緊急事態宣言解除後、テレワークに舵を切っていた組織も在宅と出社が混在する「まだらテレワーク」の状態です。一方、新型コロナの猛威は衰えるどころか、感染者数は日を追うごとに増加の一途をたどっており、出社に不安を感じながらニューノーマル時代を歩んでいるのではないでしょうか。

組織として対策を行わないといけないセキュリティの動向はというと、JPCERTコーディネーションセンターは7月17日頃より、マルウェアEmotetの感染につながるメールが確認されており、活動再開を知らせています。多くの組織に在宅勤務も考慮したセキュリティを含めたIT環境の見直しが迫られています。

今できることは何なのかを、情報を守るセキュリティ対策のパイオニアであるラックでセキュリティアカデミーの部長を務めている白井 雄一郎氏と、ヤフーを含めたZホールディングスグループ全体のセキュリティ研修を担う太田 俊明氏と共に、エムオーテックスのCISO(最高情報セキュリティ責任者)である中本琢也と対談を実施。
MOTEXでの実施例を元にルール、システム、教育/浸透活動の3つをテーマに解決の糸口を探っていきます。