システム監査 サイバー攻撃

「サイバー戦争と日本の危機管理」と題して、「公研」に軍事アナリストの小川和久氏と慶応大メディア研の岸博幸教授の対談が載っている。

5月にオバマ大統領は「サイバーセキュリティに関する法律」を議会に提出し、重要インフラを持つ電力会社などは防御システムをきちんと作れ、民間企業はサイバーセキュリティー対策を強化せよ、とのインセンティブを強めた。
更に、7月に「サイバー軍事戦略」を打出し、ネット上を陸海空&宇宙に次ぐ第5の軍事領域と位置付け、サイバー攻撃に対しては、サイバー報復のみならず、通常兵器による報復も辞さないとした。
これは今までは民間企業にサイバー攻撃させておいてその被害状況を観察しながら対抗手段を高めてきたが、ペンタゴンにも進入されるなど、(特に中国からの)サイバー攻撃が目に余るようになったため。
報復手段として、電子戦用の飛行機は、相手の防空レーダーの電波を曲げたり、高出力の装置でウイルスをぶち込んで防空システムを無力化する事が出来ると言う。

制空権を取られたら、防空システムに限らず、コンピュータが無力化されてしまう・・・社会が全て止まってしまう。・・・恐ろしい

フェースブックなどがエジプトの体制崩壊に大きな影響を与えたが、逆にイエメンなどではSNSを使っている人をチェックして反体制派を探し出して殺していると言う。
クラウドサービスは自社内にサーバーを置かず、インターネット上のサーバーにデータを預けるため、情報コストが安くなりブームになっているが、サーバーが置かれる国の法律体系によってデータが当局に覗かれる危険性がある。

ネット上では、個人情報も企業情報も、ガードが掛かっているようで、プロから見ると筒抜けって事でしょうね。

日本のコンピュータネットワークのセキュリティーはアメリカに比べて20年遅れており、どんどん離されている。
昨年5月に官邸が「国民を守る情報セキュリティー戦略」を出したが、各省の政策を羅列したのみ。
重要インフラを守る戦略的な観点が非常に弱く、各省にCIOは配置したが、各省の対処に留まり、横のつながりがない。
政治家は「優秀な官僚が考えたのだから、ちゃんと機能するだろう」と丸投げするが、行政官として優秀でも、専門的領域ではプロではなく、具体的に詰めていくと形式的に流れている事が多い。

国だけの事ではなく、会社の対策も形式的に流れていないでしょうか。

ウイルスもコンピューターを破壊したりソフトを書き換えたりされると嫌でも進入された事に気が付くだろうが、ただ情報を盗んでいくハッカーの進入には気が付かず、製品情報や顧客情報が既に漏洩しているのかもしれない。
ネット上の戦争が既に進行し、平和ボケした日本の情報が、アメリカや中国に全て筒抜けになっている・・・事はないでしょうね・・・

日本監査役協会では8月に「監査役に期待されるITガバナンスの実践」を出されましたが、トップのITへの関与を問うており、大切な観点だと思います。
しかし、以上からすると、国家単位のセキュリティー確保が必要なようです。

コメントの投稿

非公開コメント

プロフィール

新米監査役

Author:新米監査役
常勤監査役を7年間勤めさせて頂きましたが、平成28年6月の株主総会で退任しました。
監査役として悩み検討したことを「監査役の覚悟」を7人の共著で出版させて頂き、感謝しております。
なお、現在は某社の非常勤社外取締役と某校の非常勤監事を務めており、経営のあり方について考える立場にある事、「監査役の覚悟」で「新米監査役のつぶやき」管理人と自己紹介している事から、このブログを継続させて頂きます。
ブレーキはより速く走るためにある、とシュンペーターが言ったように、企業の永続的発展のために、監査・監督について、今後も考えていきたいと思います。
ご指導の程どうぞよろしくお願いします。

FC2カウンター
最新記事
最新コメント
最新トラックバック
プロフィール

新米監査役

Author:新米監査役
常勤監査役を7年間勤めさせて頂きましたが、平成28年6月の株主総会で退任しました。
監査役として悩み検討したことを「監査役の覚悟」を7人の共著で出版させて頂き、感謝しております。
なお、現在は某社の非常勤社外取締役と某校の非常勤監事を務めており、経営のあり方について考える立場にある事、「監査役の覚悟」で「新米監査役のつぶやき」管理人と自己紹介している事から、このブログを継続させて頂きます。
ブレーキはより速く走るためにある、とシュンペーターが言ったように、企業の永続的発展のために、監査・監督について、今後も考えていきたいと思います。
ご指導の程どうぞよろしくお願いします。

月別アーカイブ
カテゴリ
検索フォーム
RSSリンクの表示
リンク
ブロとも申請フォーム

この人とブロともになる

QRコード
QRコード