会員（無料）になると、いいね！でマイページに保存できます。

ANAがたどり着いたセキュリティ対策の秘策「プロセスのゼロトラスト化」とは

全日本空輸（ANA）は、217のシステムと約1000台のサーバを24時間365日稼働させるIT環境を維持しながら、高度化・複雑化するサイバー攻撃に立ち向かってきた。しかし、セキュリティ対応が専門ではない社員が対応を担う現状が課題となり、セキュリティチームの疲弊が深刻化していた。このような状況下で持続可能な方法を模索し、最終的にたどり着いたのが「プロセスのゼロトラスト化」だった。同社のデジタル変革室専門部長の和田昭弘氏が、この取り組みについて詳細を語った。

高度化するサイバー攻撃を、サプライチェーン全体で防御する

　サイバー攻撃はますます高度化し、サイバー犯罪の組織化や国家主導のサイバー攻撃など、その種類も変化している。攻撃検知の難化、ランサムウェアの多重恐喝、時限爆弾型破壊攻撃など、攻撃の特徴にも変化が見られる。また、1社だけではなく、サプライチェーン全体の弱点を狙い、麻痺させるという攻撃も増えている。サプライチェーン全体で防御を強化することが、企業存続のカギとなる。

　和田氏は「我々は航空会社なので、経営において最も大切なものは『空の安全』です。確かな仕組みと安全文化の醸成により経営の基盤である『安全』を堅持するということを、社員もマインドとして持ち、活動しています。全グループ社員は年1回、安全に関するリカレント教育を受けており、安全文化を継承しています」と述べた。

　ANAでは、5000万人以上の顧客旅行記録やANAマイレージクラブの4000万人分の顧客データを扱い、これを安全に保護することを経営の重要課題と位置付けている。「安全」「安心」を実現するためにどのようなセキュリティ対策を講じているのか、同社の取り組みを和田氏が明かす。

この記事の続き＞＞

・217のシステム、約1000サーバを24時間365日稼働させなければならない
・システムに影響を与える動作を防ぎ、システム統制を強化するアプローチを模索
・サイバーセキュリティを向上させるための3要素「T・P・P」とは
・「プロセスのゼロトラスト化」で未然防止と効率化を実現

この続きは
会員限定（完全無料）です

ここから先は「ビジネス+IT」会員に登録された方のみ、ご覧いただけます。

今すぐ登録(無料)

今すぐビジネス＋IT会員に
ご登録ください。

すべて無料！今日から使える、
仕事に役立つ情報満載！

ここでしか見られない

2万本超のオリジナル記事・動画・資料が見放題！
完全無料

登録料・月額料なし、完全無料で使い放題！
トレンドを聞いて学ぶ

年間1000本超の厳選セミナーに参加し放題！
興味関心のみ厳選

トピック（タグ）をフォローして自動収集！

完全無料　
ビジネス+IT会員のメリットとは？

提供企業一覧

株式会社インターネットイニシアティブ
、 MS&ADインターリスク総研株式会社
、エムオーテックス株式会社
、株式会社エーアイセキュリティラボ
、サイバーリーズン合同会社
、 Splunk Services Japan合同会社
、デジタルアーツ株式会社
、日本オラクル株式会社
、 HENNGE株式会社
、株式会社インターナショナルシステムリサーチ
、キヤノンITソリューションズ株式会社
、日本ビジネスシステムズ株式会社
、パーソルクロステクノロジー株式会社
、株式会社マクニカ
、マクニカソリューションズ株式会社（マクニカグループ）

関連タグタグをフォローすると最新情報が表示されます

ANAがたどり着いたセキュリティ対策の秘策「プロセスのゼロトラスト化」とは

高度化するサイバー攻撃を、サプライチェーン全体で防御する

関連コンテンツ

人気のタグ