“オール情シス”を目指して

熱海氏
まずはIT運用に関するさまざまなルールを遵守しなければならない。つまりガバナンス意識を社員それぞれが持つことが求められてくるでしょうね。しかし、私自身の情シス経験から言うと、情報セキュリティに限っても、個々人でルールを守ってもらうには、かなりの社員教育に力を入れる必要がありました。
　
その際に留意したのが、各部署・拠点で核となる人間（＝”部署内情シス”）を育てることで、オール情シスとまではいかなくても、プリンターのトラブルや、NASの設定変更ぐらいは部署内で対処できるようになるので、情シスの負荷軽減にはなりましたね。また、ある程度の知識が現場にあることで、セキュリティインシデントが生じた際に被害を最小限に食い止めることができるはずです。

piyokango氏
“部署内情シス”となった担当者の意識の醸成がポイントとなってきますよね。社内でしっかり運用できるような体制づくりがまずは重要となりますが、その際に、担当となった人が「なぜ自分ばかりこんなことまでやらないといけないのか」といった“やらされ感”を抱いていると、どこかで綻びが生じてしまうでしょう。
　
また、自分が調べたことを部署内に向けて発信する際に、どこか他人事のように感じたり、面白くないと感じたりしてしまうようでは、継続は難しいです。まずは情報共有しやすい仕組みを構築するなど、部署内情シスを組織全体でしっかりバックアップすることが、部署内情シスを組織に根付かせるための第一歩になるのではないかと思います。

辻氏
やはり興味を持ってもらうことが何よりも大事ですよね。私自身もセキュリティに関する講演を行う際は、一人でも多くの聞き手に興味を持ってもらえるように気を配っています。セキュリティ対策ひとつにしても、なぜそれを行う必要があるのか、その背景に対して興味を持ってもらえなければ、なかなか自分自身の問題として捉えてもらいにくいのですから。

piyokango氏
コロナ禍で働き方が大きく変わっていくなかで、これまで以上に環境が変化していくことが予想されます。リモートワークやクラウド利用などが当たり前となれば、従来のように会社の枠のなかで働いていたときと比較すると、大きく解放された環境となりますから、そのギャップを個々人がしっかりと理解しなければなりません。
　
実際、単純な設定ミスからの情報漏えいなど、過去と現在の働く環境のギャップに起因するセキュリティインシデントは起きています。そうしたインシデント事例を自分たちに当てはめて考え、必要であれば対策を講じることができるよう、まずは日ごろから感度を高めてモニタリングしていくことが大事だと思います。

辻氏
前の話とも重なりますが、まずは自分たちのリソースをしっかりと整理したうえで、いま何ができていて、何ができていないのかを把握することが大事だと思います。それは以前から当たり前のように言われていたことかもしれませんが、“ニューノーマル”などのバズワードを上手に利用して、あらためて自分たちの組織の地固めを行うのもアリかもしれません。
　
そしてもし、十分な予算がないなどリソース不足によって不可能なことがあったとしても、“できていない”ということがわかっているだけで、大きな前進になります。また、社外に委託するにしても、最終的な責任は自分たちにあるということは忘れずに、委託したことで何が課題で何が解決できたのかを把握できないと、そもそも外部に委託するべきだったのかどうかの判断すらできません。そうならないよう、これからの情シスにはぜひ“自分たち自身についての理解”というのを視野に入れてほしいですね。

熱海氏
やはり以前と大きく変わったのがリモートワークの普及ですよね。一般的にリモートワークについて語られる際には、「ITを活用することで仕事がこんなにも効率的になった」といった肯定的なスタンスが多いですが、一方で情シスの仕事のIT化は逆に遅れてしまっているのではという印象を抱いています。
　
たとえば、運用管理全般にしても、もともと自動化が遅れていた企業が、リモートワークの普及によってさらに手間が増えてしまったというケースは容易に想像できます。また皮肉なことに、デジタル・トランスフォーメーション（DX）を推進するにあたり、IT活用の現状について情シスがExcelのシートでコツコツと更新しているといった、ちょっと笑えない事態も耳にします。セキュリティに関しても、業務に使われている野良PCなどを自動的に可視化できるツールを導入するだけで、情シスの負荷はかなり軽減できることでしょう。
　
それとリモートワークで情シス、現場、経営層含めてコミュニケーションが大幅に不足していますから、気軽に雑談ができるようなチャットチャネルを設けるなど、コミュニケーション・ツールを最大限に活用することも、一見地味かもしれませんが、かなり重要であると考えます。そうした提案を上層部にしてみるのも、情シスの役割であるはずです。