DX第3フェーズの壁は“見えないWeb”、何がセキュリティの盲点なのか？

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

経済産業省が2018年に公開した「DXレポート」では、DX実現までの3つのフェーズが定義されている。1つ目がアナログデータをデジタル化する「デジタイゼーション」、2つ目が業務をデジタル化する「デジタライゼーション」、そして3つ目がビジネスをデジタル化する「デジタルトランスフォーメーション（DX）」だ。レポート公開から7年が経過し、いよいよ第3フェーズに入る企業が増えつつあるいま、“ある深刻な課題”が企業を悩ませている。ここでは、その問題を明らかにし、実際にあった顧客情報漏洩の事案を参考に解決の道筋を探る。

デジタル空間のセキュリティをどう守る？

（Photo/Shutterstock.com）

DXの第3フェーズに入った企業が直面している深刻な課題とは？

　DXの進展スピードにはさまざまな評価がある。しかし、2025年も半ばとなった現在、多くの企業はデジタイゼーション、デジタライゼーションを達成し、いよいよ第3フェーズの「DX」に入りつつあるというのが、一般的な現状認識だろう。現実に、非デジタル領域を主要事業としている多くの企業からも、新しいデジタルサービスが続々とリリースされつつある。

　ただし、そこで新たな問題として顕在化しつつあるテーマが「セキュリティ」だ。第1、第2フェーズは社内の情報や業務のデジタル化だったが、第3フェーズでは、顧客や取引先を含めて、システムの連携先や社外のステークホルダーが一気に増える。当然、セキュリティ対策でカバーすべき範囲は広くなり、求められるセキュリティのレベルも高くなる。それらに対応するのは容易ではない。

　こうした状況を反映した事件・事故も起きている。たとえば、2024年、某住宅メーカーの会員制サイトにおいて、顧客情報の漏えいが起きた。原因は、過去に作成されて、放置されたままになっていたページだ。検索エンジンにも引っかからず、URLを直接入力しないとたどり着けない状態だったが、設定に不備があり、そこを攻撃者に突かれたのである。

　今後、Webサイト・Webアプリを中心とするデジタルサービスはさらに増えていき、減ることはないだろう。しかし、現状を放置すれば、同様の事件・事故が繰り返される可能性が高い。ここからは、それを防ぐために、DXの第3フェーズに入った企業が取り組むべきセキュリティ対策について、3つの課題とその解決策について深掘りする。

この記事の続き＞＞