「セキュリティの民主化」は、こう起こる。 ー セキュリティを"自分ゴト化"する組織を、どう作るか

これからの時代に必要なセキュリティの民主化、自分ゴト化について、Wiz Cloudを採用したパーソルキャリアが何を目指して、どのように変化が起きたのかをお伝えします。

■ パーソルキャリア　IT／テクノロジー職向け採用サイト
技術領域や取り組んでいるテーマ、社員インタビューについてご覧いただけます。
その他職種や会社の事業・サービスについてご関心を持たれた場合は、ぜひキャリア採用サイト もご参照ください。

■ techtekt（テックテクト）
パーソルキャリアのエンジニアブログです。“みんなの「はたらく」をテックでつくる”をコンセプトに、技術、組織、学びなど、さまざまな情報を発信しています。
■ NUTION（ニューション）
パーソルキャリアのデザイン組織「NUTION」のブランドサイトです。「デザインの力で、はたらくを変え、社会を変えていく。」をステートメントとし、デザインの価値を広める活動をしています。
■TECH Street
パーソルキャリアが主催する各社の現場で活躍しているITエンジニアやテクノロジー人材から、ITテクノロジーに関するさまざまなテーマの事例や知見が学べる勉強会コミュニティです。

Transcript

1. 「セキュリティの民主化」は、 こう起こる。 — セキュリティを"自分ゴト化"する 組織を、どう作るか
2. 本日お話しすること 1. 現場と経営者、それぞれにとっての セキュリティの"自分ゴト 化"について 2. パーソルキャリアで実際に起きた変化と、 そこで見えたこと ©PERSOL CAREER CO., LTD. 2
3. 鈴木 歩（すずき あゆむ） パーソルキャリア株式会社 ITガバナンス本部 ITセキュリティ統括部 ITセキュリティ部 サイバーセキュリティ推進グループ シニアコンサルタント CISSP 情報処理安全確保支援士 担当領域： サイバーセキュリティ戦略 セキュリティアーキテクチャ CSIRT 他 2026年4月以降の自宅近辺のクマ等野生生物の目撃情報 参照: クマダス https://kumadas.net/ ©PERSOL CAREER CO., LTD. 3
4. パーソルキャリア株式会社 and more ©PERSOL CAREER CO., LTD. 4
5. MISSION ／ VALUE 外向き 自分ゴト化 成長マインド ©PERSOL CAREER CO., LTD. 5
6. 皆さんに2つの問い ©PERSOL CAREER CO., LTD. 6
7. 1. 現場やエンジニアの皆さんは、 セキュリティを “自分ゴト” として 動いていますか ©PERSOL CAREER CO., LTD. 7
8. 2. 経営者は、 セキュリティの必要性を”自分ゴト”として理解 していますか ©PERSOL CAREER CO., LTD. 8
9. 私たちが抱えていた課題 【全体像が見えにくい】 経験則や断片的な情報に頼る場面が多く、 正確なリスクの全体像を把握しづらい 【優先度を説明しづらい】 増え続けるアラートの中で、何が本当に危険なのかを、 根拠を持って示しづらい 【対応が追いつきにくい】 日々発生する脅威に対し、調査・判断・対応に多くの時間がかかっていた ©PERSOL CAREER CO., LTD. 9
10. 現場は、アラート対応や依頼対応に追われ、リスクの全体像をつか む余裕がない。 経営層は、何が重要なリスクで、どこに投資・判断すべきなのかを 把握しきれない。 このままでは、セキュリティは一部の専門家だけのものになってし まう。 “自分ゴト化”には、共通の仕組みが必要でした。 ©PERSOL CAREER CO., LTD. 10
11. AI時代、セキュリティの"速度差"が致命的になる • • • 脆弱性公表からエクスプロイトまで：数日 → 数時間 攻撃側：AIで自動化・高速化 防御側：組織や統制は10年前と大きく変わらず CISO／セキュリティチームによる従来の統制モデルは、もう限界 現場+AIによるスピード感が必要 ©PERSOL CAREER CO., LTD. 11
