サイバー攻撃はさらに日常化・広範化する

「我が社のような小さな企業が狙われるはずがない」「サイバー攻撃は大企業の問題だ」などと高をくくっている中小企業経営者は今なお少なくない。しかし前述の通り、自社が最終標的にならずとも「加害の踏み台」として悪用されるリスクは実は極めて高い。ひとたび自社を経由して大手取引先に甚大な被害を与えてしまった場合、その経緯が解明された暁には、巨額の損害賠償請求や取引停止など、企業の存続を揺るがす深刻な事態に直面することになる。

サイバーセキュリティへの投資は、単なる「ITのコスト」ではなく、自社と取引先を守るための「事業継続への必須投資」となっているのである。

例えば弊社のような小規模な組織であっても、クライアントの極秘情報が凝縮された過去のプロジェクトデータ（過去完了ケース）については、完全にネットワークから切り離したオフラインストレージで保管している。また、万が一ランサムウェアに感染してシステムが暗号化された場合でも即座に復旧できるよう、データのバックアップは「2つの異なるクラウドサービス」と「1つのオフライン環境」という三重の冗長化を図っている。

攻撃の手口が高度化・日常化し、誰もが標的になり得る時代において、求められているのは無傷を誇る完璧な要塞を作ることではない。自社のリスクを正しく評価し、データ保有のあり方を見直し、予期せぬ侵入に対しても即座に復旧できるしなやかさ（レジリエンス）を備えることこそが、これからの時代を生き抜く企業に求められる真の姿である。

PS　弊社はサイバーセキュリティのコンサルティングを提供している訳ではないが、某大手IT企業をクライアントに持ち、そのセキュリティサービス部門についても事業戦略構築・見直しを支援してきた経緯があり、事態の推移にも自然と詳しくなった次第である。