セキュリティ経営ではリソースの分配が必要だと言われていますが、実際にはその判断を行うためのデータがないというのが現状です。
経営者がセキュリティに関与し、適切な判断を行うためのIT基盤構築のあり方と、実現方法について、いわゆる「標的型メール攻撃対策の費用対効果」を例に解説します。

あらゆるモノがネットワークに接続して、ユーザーの生活の質を向上させようというIoT社会が現実化しつつあります。一方で、ユーザーの身の回りの安全安心が見えないものに脅かされる事例も発生しているため、セキュリティは付加価値ではなく、必須の要件となりました。
来るべきIoT時代では、セキュアな社会を実現するために、ものづくりの現場から変わっていくことが望まれています。ものづくりの入口である企画・設計の段階から、セキュリティ対策に取組む姿勢（security by design; SBD）が必要です。これまでセキュリティとは縁が遠かった業界であっても、今後必要なセキュリティを確保するためには、場当たり的な対応ではなく、SBDの考え方にもとづいて、開発プロセスやマネージメント体制を適宜見直す必要があります。
本講演では、組込み業界とセキュリティという異色の組合せをこれからどのように実現すべきであるか、技術紹介を交えながら研究現場からの提案をお話いたします。