" Cyber Crisis Management " 最高情報責任者・黒木 厳の責任　" UN POUR TOUS, TOUS POUR UN."

Cyber Crisis Management 最高情報責任者・黒木 厳の責任

東京都港区、泉ガーデンタワー。

従業員約千百人を抱える中堅IT企業、サイバーナイト株式会社。

企業の受発注、在庫管理、物流、会計連携など、顧客の日常業務を支えるシステムを開発・運用する同社は、社内グループウェアの移行を進めながら、いつもと変わらない朝を迎えていた。

その日、最高情報責任者（CIO）の黒木厳、四十六歳は、取引先から受け取った一本のUSBメモリを自分のパソコンに接続する。

直後、画面に表示されたセキュリティ警告。

やがて複数の端末で異常が確認され、社内システムは次々と機能を失っていく。暗号化されるファイル。突きつけられる身代金要求。復旧を阻む不確かなバックアップ。そして、社内外に残された断片的なアクセス記録。

何が起きたのか。

どこから侵入されたのか。

顧客の情報は持ち出されたのか。

そして、会社の業務をいつ、どこまで再開できるのか。

限られた人員と時間のなか、黒木は社内の技術者たち、外部のデジタルフォレンジック専門家、経営陣とともに、事実を一つずつ積み上げていく。

ログはすべてを語らない。警告が出た時刻が、侵入された時刻とは限らない。疑わしい端末が見つかっても、それだけで使用者が犯人になるわけではない。

技術的な原因を突き止めることと、組織としての責任を明らかにすることは、同じではなかった。

黒木には、三年前に旅行先での不慮の交通事故によって妻と娘を失った過去がある。

家族のいない日常を生きる彼にとって、守るべきものとは何なのか。
冷静に判断を下すCIO。

だが、会社を襲った危機は、彼一人の判断力だけで乗り越えられるほど単純ではない。

システムを復旧させること。社員を守ること。顧客に事実を伝えること。そして、原因がすべて判明していなくても、組織として責任を引き受けること。

これは、サイバー攻撃の侵入経路を追うデジタルフォレンジックの物語であり、危機に直面した企業の意思決定と事業継続を描く、サイバー危機管理の物語である。

守るべきは、コードでも、システムでもない。

システムを信頼して生きる人間なのだ。