進化し続けるサイバーリスクから
日本を守り、成長させる“ヒーロー”

われわれのクライアントである日系企業にとって、今までセキュリティー分野とは「やむを得ず取り組まねばならないもの」でした。しかしこの1～2年で、ビジネスの成長に必要な「競争力を高めるもの」へと、認識が変わってきています。

私たちは普段、物理的な世界、いわゆるフィジカル空間に身を置いていますが、PCやスマートフォンといったサイバー空間なしでは、もはや生活もビジネスも成り立ちません。そして昨今のコロナ禍により、サイバー空間の利用はさらに進みました。リモートワークやオンライン授業など、無意識のうちにサイバー空間を使う機会が増え、フィジカル空間との垣根はなくなりつつあるのです。

そうなってくると、サイバー空間をより安全かつ効率的にビジネスに取り込むことを考えるクライアントが増えるでしょう。ただしセキュリティー強化にコストをかけるという「守り」だけでは足りません。車の自動運転、遠操作による医療行為など、サイバー空間をビジネスの成長に活用する「攻め」の姿勢が不可欠となります。

われわれデロイト トーマツ サイバー（以下、DTCY）は、2019年の設立以来この「攻め」と「守り」両面の重要性を認識し、クライアントの成長をサポートしてきました。クライアントのために、変化を待つのではなく、むしろ変化を起こしていかなければという使命感があったからです。私自身、21年からDeloitte Asia Pacific Deputy Cyber Leaderを務めることとなり、担当エリアがアジアを中心とする太平洋全域に広がりました。東南アジア・オセアニアの先進的な取り組みを目の当たりにし、日本企業に対する使命感をさらに強めています。

もっとも、DTCYの使命がこの1～2年で変わったわけではありません。「攻め」と「守り」の両面から提案できるを持った人材を採用する。この方針にもブレはないのです。

ビジネス・テクニカルの双方を
バランスよく理解し提案していく

クライアントと共に「攻め」と「守り」のサイバーセキュリティーを推し進めるには、経営層による判断が不可欠。おのずとDTCYのコンサルタントは、CSO（最高戦略責任者）と成長戦略について対話することになります。

その一方、DTCYでは「レッドチーム」という、サイバー攻撃者の視点を持ち、ホワイトハッカーとしてサイバー攻撃の計画、実践、改善提案を行うチームが存在します。実際にクライアントに攻撃を仕掛けて機密情報を盗むという一連の流れを再現。その結果をもとにテクニカル面での対策も含め、組織自体の設計や企業ポリシーの作成、より効果的な予算の使い方などを提案します。ビジネスとテクニカルの双方をバランスよく理解し、提案に活かすことが大切になります。

ただし、マインドセットはシンプルです。「日本を救いたい、守りたい」というヒーローのような思いが、コンサルタントの活動を支えていると言えるでしょう。自動運転に命を、オンラインバンクに資産を預けている人や企業を、高度化し続けるサイバー攻撃から守りたい。そんな思いを持った方こそが活躍できる環境なのです。

彼らの安全を守るためには、セキュリティーに関する高い専門性が欠かせません。そのためDTCYでは、専門スキルを身に付ける研修が充実していま
す。集合研修やeラーニングで、コンサルタントとしての基礎からリスクやITの知識を習得できます。

どんな時代になろうとも、常にリスクが待ち構えるサイバー空間に秩序をもたらし、誰もが安心・安全に活用できる社会を、多くの仲間と共につくっていきたいと考えています。