By Bjorn Biel M. Beltran、Special Features and Content Assistant Editor

サイバーセキュリティは、敵を知ることと自らを知ることが同等に重要となる永続的な防御の闘いとなっている。今日の組織が直面している問題は、人工知能（AI）によって強化された絶えず進化するテクノロジーを武器とする敵に対して、いかに防御するかである。

この前提が、「より強固なデジタル防御に向けて」というテーマで開催されたBusinessWorldサイバーセキュリティサミットの基調となった。同サミットは、フィリピンのサイバー脅威に対する保護体制を見直すための緊急の呼びかけであった。

BusinessWorldのLucien C. Dy Tioco副社長は、AI強化型サイバー攻撃に対する統一戦線の必要性と、急速に拡大する同国のデジタル経済の保護の重要性を強調して開会の辞を述べた。

「フィリピンには数百万の企業があり、零細・中小企業が国内の全企業の99%を占めています」とDy Tioco氏は歓迎の辞で述べた。「これらの企業はデジタルトランスフォーメーションを継続しており、サイバーセキュリティは経済成長、イノベーション、そして公共の信頼を可能にする技術的保護手段となっています」

「サイバーセキュリティへの投資はすべて、信頼への投資です。すべてのコラボレーションは私たちの集団的レジリエンスを強化します。私たちがこの点において維持するすべての対話は、安全で革新的かつ包摂的なデジタル経済に一歩近づくことにつながります」と同氏は付け加えた。

サイバー犯罪調査調整センター（CICC）のAtty. Renato "Aboy" A. Paraiso事務局長は、純粋な予防から包括的なサイバーレジリエンスへの転換を訴える開会基調講演を行った。従来のサイバーセキュリティが攻撃の阻止とリスクの軽減を目指すのに対し、レジリエンスは、攻撃が防御を突破した時――「もし」ではなく「いつ」――に、組織が事業継続性を維持し、被害を最小限に抑えることを確保する。

「サイバーセキュリティが攻撃を防止するために設計されているのに対し、サイバーレジリエンスは、攻撃が突破した時――必然的に突破されるものがありますが――に、組織が操業を継続し、被害を最小化し、迅速に復旧し、その経験からより強くなって立ち上がることを確保します」と彼は述べた。

「すべての企業は、攻撃が発生した際に効果的に対応できるよう、実用的なサイバーレジリエンス計画を持つべきです」と同氏は付け加えた。

CICCは大統領府の下で運営され、サイバー犯罪防止法2012年（Republic Act No. 10175）によって創設され、法執行機関、情報機関、規制当局をまたぐ国家サイバー犯罪対応を調整している。

サイバーレジリエンスの実践

サミットの第1回パネルディスカッションでは、世界各地の規制フレームワーク、国家安全保障政策、運用実行における動向が検証された。

R.G. Manabat & Co.（フィリピンのKPMG）のテクノロジーコンサルティングパートナーであるGilbert T. Trinchera氏は、組織は単にコンプライアンス項目のチェックボックスを埋めることを超え、リスク管理と法域をまたぐ規制の収束に注力すべきだと主張した。

「規制の収束が私たちの目標であるべきであり、それは信頼を維持するという究極のビジョンに整合させるべきです。これは、業界や法域にかかわらず、すべての人が理解できる現在の普遍的な通貨です」と彼は述べた。

フィリピンでは、データ保護義務はデータプライバシー法2012年（Republic Act No. 10173）に基づいており、同法は国家プライバシー委員会を設立した。一方、サイバー犯罪防止法は不正アクセス、データ干渉、識別情報の盗用などの犯罪を扱っている。

Divina LawのマネージングパートナーであるAtty. Jay-R C. Ipac氏は、高度なセキュリティ戦略は、最前線の従業員がその目的を理解していない場合に頻繁に失敗すると強調した。

「高度なサイバーセキュリティ対策の実装における一般的な失敗は」と彼は述べた、「現場で実装する人々がそもそも自分たちが何をしているのかを本当に理解していないことです。私たちは彼らに、なぜこれを行っているのかを理解させなければなりません」

セキュリティインシデント時のリーダーシップ

第2回パネルは、重大なセキュリティインシデント時のリーダーシップに焦点を当てた。

「侵害は可能性ではなく、必然だと想定してください。危機管理は技術の規律ではなく、リーダーシップの規律です」とJG Summit Holdings, Inc.のチーフインフォメーションセキュリティオフィサー（CISO）であるDennis Matthew F. Opiso氏は述べた。

情報セキュリティ責任者グループの設立メンバー兼会長であるEngr. Luis A. Jacinto氏は、運用タスクは専門チームに委任できるものの、究極の説明責任はトップ経営陣にあると明確に述べた。

