REPORTCISSP取得推進企業インタビュー

グローバル事業の展開において戦略的かつ公平な判断のできるベンダーフリーの認定資格CISSPは有効、セキュリティ専門家としてのスキルの裏付け

株式会社 日立システムズ
クラウドICTサービス事業グループ
理事
主管技師長（サイバーセキュリティ）本川 祐治 氏株式会社 日立システムズ
株式会社日立システムズは、日立グループの情報・通信システム事業における中核企業として、幅広い規模・業種にわたる業務システムの構築と、データセンターやコンタクトセンター、ネットワークなどの多彩なITインフラを生かした システム運用・監視・保守が強みのITサービス企業で、連結ベースの従業員数は17,000名を超える企業です。
同社のクラウドICTサービス事業グループ理事 主管技師長（サイバーセキュリティ）の本川祐治氏に同社の事業展開、CISSP導入の目的や今後の取得者増加計画などについて伺いました。

Qに精通したエンジニアが対応するワンストップソリューたインフラシステムに対してセキュリティが必要だ」となっションです。

た段階で、当社のサービスを利用する機会が訪れることにな

従って、「SHIELD」を展開する上で、実際にかかるソリューります。

貴社の事業の特徴、貴社におけるCISSP資格の位置づループは創業以来、「社会インフラ」に関するソリューションが問われます。
その資格の一つにCISSPを位置付けています。

けについてお聞かせください。

を提供してきましたので、「社会インフラ」に関連性が高い情Q

事業環境は日々変化していますが、CISSPを継続的に推進す

例えば、HDSのメンバーと商談するシーンでこのようなこ報セキュリティシステムをインフラ全体の運用サイクルにる体制は変わっていません。
情報セキュリティ関連の資格ととがあります。
彼ら自体は米国拠点のグローバル企業ですか融合できるように活動するのが当社の役割です。

して他の国際的な資格もありますが、当社としてはCISSPをら、いよいよ商談するにあたり彼らと最初に握手するとき、標準的な資格として推奨しています。
資格保持が昇格認定の「日立システムズがセキュリティを売り込みに日本からき一つにもなっています。

たけれど、あなたたちはセキュリティについてどのレベルションを担うメンバーがどのような資格を保持しているか

日立製作所、日立グループとして情報システム関連業務を受注した場合、セキュリティ運用に関しては主に当社がサービスを提供します。セキュリティ関連製品の販売・導入など

当社は長年にわたり、「SHIELD（シールド）」というセキュは、日立製作所や他の日立グループ各社も提供しますが、導リティ・ソリューションを提供しています。
「SHIELD」は、顧入後の実際の運用については当社の担当領域になります。

客企業の情報資産を守るためにセキュリティ導入時のコンセキュリティ関連企業の一般的な事業領域はインシデンサルテーションからシステム構築、運用まで、セキュリティト監視サービスのみの提供、あるいは脆弱Q

CISSP取得者をかかえていることによる、事業上の具体的な利点は何ですか？

貴社のグローバル事業展開に対するお考えをお聞かの見識を持っているのか？」と問われるわけです。このようせください。

なシーンでは、
CISSP認定保持者が、CISSPのバッジを身に着日本の顧客企業の世界進出、グローバル事業展開を支援す

け、「私たちはCISSP資格を取得しています。あなたたちと同性等に関する検査実施と分析結果報告がることが端緒となると考えています。現在は、米国のHitachiじCISSPホルダーです」と説明すると、HDSのメンバーは「セその大半を占めるなかで、当社はその範囲

Data Systems Corporation（日立データシステムズ／以下キュリティに関する基本線を押さえており、共通知識を理解にとどまりません。
インシデント監視状況HDS）と協力してグローバル事業展開に取り組んでいます。

できているのだな」と彼らは認めるわけです。とインターネット上の膨大な情報から得HDSは、従来のストレージの開発や関連サービスの提供に加海外のシステムインテグレーター系のベンダーたちとる最新の脅威情報による総合的な分析にえ、近年強化した運用を行ううえでセキュリティが必要になの関係においても同様です。
「CISSPのホルダーが何人いてより、信頼性の高い情報提供が可能なだるため、当社がこの領域をグローバルの次元で担っていま……」と説明すると、「なるほど、わかった」と前置きの話がそけでなく、顧客企業のシステムを当社SOCす。
つまり日立グループ各社が提供するセキュリティ分野のの場で終わり、即商談に入れるのです。
まず、技術レベルの詳（Security Operation Center）で 運 用 す る

