最近のセキュリティに関する考え方―システム依存・標的型攻撃・レジリエンス・許すが忘れない

　昨年暮れに『セキュリティ経営』^1）を出版したことが縁で，寄稿を依頼されたが，私は医療や病院について特段の知識や経験を持っていない．大学院の設立（2004年）後に，初めて「観血的侵襲」という言葉を聞いた時は，何のことかもわからなかったほどで，由緒ある本誌に寄稿することについて，いささかの逡巡があった．

　しかし最終的にお受けすることにしたのは，私たちの書物自体が「情報セキュリティ対策として，特段の技術や知識に注力するよりも，経営そのものの一環として捉えて欲しい」と訴えているからである．経営者にそう訴える以上は，自分でも未知の分野に適用可能かどうか，試してみる必要があろう．