「うちは大丈夫だろう」 そんな根拠のない自信が、今、日本の企業で次々と崩れ去っています。
アサヒグループホールディングス、アスクル……。誰もが知る大企業がサイバー攻撃の餌食となり、工場の稼働停止や個人情報の流出といったニュースが連日のように報じられています。
これを見て顔面蒼白になっているのが、全国の企業の経営者たち。そして、そのあおりを食らって「絶望の淵」に立たされているのが、現場のセキュリティ担当者です。
今回は、ある日突然「特命」を受けた担当者Aさん（40代）の悲劇と、そこから脱出するための「意外な解決策」について取材しました。
■ 「おい、うちのセキュリティは大丈夫か？」その一言が地獄の始まり
ある月曜日の朝、情報システム部のAさんは社長に呼び出されました。
社長「ニュース見たか？ 大手がやられてるじゃないか。うちのセキュリティ、本当に大丈夫なのか？ 今すぐ調査して、安全だと証明してくれ。あ、
予算はあまりかけられないぞ」
Aさん（……無茶言わないでくださいよ）
心の中でそう叫びながらも、Aさんの苦悩が始まります。 なぜなら、今の社内は「リモートワーク」や「便利なクラウドツール」が普及しすぎて、
社員が勝手に使い始めたサービスやサーバー（いわゆる「野良IT」）がどこにいくつあるのか、誰も把握できていない状態だったからです。
「泥棒が入る窓がいくつあるかも分からないのに、戸締まりなんてできるわけない……」
■罠①：「大手コンサル」に頼むと、見積書で気絶する
困ったAさんは、まず有名な大手コンサル会社に相談しました。 しかし、出てきたのは「ゼロトラストが～」「ガバナンス体制の再構築が～」といった横文字だらけの提案書と、
目の玉が飛び出るような高額な見積書。
Aさん「社長にこんな金額見せられないし、そもそも『明日どうすればいいか』が知りたいのに、哲学の話をされても……」
大手への相談は、あえなく断念しました。
■ 罠②：「診断ツール」を使うと、電話帳みたいなPDFが届く
「じゃあ、安く済む自動診断ツールを使おう」 そう切り替えたAさんを待っていたのは、さらなる絶望でした。
診断の結果、納品されたのは
数百ページに及ぶ「脆弱性診断レポート」。まるで電話帳のような分厚さです。 そこには英語交じりで「危険度High」の文字がズラリ。しかし……
Aさん「……で、これ、具体的にどう直せばいいの？」
レポートには「ここが危ない」とは書いてあっても、
「どの設定をどう変えればいいか」という手順までは書かれていなかったのです。 この大量の宿題を前に、Aさんは途方に暮れてしまいました。「悪いところ」だけ指摘されて、「直し方」を教えてくれないお医者さんのようなものです。
■ 罠③：「社員教育までやって」という無茶振り
さらに経営陣からの要求はエスカレートします。 「システムだけじゃなくて、社員が変なメールを開かないように教育もしろ」「社内ルールも作り直せ」
Aさん「僕はシステム担当であって、学校の先生じゃないんです……！」
■ 救世主は「家庭教師」のような存在だった
八方塞がりになったAさんが最後に出会ったのが、「ジグノシステムジャパン」という会社のサービスでした。
ここの特徴は、一言で言えば「伴走型」冷たく診断結果を突きつけるのではなく、まるで家庭教師やパーソナルトレーナーのように、ゴールまで一緒に走ってくれるのです。
Aさんが驚いた「他社との違い」は3つありました。
1. ハッカーの視点で「隠れた窓」を見つけてくれる
まず、「ASM（エーエスエム）」という手法で、インターネット側から泥棒（ハッカー）と同じ視点で会社を覗き込みます。これで、Aさんが知らなかった「放置されたサーバー」や「鍵の開いたクラウド」を全部洗い出してくれました。
2. 「翻訳」してくれるから、社長への報告が楽！
小難しい専門用語だらけのレポートではなく、
「経営にとって何がリスクで、どうすればいいか」を分かりやすくまとめてくれるので、そのまま社長への報告に使えました。これはAさんにとって涙が出るほど嬉しいポイントです。
3. 「直し方」を教えてくれるし、なんなら「教育」も手伝ってくれる
「ここをこう直してください」とエンジニアに具体的な指示を出してくれるだけでなく、面倒な社内ルールの作成や、社員への教育までサポートしてくれます。「そこまでやってくれるの？」という驚きの充実度です。
---------------------------------------------------------------------------
■ まずは「健康診断」から始めてみませんか？
サイバー攻撃は「運が悪かった」では済まされません。でも、高すぎるコンサル料を払う必要も、読めないレポートに悩む必要もないのです。
ジグノシステムジャパンなら、月額20万円～という現実的な価格から、まずは自社の弱点を知る「ASM診断」が始められます。
「社長に詰められて胃が痛い……」 そんな担当者の方。一人で抱え込まず、プロの「家庭教師」に相談してみてはいかがでしょうか？
【本件に関するお問い合わせ】
「伴走型」でとことんサポート。
ジグノシステムジャパン株式会社：
お問い合わせ