多くは当社が運用しているわけです。

細を問われた場合には、長々と詳らかに細部を説明するより場合、検知した脅威への対策を講じること海外において、当社が表に立って直接セキュリティサービも可能です。
予兆に対する迅速な対応によスの営業活動することとはありません。セキュリティは、当り、被害拡大を防止します。

社単独で販売できるものではないからです。各国の企業が最近、「社会インフラ・セキュリティ」とHDSのソリューションを利用するようになり、「ストレージいう言葉が耳目を集めています。日立グに対するセキュリティが必要だ」、あるいは「日立が提供しもCISSP のホルダーであることを表明したほうが商談は格段にスムーズに進行します。

Q

CISSPのホルダーを増やすこと自体にも意味があるということですね？

その通りです。グローバルレベルでの事業展開や、各国の2014 年 6 月

REPORT
現在は、技術分野以外の社会学的セキュリティと称する分野の人間もCISSP を取得が望まれる省官庁と仕事をする場合、各国の多様な組織や団体と商談す析をできるだけでは通用しません。
それがどのような背景でることになります。グローバルに通用するCISSP資格を保持発生したのかまで考えが及ばなければなりません。
なぜマルしているか否かで、席上での展開が全く違ったものとなりまウェアが侵入したのか、動きそのものはテクノロジーだが、す。
CISSPは国内外の情報セキュリティ分野に精通した人々どのような情報を入手しようとしていたのかなど、分析が欠とのつながりをカバーリングする資格だと思います。前述

かせません。の通り、CISSPホルダーであると表明するだけで、「CISSPの当然ながら、「社会インフラ・セキュリティ」について語ろCBK10ドメインを理解しているから、そこから会話が始めらうとする場合、監視カメラなど物理的なセキュリティなど全れる」となるのです。て含まれますので、CISSPのCBK10ドメインの中の「物理セセキュリティ分野のテーマで経営層と会話したり、ある一キュリティ」で学ぶ、カメラの設置に関する内容などは基本定レベルの経営指南をしたりするビジネスパーソンにとっ事項として非常に役立っています。かかる内容がベースとては、単にセキュリティのコンセプティングや診断ができなって、カメラの設置位置やデザインに対して助言をするこるだけでは意味をなしません。現在は、セキュリティの情勢とも可能となるのです。

CISSPを取得しているか否かで差が開きます。組織におけるQバックグラウンドも重要ですが、それだけでは通用しませ

関連知識の網羅性を兼ね備えていないと仕事にはならないん。
ですからCISSPの取得を推進する必要があるのです。と考えています。

分析、つまり社会学的セキュリティと称する分野の人間もQ

セキュリティ人材の育成に対してどのようにお考えですか？

どのような人材の育成を目指していますか？
やはり情報セキュリティ技術、ならびにセキュリティ

前述のSECCONのように深い情報技術に精通する人材育成をめざしています。
確かに深い情報技術に精通する人間も日立グループ全体として技能向上に重点を置いています。

必要なのですが、これらに精通した人間がさらに分析した結CISSPホルダーが技術的な能力を有する人材のレベルアップ

果をお客様のその本来あるべき業務を支援するときに、本来を指導しています。

あるべき業務、あるいは社会インフラシステムはどうあるべ

日本国内最大規模のセキュリティコンテスト「SECCON」（NPO法人日本ネットワークセキュリティ協会主催）に協賛

きかについて推測したり、こうあるべきだと助言したりすることのできる幅広い知見、判断基準が必要なのです。

することを通して、情報セキュリティの先端的なテクノロこのような知見や判断基準をOJTに取り組む中で深めつジー習得に対して支援する観点も当社は持ち合わせていまつ、深めたことを確認する意味でも、CISSP資格取得でカバーす。
優秀な情報セキュリティ技術者の育成とスキルの高度化していきたいと考えています。数多の資格が存在するなか、に取り組んでいるのです。

グローバル基準で認められる資格を持ってもらいたいので「運用」と言うと、とかくオペレーターがごりごりシステムす。私は世界最大のセキュリティコンテストである米国のをいじっているイメージを抱かれます。
しかし、実際には、
例「DEFCON CTF」に過去参加したことがあります。その観点かえば、マルウェア解析やフォレンジックも「運用」の一つにらも若年層の技術者は先端技術の習得から始め、それを実際なります。に運用したり、OJTに取り組んだりする中で幅広く覚え、確「運用」
は、情報セキュリティの領域でかなり広範でかなり認し、確固たるものにするために、（ISC）2の講座を受講し、深い技術をもっていたとしても、例えば、単にマルウェア解CISSP資格の取得に挑戦してほしいと考えています。
2014 年 6 月