「うちは大丈夫」と言う前に。51歳の「若手経営者」が学んだ、中小企業を狙うサイバー攻撃のリアルと守りの責任。

皆さん、こんにちは。

先日、地元信用金庫の青年部が主催する研修組織「みらい塾」に参加しました。55歳までの地域の経営者や後継者が集まり、毎月テーマを変えて学び合う場です。

51歳の私は、世間ではベテランの入り口ですが、ここでは「若手」です(笑)。若手と呼んでもらえるのも、あと4年ほど。今のうちに味わっておきます。

便利な道具の裏にある「守る責任」

今回のテーマは、中小企業を狙うサイバー攻撃でした。顧客情報の漏えいや、ホームページのプログラムの弱点を突いた攻撃など、経営者が今まさに直面している話題です。

前回のコラムにも書いたとおり、堀内組ではITやAIの活用に力を入れています。便利さに目が向きがちですが、新しい道具を入れるということは、それを守る責任を負うことでもあります。便利さとセットで、守りの備えも考えなければいけません。

数字で示された、ランサムウェアの被害

特に印象に残ったのは、身代金要求型ウイルス「ランサムウェア」の被害データです。ニュースで見ると、大企業の話のように感じます。けれど、中小企業が狙われている件数や具体的な手口を見ると、対岸の火事とは言えませんでした。

もし、基幹システムが突然使えなくなり、現場の仕事が止まったら。もし、お客様や地域の方からお預かりしている個人情報に、万が一のことがあったら。想像しただけで、冷や汗が出ました。

私はITの専門家ではありません。だからこそ、「田舎の建設屋だから大丈夫だろう」と思い込むことはやめます。知らないことは教わり、専門家や担当者と一緒に、自社の守りを一つずつ点検するのが、社長の役割です。

お子さんがスマホやタブレットを使い始めたとき、利用時間や、知らない人とのやり取りについて、家庭でルールを決めたお母さんも多いでしょう。便利な道具には、守るための約束がセットでついてくる。会社も家庭も、同じですよね。

「一回やったから終わり」ではない

堀内組のホームページは、専門家のアドバイスを受けながら、直近で必要な対策とアップデートを済ませています。ただ、攻撃の手口は日々変わります。一度対策したからもう安心、ということはありません。

今回持ち帰ったチェックポイントをもとに、社内のネットワークやデータのバックアップ体制など、次に備えるべきことを順に進めます。

新しい技術を味方につけて、社員の仕事を楽にしたい。その気持ちは変わりません。だからこそ、仲間が安心して使い続けられるよう、守りも整えていきます。

みらい塾で、自分の知らないことを、またひとつ知りました。これからも勉強を続けます。

― 堀内大祐(株式会社堀内組 代表取締役社長)