--- title: 旭川セキュリティシンポジウム2026 基調講演「狙われる地域企業」中小企業のためのセキュリティ対策・AI活用・人材育成 tags: author: [Hiroshi Koide](https://image.docswell.com/user/hirosk) site: [Docswell](https://www.docswell.com/) thumbnail: https://bcdn.docswell.com/page/4JM6ZVL3EW.jpg?width=480 description: 旭川セキュリティシンポジウム2026 基調講演「狙われる地域企業」中小企業のためのセキュリティ対策・AI活用・人材育成 by Hiroshi Koide published: November 01, 26 canonical: https://image.docswell.com/s/hirosk/ZJWP61-KOIDE001 --- # Page. 1 ![Page Image](https://bcdn.docswell.com/page/4JM6ZVL3EW.jpg) 旭川セキュリティシンポジウム2026 基調講演 狙われる地域企業 中小企業のためのセキュリティ対策・AI活用・人材育成 小出 洋 九州大学 情報基盤研究開発センター 教授 https://x.gd/r2gN3 # Page. 2 ![Page Image](https://bcdn.docswell.com/page/PJRP62KRE9.jpg) 御社に 情報システムは ありますか # Page. 3 ![Page Image](https://bcdn.docswell.com/page/PEX3MDLYJX.jpg) # Page. 4 ![Page Image](https://bcdn.docswell.com/page/3EKYGXL4JD.jpg) https://x.gd/r2gN3 # Page. 5 ![Page Image](https://bcdn.docswell.com/page/L739N53D75.jpg) https://x.gd/r2gN3 # Page. 6 ![Page Image](https://bcdn.docswell.com/page/87DGWD427G.jpg) # Page. 7 ![Page Image](https://bcdn.docswell.com/page/VJP39XMLE8.jpg) # Page. 8 ![Page Image](https://bcdn.docswell.com/page/2EV4ML96JQ.jpg) # Page. 9 ![Page Image](https://bcdn.docswell.com/page/57G1GXZ2EL.jpg) # Page. 10 ![Page Image](https://bcdn.docswell.com/page/4EQDX8L9JP.jpg) https://x.gd/r2gN3 # Page. 11 ![Page Image](https://bcdn.docswell.com/page/KJ4Z625R71.jpg) # Page. 12 ![Page Image](https://bcdn.docswell.com/page/LE1RVMWVEG.jpg) # Page. 13 ![Page Image](https://bcdn.docswell.com/page/GEW1L36372.jpg) 引き金は違っても、結果は同じ 止まる 防ぐ → 続ける # Page. 14 ![Page Image](https://bcdn.docswell.com/page/47ZPMVYGE3.jpg) ただし、サイバーだけ違う3点 ①見通しが立たない ②一度で終わらない ③加害者にもなる # Page. 15 ![Page Image](https://bcdn.docswell.com/page/YJ6MN5DQ7V.jpg) 今日、持ち帰っていただく3つ 「狙われているか」ではなく「止まったら続けられるか」で考える 1 今日、点検する 2 AIの線を決める 3 担当者を決める 帰ってから30分 今週中・経営の仕事 来月まで 止まると困るサービスを3つ挙 入れてよい情報・いけない情 専門家は要らない。戻せる・ げ、手作業に戻せるか・控え 報の線引き。ルールが無いな 相談先を知っている・演習を があるか・連絡手段を確認 ら3行でよい 回せる人に、役割と時間を与 える ここから先は、この順番でお話しします # Page. 16 ![Page Image](https://bcdn.docswell.com/page/GJ5Z5Y32E4.jpg) 今日、帰ってから点検する4つ 1. 止まると困る順に3つ挙げられる か 2. 手作業に戻せるか。戻せる人が 社内にいるか 3. データは自社の手元にも控えが あるか 4. 