ISM/CISOサイバー犯罪捜査官・
情報セキュリティ管理者とは
サイバー犯罪捜査官とは
サイバー犯罪捜査官とは、インターネットやコンピューターへのサイバー攻撃を行うクラッカーやSNSで悪質な書き込みを行うユーザを捜査し検挙するのが仕事です。
警視庁や県警に設置されたサイバー犯罪対策課の特別捜査官として日夜サイバー犯罪と戦っています。インターネットを利用したサービスが広まるにつれて、サイバー犯罪の数も大きく増加しています。こうした犯罪から国民を守るのが、サイバー犯罪捜査官です。
また、サイバー犯罪捜査官とは、警察や民間企業に所属してサイバー攻撃などのデジタル犯罪を調査し、デジタル空間の安全を守る仕事です。
サイバー犯罪の捜査では、デジタルフォレンジックと呼ばれる技術を使います。パソコンやスマートフォン、ガードディスクといったデジタルデバイスや記録媒体に残る電子的記録を集め、分析し、証拠を明らかにした上で調査を進めるための技術で、裁判でも犯罪の証拠として提示されます。
サーバー犯罪というと、クラッカーなど外部からの攻撃がイメージされますが、実際には内部の人間が個人情報や機密情報を漏洩するといった犯罪もよくみられます。
固定概念にとらわれずフラットな目線でデジタル空間を調査し、適切に犯罪に対して対処するサイバー犯罪捜査官は、今後も幅広い業界での活躍が求められます。
サイバー犯罪捜査官の仕事は、平時には主にサイバーパトロールが中心となります。サイバーパトロールで犯罪を見つけ、犯罪につながりやすいサイトを監視したり、市民の通報を元に犯罪捜査をしています。
一方、有事の時には身に付けたスキルを活かし、証拠の保全や犯人の痕跡の調査、情報の解析など犯人を検挙するための分析を行います。
傾向や手口などを判明させ、再発防止の指導もサイバー犯罪捜査官の大切な仕事の1つです。
サイバー犯罪捜査官になるには、専門知識が必要となる特別捜査官なので、IT系の知識は必須となります。専門学校で、セキュリティの知識や実践的スキルを身に付ける必要があります。
卒業後は、サイバー犯罪捜査官の採用試験への合格を目指します。中には、企業でシステムエンジニアとして実績を積んだ後、その経験を活かしてサイバー犯罪捜査官を目指す人もいます。
高度な専門性を求められる職業なので、IT企業で経験を積んだ即戦力の中途採用も多く、サイバー犯罪の被害拡大に伴い、警察だけでなく政府や民間でも人材の需要が高まっています。サイバー犯罪捜査官に求められる知識・資質とは、サイバーセキュリティに関する専門知識、ハードウェアやネットワークに関する専門知識、法律や裁判に関する専門知識となります。
情報セキュリティ管理者とは
情報セキュリティ管理者とは、情報資産をセキュリティリスクから守り、業務を継続するための組織の取り組みを管理することです。
ここでいうセキュリティリスクとは、マルウェア感染、不正アクセス、内部不正などによる情報漏洩、業務中断などが挙げられます。これらセキュリティリスクによる影響は、企業や組織にとって大きな脅威です。
そして、セキュリティの確保・管理の方針を具体的に取り決めたものが情報セキュリティポリシーです。
情報セキュリティ管理者に必須な情報セキュリティポリシーとは、企業・組織における情報セキュリティ対策の方針・行動指針です。
情報セキュリティ管理者は、このセキュリティポリシーに沿って行います。方針や指針をはじめに定め、そこから詳細化を行い、最終的には情報セキュリティ管理者で実施する内容を具体化したレベルで記載します。
情報資産やIT基盤、業務形態などは組織により異なるため、組織にあったポリシーをそれぞれが定める必要があります。
情報セキュリティ管理者が行う、情報セキュリティ管理は、PDCAのサイクルを用いて実現することが多いです。これらのプロセスを繰り返すことで、情報セキュリティ管理の精度を高め、セキュリティを確保します。
情報セキュリティ管理者が行う情報セキュリティ管理のプロセスについては、次のとおりとなります。
情報セキュリティ管理者が行う計画(Plan)とは、情報セキュリティ対策の実施計画をたてます。企業の持つ情報資産とセキュリティの状況を洗い出し、現状把握をします。その後、課題や改善点を見つけて達成目標をたて、情報セキュリティ対策を検討します。
情報セキュリティ管理者が行う実行(Do)とは、計画で定めた情報セキュリティ対策を実施、情報セキュリティ管理を実行します。部署やチームごとに担当者を置き、組織全体で協力して取り組むことが重要です。
情報セキュリティ管理者が行う確認(Check)とは、情報セキュリティ対策、情報セキュリティ管理がどのように行われたのか、どれだけ成果をあげたか、そしてどのような問題点が発生したのかを、計画時にたてた目標をもとに確認します。計画どおりに情報セキュリティ対策、管理が実施されたかを確認し、成果および改善点の洗い出しをします。
情報セキュリティ管理者が行う改善(Action)とは、確認の結果見つけた課題、改善点を検討します。解決策や改善策を打ち出したり、プロセス全体の見直しを行い、情報セキュリティ管理を組織全体に浸透させることも大切です。再度、セキュリティ管理の計画を立ててPDCAサイクルを回し、よりよいプロセスを作り上げます。
- みなさんに必要なことは
1歩踏み出す決断力！