Motor Oil グループのセキュリティレジリエンスを成功に導いた 6 つの柱

Christos Syngelakis

Motor Oil グループ、CISO 兼データプライバシー
責任者 | LinkedIn

Motor Oil グループは 50 年の歴史を持つ石油精製企業です。
ヨーロッパ南東部の国々では、子会社が石油小売事業と再生可能エネルギー事業を展開しています。このように多様なインフラとビジネスを展開している組織でサイバーレジリエンスに取り組むことになったとき、最大の課題となったのがレガシーシステムと古い考え方でした。

取締役会は過去 5 年間にわたってデジタルトランスフォーメーションに多額の投資を行いました。その際にセキュリティの目標として掲げたのが生産のレジリエンスと、技術的なインシデントが発生した場合のブランドに対する影響およびリスクの最小化でした。これは国家の重要インフラの一部であり、中断が発生すると広範囲に影響を与える可能性があります。

「ベンダーとの戦略的パートナーシップを推進することで、
複雑さが簡素化され、あらゆるソリューションで投資回収率
が最大化されます。たとえばクラウドサービスプロバイダー
は私たちのパートナーであり、スケーラビリティの確保と
将来性のあるクラウドへのさらなる拡張を可能にしてくれ
ます」

Christos Syngelakis 氏 | Motor Oil グループ、CISO 兼データプライバシー責任者

Motor Oil グループは次のようなセキュリティ戦略の柱を打ち立てて、脅威をプロアクティブに予測し、サイバーセキュリティのレジリエンスを構築し、ビジネスを効果的にサポートしています。

リーダーシップの賛同 – CISO が組織の CEO に直属しています。ビジネスの目標および目的とサイバーセキュリティ計画の間の整合性を確保して、投資回収率と有効性を最大限に高めています。

問題領域を認識する – すべては自身の弱点を認識することから始まります。製油所などの重要なインフラでは自己認識が重要になります。自身を知り、強みと弱みを把握したことで、競合他社の 5 年先を行くことができており、会社の考え方を変えるための 5 年間にわたる取り組みと進歩が実証されました。

人間に投資する – 人間は変化の最も重要な部分です。

情報セキュリティと運用テクノロジーの一体化を図る – この 2 つの領域が耳を傾け合い、尊重し合うようにします。どちらも同じ共通の目標に向けて取り組んでいるので、同じ言葉を話すことが重要です。

セキュリティを設計に組み込んで導入する – デジタルトランスフォーメーションの取り組みとクラウドへの移行を保護します。たとえば、予知保全のためのデータ分析は現在クラウドで行っており、非常に重要なシステムがさまざまな脅威や脆弱性にさらされる危険性があります。境界のない世界でセキュリティ境界を構築し、オーバーヘッドや誤検出を発生させないことを目標にしています。私たちの業界では、誤検出と危険はイコールです。

ID 管理 – システムと統合できる場合は常に多要素認証を望ましい選択肢として使用します。

最後に、燃え尽き症候群は CISO にとって最大の課題の 1 つであることを認めておきたいと思います。新たに学ぶべきことが常にある常時稼働の環境で、テクノロジーの大幅な拡大と新プロジェクトの要求にさらされている私たちにとって、バランスを保つことは最重要課題の 1 つです。そこで前述のポイント 3 が重要になります。従業員に投資し、従業員の心の健康を優先することが必要なのです。