連絡手段が、止まる対象と同じ サービスに乗っていないか # Page. 17 ![Page Image](https://bcdn.docswell.com/page/9E2RNGZ1JR.jpg) 止まりにくくする 止まっても戻せる # Page. 18 ![Page Image](https://bcdn.docswell.com/page/D7YDPVR47M.jpg) # Page. 19 ![Page Image](https://bcdn.docswell.com/page/VEN65MD6E8.jpg) これだけやれば大半は防げる、3つ （項目3） （項目2） （項目1） # Page. 20 ![Page Image](https://bcdn.docswell.com/page/Y79LYNGRJ3.jpg) # Page. 21 ![Page Image](https://bcdn.docswell.com/page/G78X6KVGED.jpg) 人手不足の会社こそ、AIをこう使う セキュリティ担当がいなくても、今日から「相談相手」が1人増える 1 怪しいメールを読ませる 「このメール、詐欺の可能性はある？根拠も教えて」 2 演習シナリオの下書きを作らせる 「20人の製造業。会計クラウドが3日止まった想定で、机上 演習の進行表を作って」 3 対策一覧を「うちの規模」に絞らせる 「この対策一覧のうち、兼任1人・予算5万円で最初にやる べき3つは？」 文面・差出人・リンク先の違和感を指摘してくれる。攻 撃側と同じ道具を、こちらも使う。 ※ 本文を貼る前に、顧客名や口座番号などは消す 白紙から書くのが一番つらい。たたき台をAIに出させ、 自社の事情で直す。年1回の机上演習のハードルが下がる 一覧を渡されても動けない（兼任担当者の悩み）に対す る答え。優先順位を決める相談相手にする いずれも、会社として契約したAIサービスで。個人アカウントで業務データを扱わない # Page. 22 ![Page Image](https://bcdn.docswell.com/page/L7L89Z5XJR.jpg) 日本語の不自然さでは見抜けない 生成AIの進歩で見分けが付かなくなった。 同じ道具は，攻撃側にもある。 # Page. 23 ![Page Image](https://bcdn.docswell.com/page/4EM6ZV337W.jpg) 入れてはいけない 入れてよい # Page. 24 ![Page Image](https://bcdn.docswell.com/page/PERP62QR79.jpg) ルールが無いなら、今日この3行から 線を決めるのは経営の仕事。長い規程は要らない——まず3行、後で足す なぜこの3行か 生成AI 利用ルール（社内） 1 お客様・個人の情報、社外秘は入れない 2 業務では、会社が契約したサービスを使う 3 最終判断は人がする。そのまま出さない ① 漏えいの大半は「貼ってはいけないもの を貼った」。線が1本あれば防げる ② 個人アカウントは会社から見えない。会 社契約なら、学習に使われない設定・ログ の確認ができる ③ 間違いの責任はAIではなく会社に来る。 「人が決めた」形を残す 社長名で1枚配れば、それがルール # Page. 25 ![Page Image](https://bcdn.docswell.com/page/P7X3MD5YEX.jpg) 社内で育てる 地域で共有する # Page. 26 ![Page Image](https://bcdn.docswell.com/page/37KYGX64ED.jpg) 社内で育てる：「3つできる人」を1人 専門家は要らない。兼任で忙しい担当者を、セキュリティの専門家にする必要はない 1 止まったとき 手作業に戻せる 2 迷ったとき 相談先を知っている 3 年1回 机上演習を回せる 請求書を手で切れる。出荷伝票を紙 で回せる。「戻し方」を知っている のは、現場を知る人。ITの知識より 、業務の知識 県警サイバー犯罪相談、IPA、商工 会議所、保守業者、保険会社。電話 番号を一覧にして机に貼ってあるだ けでよい 「会計クラウドが3日止まった」で 30分、関係者を集めて話すだけ。シ ナリオはAIに下書きさせる 点検② 相談が来るのは、止まった後 3つのこと③ 育成の本体は研修ではなく、役割と時間を経営が与えること。「あなたがこの3つの担当」と名前を付け、 月に2時間を確保する # Page. 27 ![Page Image](https://bcdn.docswell.com/page/LJ39N56DJ5.jpg) 地域で共有する：ひとりで抱えない 1社に1人の担当者がいれば、地域には何十人もいる——つなげば「守り」になる 「止まったら誰に聞くか」を同業・近隣で交換しておく 地域の守り手 名刺を1枚交換するだけ。同じクラウド、同じ会計ソフトを使う会社は 、同じ日に同じ理由で止まる 製造 行政 運送 1社の経験を、地域の経験にする 「うちはこうして戻した」を話せる場があれば、次の会社は1日早く戻 れる。失敗談ほど価値がある 学ぶ場を、地域で持つ 県警・商工会議所・大学の社会人向け講座。年に1回、担当者が外に出 る日を会社が作る この会場が、その最初の場です 宿泊 小売 担当者 農業 建設 医療 # Page. 28 ![Page Image](https://bcdn.docswell.com/page/8JDGWDV2JG.jpg) # Page. 29 ![Page Image](https://bcdn.docswell.com/page/VEP39XVL78.jpg) https://x.gd/r2gN3 明日、どのサービスが 止まったら仕事が止まるか、 3つ挙げられますか