「究極の責任と説明責任はCEOにあります。彼は責任を委任できますが、説明責任は委任できません」と彼は述べた。

GT Capital Holdings, Inc.のCISOであるMar Apuhin氏は、侵害の進行中における早急な公開推測や曖昧な社内指示のリスクについて企業に警告した。

「[攻撃中の]最大の過ちは、事実が確認される前にコミュニケーションすることです」と彼は述べた。「内部チーム、従業員、顧客に対して曖昧な指針を提供することも過ちです。主なメッセージは、確認された事実と法律が要件とするものに基づく透明性であるべきです」

技術的および人的統制

第3回パネルは、現代の組織を保護するために必要な技術的および人的統制について検討した。

TonikのCISOであるCatherine Anne Paleracio氏は、セキュリティ統制は運用上の障壁ではなくビジネスイネーブラーとして機能すべきであり、かつそのような統制はAIを活用しなければならないと強調した。

「セキュリティの専門家にとって、AIはビッグデータの分析、さらには行動分析にも役立ちます。しかし同時に、サイバー犯罪者も同じテクノロジーを使用しています。そのため、AIが機能するための適切なベースラインを設定する必要があります。AIはすぐに何をすべきかを知っているわけではありません。私たちが教えなければなりません」と彼女は述べた。

組織の防御は最も弱い環緒と同じ程度の強さしかなく、その環緒はしばしば自社の従業員である。PwC Philippinesのリスクサービス――サイバーセキュリティおよびプライバシー部門のエグゼクティブディレクターであるMark Anthony P. Almodovar氏は、適切なアクセスプロトコルの遵守を強化することの重要性を強調した。

「アクセス制御は情報セキュリティにおいて最も基本的かつ最も根本的な統制です。人間の側面を忘れないでください。ほとんどの場合、彼らは消極的です。ほとんどの場合、彼らがそれを経験した時、侵害された時、お金を失った時、アカウントが乗っ取られた時にのみ、実装を始めるのです」と彼は述べた。

ビジネスイネーブラーとしてのサイバーセキュリティ

「成長のためのセキュリティの活用：ビジネスイネーブラーとしてのサイバーセキュリティ」と題された第4回パネルでは、セキュリティが企業価値や市場の信頼をいかに促進するかが探求された。

PLDT EnterpriseのプリンシパルCXOアドバイザー兼CXOアドバイザリー責任者であるAlexis Bernardino氏は、サイバーセキュリティが単なる収益保護の手段を超え、事業継続性を保証するものへと進化した経緯を説明した。

「今日では、もはやデジタルトランスフォーメーションについてはありません」と彼は述べた。「もはや問題はサイバーセキュリティではありません。私たちが描くべきはデジタルレジリエンスです。すなわち、私たちの組織が、困難に直面したり攻撃を受けている時でも、機能し続け、稼働し続けるということです」

Hexcore Labsの社長兼CEOであり、Lightstream8 Corp.のゼネラルマネージャーであるAlan Reyes氏は、リーダーに対して、複雑な専門用語ではなく、商業的リスク管理の観点でセキュリティを捉えるよう促した。

「サイバーセキュリティは、その核心において、リスク管理に他なりません。ビジネスの人はリスク管理は理解しますが、ファイアウォールやエンドポイント保護といったものは理解しません」と彼は述べた。

信頼、準備、協力

閉会基調講演で、フィリピン・サイバーセキュリティ評議会議長のDr. Donald Limは、より安全なデジタル国家の構築を呼びかけ、信頼、準備、協力を優先するリーダーなしには、テクノロジーと政策だけでは国家を安全にできないと主張した。

「テクノロジーだけでは国家を安全にできません。最良の政策であっても、国家を安全にできません」と彼は述べた。

彼はデジタル時代における価値の再定義で締めくくった。「人はデータが新しい石油だと言います。私は同意しかねます。今日の経済において、信頼はデータよりも価値があります。人は信頼する時にのみ取引を行います。市民は、自分の情報が保護されていると信頼する時にのみデジタル政府を受け入れます。企業は、顧客がプライバシーを尊重されていると信じる時にのみイノベーションを行います。私たちが守っている本当のプロダクトは情報ではなく、信頼です。信頼が消え去ると、他のすべてが減速し始めるからです」

BusinessWorldサイバーセキュリティサミットは、BusinessWorld Publishing Corp.の主催で、GCashおよびMayaとの共催により、スポンサーとしてJuanHand、X10 Technologies、TCSの支援を受けて開催された。パートナー団体はAsian Consulting Group、Asia Society of the Philippines、British Chamber of Commerce of the Philippines、French Chamber of Commerce and Industry in the Philippines、Management Association of the Philippines、Philippine Chamber of Commerce and Industry、Philippine Franchise Association、Philippine Retailers Association。クリエイティブパートナーはConSync Digital、メディアパートナーはThe Philippine STAR。