～第32回WebSig会議「便利さと、怖さと、心強さと〜戦う会社のための社内セキュリティ 2013年のスタンダードとは？！」2013.3.9 外部クリエイターや制作会社とコラボレーション型のチームでプロジェクトを進めるロフトワーク。 「堅牢で完全なセキュリティ設計を目指しても本当に強い組織にはなれない！」という思想のもと、情報セキュリティや組織体制において、柔軟性とスピードをいかにデザインできるかを重視し、日々試行錯誤しています。 実際の案件でどのようなシステムやツールを採用しているのか？ クライアント企業から理解を得るために実践していることとは？ ...などの具体的な実例も交えつつ、伊藤穰一の"9 principles of After Internet" や、antifragility、volatilityといったキーワードから、ロフトワーク流のセキュリティ設計コンセプトをご紹介し、皆さんと一緒にこれからのあり方を考えたいと思います。

1. 強い組織になるための
「非・堅牢な」
セキュリティ設計のススメ
Kohei Takizawa
2013/03/09

3. Creative Approach
for Innovation

20. 福田 敏也
Toshiya Fukuda Captain, loftwork

21. 棚橋 弘季
Hiroki Tanahashi Innovation Maker, loftwork

22. 滝澤 耕平
Kohei Takizawa
chief director, creative div.
大学卒業後、大手出版社を経て2007年にロフトワーク入社。
主に中規模から大規模のCMSサイト構築や、アバター制作を
はじめとしたコンテンツ制作・運用も担当するなど幅広い
ジャンルのクリエイティブディレクションを担当。
難易度の高いプロジェクトを手がける一方で、プロジェクト
マネジメントや仕事術をテーマとした執筆・講演活動も精力
的に行う。
2011年、チーフディレクターに就任。ディレクション業務に
加え、クリエイティブdiv.全体の牽引役として活躍中。
行政サービス情報の標準化・オープン化を目指す、Web関連
11社合同「OpenUMプロジェクト」副事務局長。

25. 「リテラシーとコンプライアンスに合わせる」
とかレベルの低い話してんじゃねーよ
（原文ママ）

26. 3.11

27. 予測不可能な出来事

28. Black Swan

29. Nassim Nicholas Taleb
作家／研究者 ( 1960 - )

30. Black Swan
・普通は起こらないこと
・とても大きな衝撃があること
・（事前ではなく）事後には予測が
可能であると思われること

31. 私たちは、不確実な状況がとりうる
範囲を押し縮めて（つまり未知の空
間を小さくして）、自分が知ってい
ることは過大に見積もり、不確実性
は過小に見積もる。

32. リスクに対する
人間の予測なんて
まったくアテにならない

33. 「堅牢なセキュリティ」
なんて存在しない

34. 「堅牢ではない」という
前提に立った
プロセス・仕組み作り

35. 『個人情報の取り扱いに関するガイドライン』

36. リスクがある事を自覚し、合理的で理知的な
体制作りを目指す
個人情報を持つ以上、漏洩リスクを「ゼロ」には出来ません。
しかしリスクをゼロに出来ない事を前提にするからこそ、しっかり
したポリシーや漏洩時の対応体制、そしてセキュリティに対する
改善対策をとる事が出来ます。
重要なのは漏洩リスクを最小限にするポリシーの策定と継続的な
取り組み、そして発生時の対策を改善し続ける理知的な体制作り
にあると考えます。

37. 徹底したサーバー側管理とシステム化
ロフトワークは個人情報を格納するシステムを徹底して
「サーバー側」に置き、ローカル環境、つまり個人のPCを始めと
したデバイス上には絶対に置かない事を原則とします。

38. 作業プロセスおよび、事故発生時の対応方法の
明確化
ルールを厳しくすることで情報を扱う個人が考えなくなっては
意味がありません。ロフトワークでは、作業プロセスが明確に定義
されていない業務を行う際にも、最善のプロセスを考えるための思
考プロセスを明確にしていきます。
併せて、万が一事故が発生した際には、被害を最小限に留めると
共に、社外を含めた関係者に速やかに情報が行き届くための
エスカレーションルールを明確にしておきます。

39. 「最善のプロセス」を
考えるための
思考プロセスの共有

40. シュレッダー問題

41. シュレッダーが1台

42. クライアント用の資料の
紙の束

43. 資料はちゃんと
シュレッダーに
かけなきゃ！

44. シュレッダーが1台じゃ
足りない！

45. ちゃんと自分の頭で
考えろ。

46. そもそもそれは
本当にシュレッダーで
処理しなきゃいけない
資料？

47. そもそもそれは
プリントアウトしなきゃ
いけない資料？

48. シュレッダーを増やす？
全然クールじゃないね。

49. 「紙は全部シュレッダー」
は、ただの思考停止

50. 問題がどこにあって
影響はどこにあるのか？
理知的に考える力

51. エクセル禁止令

52. 日々の業務の中での
フィードバック

53. オンラインツール

54. ▼ファイル共有 ▼テキスト、画像、ブックマーク共有
slideshare Diigo
firestorage pinterest
SugarSync Evernote
DropBox Skitch
SkyDrive
▼プレゼン作成
▼リアルタイム Prezi
co-meeting
CanvasDropr ▼ソース管理
github
▼マインドマップ
Mindomo ▼GoogleApps
MindPiece Google Site
mind meister Google SpreadSheet
Google アンケート
▼モックアップ作成 Google カレンダー
Cacoo Google ハングアウト
WireframeSketcher Google Group
InVision
▼アカウント管理
▼WBS管理 Highrise
SmartSheet Salesforce
Skype
▼その他SNSなど
Facebook
Yammer
Google+
Skype

55. yammer

56. yammer

57. 事故が起きた時の
迅速な対応と明晰な報告

58. 事例

59. 定量的な影響分析

60. 報告書 (Word 7ページ) の
作成

61. 先手をとった対処

62. 隠させない

63. 「対立」を生まない
関係性作り

64. PR
Public Relations

65. 外部向けの リレーション
社内外両方に向けた
コミュニケーション

66. Open
社内／外を分けない
オープンな情報共有

67. Credibility
企業メッセージと
スタッフの振る舞いに
矛盾がないこと

68. ソーシャルメディア
ポリシー
http://www.loftwork.jp/profile/socialpolicy.aspx

69. 目指すべきは
「堅牢さ」ではなくて
柔軟で理知的な
仕組みと組織

70. Antifragile

71. 「脆弱さ (fragility) 」の
反対は
「堅牢さ (robustness)」
ではない

72. 「非脆弱さ (antifragility)」

73. 外部からの
衝撃によって
むしろ利益を得る

74. ・とはいえオンラインツール増えすぎ
・とはいえスタッフ一人一人の意識は
もう少し高く
・いま社内管理してるものの中にも
さらにクラウドに持っていけるもの
がある
・スタッフが学習していくことが
できるプロセスを設計したい

75. AI (After Internet)の
世界における
9 principles

76. THE PRINCIPLES：
Resilience over strength
Pull over push
Risk over safety
Systems over objects
Compass over maps
Practice over theory
Disobedience over compliance
Emergence over authority
Learning over education

77. THE PRINCIPLES：
しなやかさ over 強さ
プル over プッシュ
リスク over 安全
システム over もの
コンパス over 地図
実践 over 理論
逸脱 over 遵守
発生 over 権威
学習 over 教育

78. THE PRINCIPLES：
しなやかさ over 強さ
プル over プッシュ
リスク over 安全
システム over もの
コンパス over 地図
実践 over 理論
逸脱 over 遵守
発生 over 権威
学習 over 教育

79. Thank you
Kohei Takizawa