「身代金は支払うべきか」社長の一言に絶句――YKK APが7年越しに気付いた経営とセキュリティの溝

YKK APがセキュリティ専任組織を立ち上げて7年。齋藤充宏氏がガートナーのサミットで語ったのは、予算ゼロ・専従2人から経営を動かすまでの、組織とセキュリティの「溝」を埋めてきた軌跡だった。 「齋藤くん、先日は訓練ありがとう。大変参考になった。ただ、いろいろ考えたけれども、身代金の支払いっていうのはやっぱり考えなきゃいけないな」 社長からそう声を掛けられたとき、YKK APのTRI統括部 テクノロジー＆イノベーション部 部長の齋藤充宏氏は、思わず「えっ」と声を漏らしたという。セキュリティ専任組織を立ち上げて7年、記者会見の模擬訓練まで作り込み経営層も巻き込んできた末に、返ってきた一言だった。 「ガートナー セキュリティ ＆ リスク・マネジメント サミット 2026」で、齋藤氏が語ったのは、技術の話ではなく、組織をどう動かし、どう立ち回ったかという話だった。 訓練を重ねても見えなかった「35

[sextremely]

面白かった。意外と復旧できてる“身代金を支払ったのは222社。復旧できたのは83社にとどまり”

[Dursan]

.374かぁ低っく

[uefi]

悪人に資金提供することで次の加害者になる覚悟ができている者は、身代金を支払えば良いですね。

[qouroquis]

経営と情報セキュリティ部門では、持っている情報が非対称であるだけでなく、目標がそもそも異なるというのは、言われてみれば当たり前ですが、こうした具体例で見ると興味深いです。

[gogatsu26]

“記者会見訓練にまで踏み込んだ。情報漏えいを謝罪する設定で社長、副社長、総務部長が登壇し、フラッシュ球まで用意した本格的な会場で、記者役の社員数十人が厳しい質問を浴びせた”

[uzusayuu]

海外進出で知られるYKKの話なので、読む前は人質に対する身代金かと思った