12. 現場がセキュリティを “自分ゴト化”し自走がで きること 経営者が自社のセキュリティの状態を正しく理 解して”自分ゴト化”できること これを実現する仕組み・製品を探し始めた ©PERSOL CAREER CO., LTD. 12
13. 選定で最も重視したこと 機能要件ではなく—— 「実際に使われるか」 セキュリティツールは、導入がゴールではない。 全員に使われて、初めて効果を生む。 ©PERSOL CAREER CO., LTD. 13
14. 「セキュリティの民主化」という言葉との出会い ©PERSOL CAREER CO., LTD. 14
15. 自分ゴト化を叶える、Wizの機能と設計 WizのUI/UX Mika AI 圧倒的な可視化 優れたUI/UXは 自ら触りたくなる いつでも気軽に聞ける Wizのプロフェッショナルが常駐 全員が欲しい情報を 正確に、強力に可視化 可能な限り制限なく、自由に使える設計を目指した ©PERSOL CAREER CO., LTD. 15
16. インフラチームのマネジャー 【Before】 経験と断片情報だけで、 「うまく言えないけど、なんとなく不安」 ⇩ 【After】 分析された確かな情報を基に、 「ここは大丈夫、ここは問題があるから対応しよう」 経営層や関係部門と 自信を持って会話できるように ©PERSOL CAREER CO., LTD. 16
17. 現場が、自ら価値を見つけ始める 検証に協力してくれたチームから、こんな声が： 構成管理に使えそうじゃない？ クラウド横断コスト分析に活用できそう クラウド間の監査状態を比較できるかも ©PERSOL CAREER CO., LTD. 17
18. 「この機能、他にも使えそうだよね」 「ちょっと試してみていいですか」 「うちのプロダクトでは、 いつ使えるようになりますか」 — セキュリティの自分ゴト化がはじまった ©PERSOL CAREER CO., LTD. 18
19. 現場の"探索コスト"が消えた 【Before】 手探りから調査と対応が始まる 手動でバージョン確認、Excelを更新 【After】 「脅威・対象・影響・対応方法・結果」全てが一瞬で正確にわかる 【ROI】 脅威情報の調査：数時間〜1週間 → 数分 今後、セキュリティチェック業務の自動化、AIによるコード自動修正等 のシフトレフトも計画中 ©PERSOL CAREER CO., LTD. 19
20. 「俺にもアカウント払い出してよ」 —経営者がセキュリティの状態を 見たいと言い始めた ©PERSOL CAREER CO., LTD. 20
21. 経営者はセキュリティに関心がないのではない。 判断に必要な情報が届いていないだけだ。 我々が実践したこと： • 検証前から複数回のライブデモ • 検証結果のエグゼクティブレビュー • しつこいくらいのインプット ©PERSOL CAREER CO., LTD. 21
22. セキュリティを、CISO／セキュリティチーム が抱え込む時代は、終わり • • • • 攻撃の速度に、従来の統制モデルは追いつかない セキュリティ専門人材は、慢性的に不足 現場の”自分ゴト化”なしに、防御は成り立たない 経営者の正しい理解が無ければ、必要な支援は得られない ©PERSOL CAREER CO., LTD. 22
23. これからのCISO／セキュリティチームの使命は、 組織全体がセキュリティを "自分ゴト化" できる環境 = セキュリティが民主化された環境 を 作れるかどうかにかかっている。 ©PERSOL CAREER CO., LTD. 23
24. ツール導入が目的ではない。 組織全体がセキュリティを“自分ゴト化”できる 環境を作ること。 Wizはその実現を支える有力な選択肢だった。 ©PERSOL CAREER CO., LTD. 24
25. ご清聴ありがとうございました ― 導入から、現在も伴走頂いている Wiz Cloud Japan の皆さまに感謝。 ©PERSOL CAREER CO., LTD. 25