人と向き合うセキュリティ_アキレステック#2_20260725

https://akiressecurity.connpass.com/event/399181/

Transcript

1. 人と向き合う セキュリティ コーポレートエンジニア くろす / @tk__1253 1
2. くろす / @tk__1253 ユニファ株式会社 コーポレート本部 人事総務部 コーポレートエンジニア • キャリアとしては、2社目 • 情シス歴は、4年ちょっと 2
3. 今日お話すること コーポレートエンジニアとしての日常業務で生まれる「接点」を活かして、 「人」と向き合うセキュリティに日々取り組んでいます。 3
4. コーポレートエンジニア？ 情シス？ コーポレートIT？ 社内SE？ コーポレート エンジニア？ 4
5. コーポレートエンジニア？ 情シス？ コーポレートIT？ 前提、会社や規模によって様々ですが、 社内SE？ コーポレート エンジニア？ 5
6. 現職における「コーポレートエンジニア」の役割 📌主なミッション 全社の生産性向上 全社セキュリティの向上 コスト適正化 運用面では • • • • • デバイス管理 SaaS管理 ネットワーク管理 情報セキュリティ 社内ヘルプデスク を見つつ、 • • • 業務効率化 セキュリティ向上 コスト適正化 観点で施策を推進。 6
7. 現職における「コーポレートエンジニア」の役割 📌主なミッション 全社の生産性向上 全社セキュリティの向上 コスト適正化 「全」従業員との接点が「たくさん」ある 運用面では • • • • • デバイス管理 SaaS管理 ネットワーク管理 情報セキュリティ 社内ヘルプデスク を見つつ、 • • • 業務効率化 セキュリティ向上 コスト適正化 観点で施策を推進。 7
8. 「攻撃の入口」としての「人」への備えという視点 🛡 システムの脆弱性対応、ツールによるセキュリティ向上 × 🤝 従業員一人ひとりの「セキュリティ意識」の向上 8
9. 「セキュリティ意識」にフォーカスした日常業務の実践 🎭 ソーシャル エンジニアリング 人間の心理的な隙を突 く攻撃への備え • • • • • • 入社時オンボーディング 情報セキュリティ研修 脆弱性情報・セキュリティアップデート セキュリティニュース 標的型メール攻撃訓練 セキュリティの会話ハードルを下げる場 作り 9
10. 「セキュリティ意識」にフォーカスした日常業務の実践 • 入社時オンボーディング 🎭 • 情報セキュリティ研修 ソーシャル • 脆弱性情報・セキュリティアップデート エンジニアリング • セキュリティニュース 自社の現状を踏まえた表現・優先順位付け 人間の心理的な隙を突 く攻撃への備え • • 標的型メール攻撃訓練 セキュリティの会話ハードルを下げる場 作り 10
11. 「セキュリティ」を自分ごととして捉えてもらうために 🔄 翻訳者 としての役割 • • • 基本的な知識・対策を、繰り返し伝え続 ける 現場に即した事例、表現 自分自身の技術的な理解を深め、表現の 引き出しを増やす 11
12. （社外）保育施設向けセキュリティセミナー 12
13. セキュリティは全員参加 🤝 出典：NCO「サイバーセキュリティ月間2026」https://security-portal.cyber.go.jp/cybersecuritymonth/2026/13
14. 「コーポレートエンジニア」が目指すところ 「コーポレート」視点から「エンジニアリング」を 技術を用いて、再現性のある手順で最適な 「モノ」や「仕組み」を作り出す活動 「組織や事業の課題をテクノロジーを用いて解決し、会社の生産性を最大化 するための仕組みづくり」 *あくまで私の考えなので、諸説あると思います 14
15. 「コーポレートエンジニア」が目指すところ 「コーポレート」視点から「エンジニアリング」を 技術を用いて、再現性のある手順で最適な 「モノ」や「仕組み」を作り出す活動 定量化・再現性・仕組み化 「組織や事業の課題をテクノロジーを用いて解決し、会社の生産性を最大化 するための仕組みづくり」 *あくまで私の考えなので、諸説あると思います 15
16. セキュリティ意識・セキュリティアウェアネス への取り組みについて 交流会でぜひお話させてください✨ 16
17. コーポレートエンジニアとして「ありたい姿」について、いま思うこと コーポレートITは、事業価値を高める 「バリューアップセンター」になりうる 強い情シスは、会社の福利厚生になる 全従業員とのタッチポイントがある、だからやる 17
18. ありがとうございました 👏👏👏 18