人の数だけ、挑戦がある

お客さまの重要な情報を守り、いつでも通信サービスを使うことができる、そんな当たり前を提供することがドコモのミッションです。その中で情報セキュリティ部がセキュリティのルールづくりを担い、私が所属するマネージド&セキュリティサービス部ではそのルールをサービス組織に浸透させ、サイバー攻撃の未然防止・対応力強化に努めています。
主な業務は、「未然防止」と「対応力強化」の二軸があります。「未然防止」では、インターネットに公開しているWebアプリケーションに対して、攻撃者が侵入を試みている痕跡を検出し、担当者に要請して、侵入口を塞ぐ取り組みを行っています。攻撃者のアクセス試行の痕跡を見つけたときには、何としてもお客さまの情報を守らなければという気持ちが湧き上がってきます。
また、インターネット経由のサイバー攻撃による情報漏洩の多くは対応における人間の作業ミス・技術知識不足に起因しています。そのため、もう一つの業務である「対応力強化」では、サイバー攻撃の対応観点について、サービス組織横断の講習会や対応演習などを企画・運営しています。不正アクセスはめったに起こることはないため、対応スキルが経験に依存してしまうという課題に対し、経験者のスキルを手順化することで未経験者の対応スキルの底上げを行っています。

攻撃者が侵入した際のスピーディーな検出には守るものがどこに、どれだけ、どのようにあるのかを管理できていることが重要です。どこに攻撃者が侵入したのか、何が起こっているのかの管理ができておらずその検出が遅れれば、さらにお客さまの大切な情報が漏洩し、会社の信頼が損なわれてしまいます。膨大な情報の管理を、今は人手に頼っていますが、これからはシステム化することで管理し、サービス組織に「標準」として展開していきたいと思っています。また、攻撃された際の検出だけでなく、攻撃者の侵入口となる設定のミスをできる限り減らすことも重要です。そのためにも管理のシステム化が有効ですし、ドコモのサービス組織でシステム化を成し遂げた後には、お客さまにもサービスとして提供し、社会全体の安全性の底上げにも貢献していきたいと思っています。
セキュリティの重要性は高まる一方ですが、セキュリティの知見をもとに自らセキュリティインシデントに対応できる人材はまだ限られています。攻撃手法も日々変化する中、百点満点を目指すことは難しい分野だと思いますが、課題を一つずつ分析しながら、解決策を提案・実行していきたいです。