無料メルマガ登録でプレゼント!書籍「セキュリティ対策の基礎知識」どうも、サイバ課長サイよー。情報セキュリティと一口に言っても、広く世の中に浸透しているとは言えないサイね。若い世代や女性には特に良く知ってもらいたい。2000年に設立した日本ネットワークセキュリティ協会(JNSA)は約200社の会員企業で構成され、調査事業や普及啓発事業など様々な活動を展開しているサイ。7つに分かれた部会では、それぞれ個性的な切り口でセキュリティに関する情報を発信しているサイよ。いうことで、JNSAマーケティング部会の小屋晋吾部会長にお話しを聞いてみるサイよ。(以下、小屋)我々が発足した2000年は、まだ情報セキュリティの認知が低かった時期です。セキュリティシステムなどを導入し始めて間も無い企業も多く、セキュリティ機器の接続テストなどを行っていました。現在は、企業間の連携をスムーズにするほか、対策への啓発活動や政府との折衝も行っています。個人情報漏洩に関するインシデント被害調査や情報セキュリティ市場調査を実施し、報告書を公開しています。これらは参考資料として多方面で活用されています。普及啓発事業としては全国でのインターネット安全教室の開催、情報セキュリティ理解度チェックサイトの運営など、情報セキュリティの世間一般への認知度拡大に努めています。各事業を展開する、様々な部会があるサイね。当会には西日本支部があり、地方でワーキンググループを展開するなど、全国的に活動していることが特長。女性のみで構成されたセキュリティ女子「セキュ女ワーキンググループ」もあります。教育部会では大学と連携し授業のお手伝いをしています。リモートで大学の講義をするといった、遠隔事業も行っています。情報セキュリティ教育事業者連絡会(ISEPA)にはセキュリティ教育を生業にしている事業者が集まっており、今や社会問題となっている「セキュリティ人材の不足」を解決する活動を行っています。24時間365日、ネットワークのデバイスをチェックし、サイバー攻撃の検出や分析を行うSOC事業者の多くは、日本セキュリティオペレーション事業者協議会(ISOG-J)に所属しています。事業者間で情報交換を行い、より質の高いサービスが提供できるよう活動を行っています。産学情報セキュリティ人材育成検討会では、インターンシップの仲介などを行うことで、セキュリティに従事する人材エントリーの増加を促します。趣向を凝らした企画で裾野を広げる活動内容の異なる7つの部会があると聞いたサイよ。課題とされている標準化を推進する標準化部会、カードゲームやボードゲームを使ってセキュリティ人材を育成する教育部会、ソリューションガイドなどを発信する会員交流部会、JNSAの認知活動やマーケティングの勉強を行うマーケティング部会、40歳以下の若手が集まったU40部会があります。U40部会は若手が自由に活動できるようになっており、100人ほどが登録しています。大学の講義に直接出向く時は、学生と距離が近いU40部会のメンバーが活躍しています。教育部会が実施しているゲームが気になるサイ。通称「セキュ狼」です。いわゆる人狼ゲームで、参加者は最初に配られる役職カードによって、サイバーセキュリティの専門家側と犯罪者側に分かれます。サイバーセキュリティ専門家側は犯罪者と思われる人物を解雇し、犯罪者側は解雇に追い込む従業員を選びます。これを繰り返して、自分の陣営を勝利に導くことができた方の勝ちになります。Containment(マルウェアコンテインメント)」。企業の情報システムに見立てたボード上で、コンピューターウイルスを探り当てます。これは覚えやすくて、画期的なアイディアだと思うサイよ!小屋ありがとうございます。どちらもまずは、サイバーセキュリティが何たるかを幅広く知ってもらうために開発されたもので、特に「セキュ狼」は学生に人気を博しました。2016年にリリースして間もなく在庫切れになったほどです。ゲームといえば2012年から始まったセキュリティコンテストもJNSAが主催しているサイね。小屋セキュリティコンテスト、通称「SECCON(セクコン)」は毎年4,000人以上が参加する世界レベルの大会になっています。高度な技術を持つホワイトハッカーによる攻撃と防御のせめぎ合いを見ることができます。2016年は日本最大のハッカー大会として99カ国の人が参戦しました。ここでも、脆弱性を見つけた場合の取扱等、倫理面での話も実施しています。セキュリティ人材における問題解決に向けてJNSAはセキュリティ人材確保に向けて、多彩な角度からアプローチしているサイね。小屋セキュリティ人材はどこの国も、ニーズに対しての人材スキルが足りていないようです。日本は質も量もまだ不十分だと感じます。韓国などは従業員の一定数がセキュリティ従事者、技術者であることを義務付ける政策を施すなどの対策を講じています。日本の場合はITにおいてはSIer等の外部企業を活用することが基本路線ですから、日本型のセキュリティ人材配置を模索する必要があります。その他、セキュリティ人材に関しては、セキュリティ資格と業務でのロールがうまく結びついていない事も課題として捉えています。(J-TAG)」では、この課題にも取り組んでいきます。これからもJNSAは様々なセキュリティの課題に取り組んでまいります。セキュリティベンダーやSIerの皆さん、ぜひ入会してくだサイね。́▽`)小屋部会長が“サイ”を使ってくれて嬉しいサイよー。今日はありがとうございました。著名講演者多数!申込受付まもなく終了です申し込みはこちら最後に常に日本のサイバーセキュリティにアンテナを張り、独自の視点から画期的なアイディアで情報提供や人材確保、育成を行っているサイね。それを円滑に推進するために部会などを分け、それぞれ特化して活動している。SNSでもご購読できます。件分を同時に請求できます。資料請求後にサービス提供会社、弊社よりご案内を差し上げる場合があります。利用規約とご案内の連絡に同意の上まずは一括無料請求(点)閉じる件の製品が資料請求リストにあります。