旭川セキュリティシンポジウム2026 基調講演「狙われる地域企業」中小企業のためのセキュリティ対策・AI活用・人材育成
>100 Views
November 01, 26
スライド概要
こいでです！
関連スライド
各ページのテキスト
旭川セキュリティシンポジウム2026 基調講演 狙われる地域企業 中小企業のためのセキュリティ対策・AI活用・人材育成 小出 洋 九州大学 情報基盤研究開発センター 教授 https://x.gd/r2gN3
御社に 情報システムは ありますか
https://x.gd/r2gN3
https://x.gd/r2gN3
https://x.gd/r2gN3
引き金は違っても、結果は同じ 止まる 防ぐ → 続ける
ただし、サイバーだけ違う3点 ①見通しが立たない ②一度で終わらない ③加害者にもなる
今日、持ち帰っていただく3つ 「狙われているか」ではなく「止まったら続けられるか」で考える 1 今日、点検する 2 AIの線を決める 3 担当者を決める 帰ってから30分 今週中・経営の仕事 来月まで 止まると困るサービスを3つ挙 入れてよい情報・いけない情 専門家は要らない。戻せる・ げ、手作業に戻せるか・控え 報の線引き。ルールが無いな 相談先を知っている・演習を があるか・連絡手段を確認 ら3行でよい 回せる人に、役割と時間を与 える ここから先は、この順番でお話しします
今日、帰ってから点検する4つ 1. 止まると困る順に3つ挙げられる か 2. 手作業に戻せるか。戻せる人が 社内にいるか 3. データは自社の手元にも控えが あるか 4. 連絡手段が、止まる対象と同じ サービスに乗っていないか
止まりにくくする 止まっても戻せる
これだけやれば大半は防げる、3つ （項目3） （項目2） （項目1）
人手不足の会社こそ、AIをこう使う セキュリティ担当がいなくても、今日から「相談相手」が1人増える 1 怪しいメールを読ませる 「このメール、詐欺の可能性はある？根拠も教えて」 2 演習シナリオの下書きを作らせる 「20人の製造業。会計クラウドが3日止まった想定で、机上 演習の進行表を作って」 3 対策一覧を「うちの規模」に絞らせる 「この対策一覧のうち、兼任1人・予算5万円で最初にやる べき3つは？」 文面・差出人・リンク先の違和感を指摘してくれる。攻 撃側と同じ道具を、こちらも使う。 ※ 本文を貼る前に、顧客名や口座番号などは消す 白紙から書くのが一番つらい。たたき台をAIに出させ、 自社の事情で直す。年1回の机上演習のハードルが下がる 一覧を渡されても動けない（兼任担当者の悩み）に対す る答え。優先順位を決める相談相手にする いずれも、会社として契約したAIサービスで。個人アカウントで業務データを扱わない
日本語の不自然さでは見抜けない 生成AIの進歩で見分けが付かなくなった。 同じ道具は，攻撃側にもある。
入れてはいけない 入れてよい
ルールが無いなら、今日この3行から 線を決めるのは経営の仕事。長い規程は要らない——まず3行、後で足す なぜこの3行か 生成AI 利用ルール（社内） 1 お客様・個人の情報、社外秘は入れない 2 業務では、会社が契約したサービスを使う 3 最終判断は人がする。そのまま出さない ① 漏えいの大半は「貼ってはいけないもの を貼った」。線が1本あれば防げる ② 個人アカウントは会社から見えない。会 社契約なら、学習に使われない設定・ログ の確認ができる ③ 間違いの責任はAIではなく会社に来る。 「人が決めた」形を残す 社長名で1枚配れば、それがルール
社内で育てる 地域で共有する
社内で育てる：「3つできる人」を1人 専門家は要らない。兼任で忙しい担当者を、セキュリティの専門家にする必要はない 1 止まったとき 手作業に戻せる 2 迷ったとき 相談先を知っている 3 年1回 机上演習を回せる 請求書を手で切れる。出荷伝票を紙 で回せる。「戻し方」を知っている のは、現場を知る人。ITの知識より 、業務の知識 県警サイバー犯罪相談、IPA、商工 会議所、保守業者、保険会社。電話 番号を一覧にして机に貼ってあるだ けでよい 「会計クラウドが3日止まった」で 30分、関係者を集めて話すだけ。シ ナリオはAIに下書きさせる 点検② 相談が来るのは、止まった後 3つのこと③ 育成の本体は研修ではなく、役割と時間を経営が与えること。「あなたがこの3つの担当」と名前を付け、 月に2時間を確保する
地域で共有する：ひとりで抱えない 1社に1人の担当者がいれば、地域には何十人もいる——つなげば「守り」になる 「止まったら誰に聞くか」を同業・近隣で交換しておく 地域の守り手 名刺を1枚交換するだけ。同じクラウド、同じ会計ソフトを使う会社は 、同じ日に同じ理由で止まる 製造 行政 運送 1社の経験を、地域の経験にする 「うちはこうして戻した」を話せる場があれば、次の会社は1日早く戻 れる。失敗談ほど価値がある 学ぶ場を、地域で持つ 県警・商工会議所・大学の社会人向け講座。年に1回、担当者が外に出 る日を会社が作る この会場が、その最初の場です 宿泊 小売 担当者 農業 建設 医療
https://x.gd/r2gN3 明日、どのサービスが 止まったら仕事が止まるか、 3つ挙げられますか