サイバーセキュリティ
の
有識者としての
深い知見と、
ビジネススキルを
高い次元で
両立できる
人材を目指して。

サイバーセキュリティ統括部は、その名の通り〈みずほ〉のサイバーセキュリティにおける取り組みを統括する部署です。具体的な業務としては、社内システムに関するリスク評価、インシデント発生時の対応、さらには教育研修などの企画・推進などが挙げられます。サイバー攻撃は年々増加し、巧妙化しており、それらからシステムを守るセキュリティ体制の強化は、〈みずほ〉にとって重要な経営課題。また、万が一インシデントが発生した場合、速やかな対応を図り、被害を最小限に抑えることも当部のミッションです。

その中で私は、サイバーセキュリティに関わる教育研修を担当しています。開発部門のエンジニアを対象にした啓発活動から経営層向けの研修まで、この業務の主担当として幅広い取り組みを進めています。その活動は社外にまで広がっており、サイバーセキュリティに関するイベントへの協賛や学生向けコンテストの運営にも携わっています。

入社して最初に携わったのは、クレジットカード系システムの大規模更改プロジェクトです。このプロジェクトでは、学生時代に培ったスキルをいかして、プログラミングまで担当しました。そしてシステムが無事にリリースされると、引き続き運用にも関わることに。システムの企画・開発から運用まで一貫して担当することによって得た知識は、現在の業務でも大いにいきています。

私のキャリアにとって転機となったのは、入社3年目に社内で行われたセキュリティ関連のコンテストに参加したことでした。このコンテストにチームとして応募し、上位に入賞。この出来事をきっかけにサイバーセキュリティという専門分野への関心が膨らんできました。そしてサイバーセキュリティに関する業務に携わりたいという想いが強くなり、社内公募制度を利用して、現在の部署に異動してきました。このように〈みずほ〉には、社員たちの好奇心を刺激し、自らの意思に応じてチャンスを手にできる環境があるように感じています。

最近増加しているサイバー攻撃の一つに｢DDoS攻撃｣があります。この攻撃を受けると業務の継続が困難になってしまう可能性もあり、インシデントを未然に防ぐための徹底した対策が必要です。こうした体制を充実させるためには、対策を講じるばかりでなく、その対策が実際に攻撃を受けた際に漏れなく機能するかを評価し、仮にインシデントが発生した際に適切に対応できる仕組みを整えておかなければなりません。

〈みずほ〉では厳格な社内規定を設け、それに基づく研修プログラムを用意しています。中でもシステム管理者に対しては、インシデント検知後の初動対応や関連部署との連携、システムにおけるログの解析など、あらかじめ対応を理解してもらう必要があり、私はそのための研修を企画しました。実際のサイバー攻撃を想定した架空のシナリオを作り、起こり得るインシデントを設定。それらに適切に対応するための訓練を行っています。

これまでサイバーセキュリティに関わるさまざまな研修を担当してきました。中でも印象に残っているのは、初めて企画・運営したシステム管理者を対象としたハンズオン研修です。実際にサイバー攻撃によるインシデントを体験してもらうために、座学による講義に加えて、演習を実施し、コンテンツの内容や現場環境の再現に工夫を凝らしました。自分で一からコンテンツを生み出していく難しさがありましたが、その分発見や学びも多く、教育研修の企画・運営という業務の醍醐味を実感しました。

また、学生向けのセキュリティコンテストでは、現場リーダーを任され、貴重な経験を積むことができました。大学と協賛して実施したこの企画は〈みずほ〉としては初めての試み。サイバーセキュリティは、IT企業ばかりでなく、幅広い分野の企業・団体にとっても重要な課題です。外部の組織と連携して取り組みを進めることは〈みずほ〉にとって多様な知見の蓄積となり、プレゼンスの向上にもつながると考えています。

サイバーセキュリティに対する社員の意識を高めていくことは、〈みずほ〉におけるITシステムの安定稼働につながり、ひいては社会インフラの品質を高めることになります。なかなか成果が目に見えにくい仕事ですが、取り組むべき意義は非常にとても高いと感じています。教育研修の企画・運営では、経営課題にもつながる全社的な視点が求められる一方で、受講者と同じ目線も欠かせないため、広い視野で物事を考えることが大切です。前例のないようなコンテンツを作成することも多く困難なこともありますが、その分だけ自由度が高いというやりがいや面白さがあります。

これからも社外のイベントなどに積極的に参加し、サイバーセキュリティの有識者として知見を深めていきたいです。また、プロジェクトマネジメントなどビジネススキルの研鑽も、私にとっての今後のテーマの一つです。将来的には、サイバーセキュリティに関する戦略立案やガバナンス整備など、全社的な取り組みをリーダー的な立場で推進していきたいと考えています。

※所属部署は取材当時のものになります。