2021/2/26 29secでの発表です

1. CONFIDENTIAL
仕事が楽しくなる情報セキュリ
ティ（案）
Japan Digital Design, Inc.
Yusuke Karasawa
2.26.2021.
©
2021
Japan
Digital
Design,
Inc.
セキュリティ担当者
が考える

2. CONFIDENTIAL
自己紹介
1
©
2020
Japan
Digital
Design,
Inc.
• Japan Digital Design 株式会社
（三菱UFJフィナンシャルグループ）
• 2019年3月に当時唯一のセキュリティ担当者と
してジョイン
• 社内環境からプロダクトまでセキュリティと名
の付くものはなんでもやってます
フィンテック企業のセキュリティ担当
Yusuke Karasawa / 唐沢勇輔
Senior Security Engineer
Technology & Design Div.
Photo
@tsukarata

3. CONFIDENTIAL
自己紹介
2
©
2020
Japan
Digital
Design,
Inc.
• JNSA社会活動部会 副部会長
• JNSA事業コンプライアンス部会 企画WGリー
ダー
• フィッシング対策協議会 副運営委員長
• 某コンシューマーIT企業 セキュリティスペシャ
リスト（副業）
• MUFGサイバーセキュリティ推進室（兼務）
業界活動など
Yusuke Karasawa / 唐沢勇輔
Senior Security Engineer
Technology & Design Div.
Photo
@tsukarata

4. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
3
©
2021
Japan
Digital
Design,
Inc.
• 社内で急に降ってわいたテーマ「仕事が楽しくなる情報セキュリティ講座」
• 果たしてそんなことは可能なのか？29secでお試し披露。
• 異論反論大歓迎！

5. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
4
©
2021
Japan
Digital
Design,
Inc.
株式会社ビズヒッツによる調査によ
ると、「やりたかったことができて
いる」ことが重要らしい。
調査対象：全国の働く男女
調査人数：500人（女性292人／男性206人／未回答2人）
調査期間：2020年10月17日～10月19日
調査方法：インターネットによる任意回答
仕事が楽しくなるとは？
出所：https://prtimes.jp/main/html/rd/p/000000019.000041309.html
【セキュリティ担当者として】
社員がやりたい仕事に集中できるようにサ
ポートしてあげられれば良さそう？

6. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
5
©
2021
Japan
Digital
Design,
Inc.
前述の調査で「仕事が楽しいと思う
瞬間」を聞いた結果としては次のと
おり。
仕事が楽しくなるとは？
出所：https://prtimes.jp/main/html/rd/p/000000019.000041309.html
【セキュリティ担当者として】
日ごろから感謝を伝えましょう！（セキュ
リティ関係ないけど..）
【セキュリティ担当者として】
仕事がうまくいくようなサポートができる
とよさそう？（前述のポイントと類似）

7. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
6
©
2021
Japan
Digital
Design,
Inc.
同じ会社さんが実施した別の調査で
「会社を辞めたいと思った時」とい
うランキングがありますので、そち
らを元にどういうときに仕事が楽し
くなくなるか考えてみましょう。
調査対象：会社勤務をしている全国の男女
調査人数：1,000人（女性594人／男性396人／未回答10人）
調査期間：2020年10月1日～10月4日
調査方法：インターネットによる任意回答
仕事が楽しくないとは？
出所：https://prtimes.jp/main/html/rd/p/000000025.000041309.html
【セキュリティ担当者として】
情報セキュリティが言い訳になって風通し
が悪くならないようにできると良い？
【セキュリティ担当者として】
セキュリティ関連のタスクで負荷がかかり
すぎないようにできると良い？

8. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
7
©
2021
Japan
Digital
Design,
Inc.
さて、「仕事が楽しい」のイメージは付きました(よね?)
セキュリティ担当者がどうサポートできるか整理します

9. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
8
©
2021
Japan
Digital
Design,
Inc.
セキュリティ担当者の立場で、社員
の皆さんの仕事が楽しくなるような
情報セキュリティには、どういう条
件が必要？
仕事が楽しくなる「セキュ
リティ」とは？
1. (大前提) 事故を防ぐ
2. 社員の「やりたい」をサポート
3. セキュリティルールの負荷を下げる
4. 風通しの良いセキュリティ環境！
5. 日々感謝

10. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
9
©
2021
Japan
Digital
Design,
Inc.
• 事故が起きてワクワクするのは29sec参加者く
らい（？）
• 多くの社員は嫌な思いをしてしまう
• それを防ぐのがセキュリティに携わる人間のミッ
ションというのは大前提
(大前提) 事故を防ぐ

11. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
10
©
2021
Japan
Digital
Design,
Inc.
• 「それセキュリティ的に危険だからやめて」では
なく「安全になるからこうしましょう！」へ
• 「こうしましょう」が分からないものは一緒に考
えて前に進める
社員の「やりたい」をサポート

12. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
11
©
2021
Japan
Digital
Design,
Inc.
• チェックリストやガイドラインに従わせるのでは
なく、ガードレールを敷いて自然に安全な方向へ
• 例：CloudFormationテンプレートを用意し
て、AWS環境を早くに安全に構築
• https://github.com/japan-d2/secure-
stack-template-aws
• セキュリティ研修はもっと楽しく！（no ideaで
すが。。）
セキュリティルールの負荷を下げる

13. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
12
©
2021
Japan
Digital
Design,
Inc.
• 社内で必要以上に情報が隠されることのないよう
にオープンな共有を推進
• 例えば既定ではドキュメントは全社員が閲覧でき
るようになっていて、制限をかける場合は申請制
にするとか
• そのうえで、社外への意図しない共有（情報漏え
い）を防げるようにDLP等で制限
風通しの良いセキュリティ環境！

14. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
13
©
2021
Japan
Digital
Design,
Inc.
• もはやセキュリティではない
• けど大事
日々感謝！

15. CONFIDENTIAL
仕事が楽しくなる情報セキュリティ
14
©
2021
Japan
Digital
Design,
Inc.
これが「仕事が楽しくなる
セキュリティ」です！(?)
1. (大前提) 事故を防ぐ
2. 社員の「やりたい」をサポート
3. セキュリティルールの負荷を下げる
4. 風通しの良いセキュリティ環境！
5. 日々感謝

16. Thank you.
CONFIDENTIAL
15
©
2021
Japan
Digital
Design,
Inc.
最近出した共著本です（宣伝）
https://www.amazon.co.jp/dp/B08T5VH94X/ref=c
m_sw_r_tw_dp_E00B4AYZVMYDE6NRAGQ9