自動化の徹底で事業継続性向上へ - MIXI CISO 亀山氏

「セキュリティ対策は完璧でなければならない」――そんな固定観念にとらわれてはいないだろうか。「セキュリティは領域が広く、一番弱いところから狙われる。だからこそ一部の100点に固執するのではなく、一番弱い10点の領域を50点に引き上げることが重要だ」と語るのが、MIXIの執行役員CISO、亀山直生氏だ。 同氏は現在、グループ全体のセキュリティのベースラインを確保するため、AIやボットを駆使した「運用の自動化」を徹底して推し進めている。インシデントの初動対応から、脆弱性修正コードの自動提案、さらにはクラウドサービスのセキュリティ評価に至るまでシステムに委ね、「特定の担当者や部署がいなくなっても崩壊しない、持続可能な仕組み」の構築を見据えているという。 意味のないフィッシングメール訓練の廃止や、「インシデント対応件数をKPIにしない」といった合理的かつ独自の決断を次々と下す亀山氏。脆弱性診断の現