後付けセキュリティの代償

報道が絶えないサイバー攻撃被害。鉄壁と思われた金融業界や通信業界も情報漏えいを発表する事態に発展した。
11月6日に公表されたNCOの資料によると、被害の主な原因は、モバイルアプリ開発時のセキュリティ対策不足、ウェブサイト等の設定不備など、自組織、委託先における「基本的な対策が十分でないことにある」と示した。
では“なぜ各社で基本的な対策がなされなかったのか”
筆者の所見だが、サービス先行でセキュリティを後から検討した点にあると思う。さらに、サービス先行ゆえに“対策費をケチる発想”が生まれた例もあったとみている。
各社、速やかな対策を願いたいが、応急の後付けセキュリティではなく、一からセキュリティ・バイ・デザインに沿ってシステム構築を考える時期に来ているといえ、また今だからこそ論ずべき議題だと思う。(宮本)

▼サイバーセキュリティ緊急対策パッケージ(案)国家サイバー統括室(NCO)
▼セキュリティ・バイ・デザイン導入指南書 独立行政法人情報処理推進機構(IPA)

今回の地震を防災対策見直しの機会へ

2026年11月08日午前01時04分ごろ、静岡県西部を震源とする最大震度5強の地震が発生した。この地震の影響で、静岡県浜松浜名区で最大震度5弱、愛知県知多市で震度5強を観測。20名以上の負傷者が発生したとみられる。気象庁では、今後1週間程度は同程度の地震が発生する可能性があると注意を促す。愛知県で震度5強を観測したのはおよそ30年ぶり。震源よりも少し離れた知多市で最大震度5強を観測したことについて、福和伸夫名古屋大学名誉教授は「今回は少し深いところの地震で地震規模もそんなに大きくなかった。今回のように(揺れ方が)カタカタした地震の場合は、地盤の良いところが揺れやすいことがある」と述べている。いずれにせよ、東海圏の事業者は今回の地震を自社の防災対策を見直すチャンスととらえ、BCP策定や事前防災を加速してほしい。(大越)

▼南海トラフ地震とは「直接関係ない」…愛知で“最大震度5強” 専門家「より大きな地震が起きることもある 今日自宅の点検を」(東海テレビ)
※音声が流れます。ご注意ください。

目的は同じでも、やり方はいろいろなのに…

研修の打合せで、いきなり「○分間のディスカッションを○回入れてください」「前半は講義、後半はグループワークで」「時間配分はこの通りにしてほしい」等、細かな指定をされることがある。過去の研修での成功・失敗体験に根差す要望とは思うのだが、テーマや伝えたいことによって、効果的な伝え方や学びのスタイルは異なるもの。実施形式の縛りが目的化され、本来の目的である「何を伝えたいか」「どうなってほしいか」が吹き飛んでは元も子もない。こちらはお客様の本意を確認してお勧めのやり方を提案し、納得いただければ受注、ダメなら失注となるだけだが…社内でも似たような指示の仕方が横行しているのでは？と心配になる。目的は同じでも、やり方は様々、やりやすさも人それぞれだ。人という資本を活かすなら、やり方の多様性も認めてほしい。(吉原)

映画『ゴジラ-0.0』が問う、制御できない脅威と人間の責任

映画『ゴジラ-0.0』は、被爆国であり、自然災害の多い日本に暮らす私たちに、制御し難い脅威とどう向き合うかを問う。登場するのは、海軍工廠で兵器開発に携わった大型災害対策事務局長(演：吉岡秀隆)、広島で被爆し家族を失った生物学者(演：田中泯)、巨大台風を予測しながら組織の判断に従って被害を防げなかった気象予報官(演：長澤まさみ)である。三人が示すのは、過去の失敗や犠牲から目を背けず、知見を行動に変える責任である。原爆のような兵器は使わず、使わせず、命を未来へつなぐべきだ。そして、人は失敗しても、脅威の解明と被害の抑止に挑み続けねばならない。自然災害には予見と備えによって被害を減らす。制御できないものを前に過信を捨て、自らが制御できる行動に責任を持つ。その姿勢は企業のリスクマネジメントにも通じる。(安藤(未))

▼映画『ゴジラ-0.0』公式サイト