがえます。

――今後こんごはどのような展開てんかいをお考かんがえでしょうか。

澤橋さわはし1200社しゃ以上いじょうに利用りようしていただいているKyndryl Bridgeの最大さいだいの特徴とくちょうはクラウドベースで提供ていきょうされていることです。そこには全すべてのデータが集あつまってきます。世界せかいのどこかで発生はっせいしたインシデントをいち早はやく知しることができますし、セキュリティの対応たいおう状じょう況きょうも把握はあくできます。

　集あつまったデータを分析ぶんせきすることで、業界ぎょうかい内ないの他社たしゃと比較ひかくするための尺度しゃくどを提供ていきょうして目標もくひょう設定せっていに役立やくだててもらうこともでき、他社たしゃのインサイトを自社じしゃの取とり組くみに生いかしてもらうこともできます。サイバー攻撃こうげきに対たいして組織そしきの枠わくを超こえた共同きょうどう戦線せんせんの世界せかいをKyndryl Bridge上じょうで実現じつげんしたいですね。

――最後さいごに日本にっぽん企業きぎょうに向むけたメッセージをお願ねがいします。

ラブジョイ日本にっぽんは世界せかいに対たいしてモノやサービスを提供ていきょうできるユニークな国くにです。ビジネスとITの融合ゆうごうという視点してんに立たち、長期ちょうき的てきに日本にっぽんの組織そしきや企業きぎょうの競争きょうそう力りょく向上こうじょうに貢献こうけんしていきます。

　また今回こんかいの本社ほんしゃ移転いてんに伴ともない、お客様きゃくさまやパートナー企業きぎょうとの共きょう創そうを加速かそくするために「Kyndryl Vital Studio」を新設しんせつしました。最新さいしんのイノベーションのプロセスを体験たいけんしていただき、テクノロジーを効果こうか的てきに実践じっせんするための議論ぎろんをしていきたいと考かんがえています。気軽きがるにご利用りようください。

澤橋さわはしKyndryl Vital Studioという場ばを通とおして、戦略せんりゃく的てきなロードマップを描えがく活動かつどうもすでに本格ほんかく化かしています。今回こんかいの経済けいざい安全あんぜん保障ほしょう推進すいしん法ほうをきっかけにセキュリティの強化きょうかを検討けんとうしている日本にっぽん企業きぎょうを、効率こうりつよく高たかい安全あんぜん性せいを確立かくりつできるKyndryl Bridgeで支援しえんしていきます。