サーバーやネットワークなどのIT基盤を支えている「インフラエンジニア」。世の中にとって必要不可欠な役割を担っているにもかかわらず、一般的には「ITエンジニア＝SE/PG」と思われがちです。

そんな現状を打開するべく、インフラエンジニアの仕事の面白さを世の中に発信している「インフラエンジニア川柳」。毎回たくさんの応募作品から入選作品を選出し、一般投票で優秀賞と最優秀賞を決定。漫画家・ずんだコロッケさん（IT企業での勤務経験あり）のかわいらしいイラストも相まって、多くのエンジニアの心を掴んでいます。

今までに発表された川柳の中で、特に共感を呼んでいるのはどんな作品なのか。「インフラエンジニア川柳」を企画・運営している株式会社エーピーコミュニケーションズのプロフェッショナル職エンジニア・長谷川 脩さんと海老澤 直輝さんにお話を伺いました。

~~エーピーコミュニケーションズでエンジニアとして働く長谷川さん（左）と海老澤さん（右）~~

### 株式会社エーピーコミュニケーションズ

代表取締役：内田 武志
設立：1995年11月
従業員数：408名（2022年4月現在）

インフラエンジニアの仕事の面白さを世の中に発信し、この業界をもっともっと盛り上げていきたいという思いで、2020年より「インフラエンジニア川柳」を毎年公募。

## インフラエンジニアの仕事とは？

#### balloon kishi left
早速ですがインフラエンジニアの皆さんは、普段どんな仕事をしているのでしょうか？

#### balloon ebisawa right
担当している業務は人によって本当に様々だと思います。**ITインフラには、ストレージ、サーバー、ネットワークなどのハードウェア、さらにはデータベースや開発フレームワークなどのミドルウェアまで、幅広い領域が存在するからです。**その中で私は、お客さまのネットワーク自動化の支援を主に担当しています。

#### balloon hasegawa right
大規模な社会インフラに携わっているエンジニアも多く、「なりすまし」などの不正アクセス対策業務もあります。いわば、水面化の見えないところで、皆さんの安全を守っているわけです。**「頼むから 『何も起きず』を評価して」**という川柳は、その仕事の醍醐味を上手く描いていると思いますね。

#### balloon hasegawa right
システムの運用作業においても、何も起こらないようにメールサーバーの容量を確認したり、データベースで何かバグが起きていないかチェックしたり、注意深く見ています。

#### balloon hasegawa right
**例えば、ソーシャルゲームにおける「サーバーダウン」は完全にアウトで、その手前でアラートを鳴らしながらくい止めていることはよくあります。**
皆さんの見えないところで、陰ながらがんばっているということですね。

#### balloon kishi left
日々の業務で難しいと感じるのは、どんなことですか？

#### balloon ebisawa right
川柳でも**「テスト機と 構成違う 本番機」**という作品が入選していますが、テスト時と本番の環境が違って苦労することもあります。できれば同じであってほしいところですが、事前に想定できないことも多いです。

#### balloon ebisawa right
**例えば、本番になった途端に厳しくファイアウォールで防がれてネットワークに接続できないパターンもありますね。**インターネットにつながるかどうかで、作業の難易度は変わってくると思います。

#### balloon hasegawa right
事前の対策としては、まず本番環境とテスト環境の差分っていうのをちゃんと確かめて、どこでエラーが出ているのかを切り分けていく。レイヤー層で下から上に行くっていうのが基本で、ちゃんと有線がつながっているのかどうか、ネットワークの設定は正しいのか、そして最終的なアプリケーションの設定が正しいのかどうかなど、細かくチェックしていくことが大切です。

## 川柳に見るエンジニアあるある①「システム運用編」

#### balloon kishi left
エンジニアとして日々取り組まれている「システム運用」に関するテーマで、お2人が共感できる川柳を教えていただけますか。

#### balloon hasegawa right
**「デートより アップデートに ドキドキし」**、この川柳は本当に上手いですね。エンジニアの心理を巧みに描いていて、個人的には座布団10枚をあげたいところです（笑）。

#### balloon hasegawa right
というのも、**アップデートの前には、例えるなら東京タワーの電波をスカイツリーに移すくらい大掛かりな対応が必要になることもあるからです。**

#### balloon hasegawa right
この場合は、従来のアナログコンテンツを全てデジタルに直すことも行わなければならないわけですが、ITインフラのアップデートでもそのくらい大がかりなことをする場合もあるんです。普通のデートなら、楽しみで眠れないかもしれませんが、アップデートの場合は不安で眠れないこともあるのではないでしょうか。

#### balloon kishi left
アップデートでは、どんなことをチェックしていますか。

#### balloon hasegawa right
まず「検証環境」でアプリケーションの動作を確認するところから始めます。本番と全く同じ、デモ画面のようなところで何も起きないことを確認していくんですね。全パターンで何も起こっていないことを確かめてリリースに踏み切るのですが、テストをどんなにやってもリリースをしたときに上手く動作しないことがあります。原因は、アプリケーションのバージョンに関わることなど様々です。

#### balloon hasegawa right
そんな背景もあり、**最後までドキドキが止まらず、1週間ほど安定的に動いてくれたときに、ようやく安心できますね。**

#### balloon ebisawa right
私が特に共感したのは、**「半角の スペース一つ 大惨事」**という川柳です。半角スペースを一つ入れただけで動かなくなるツールも多いので、この苦労はよくわかりますね。

#### balloon ebisawa right
例えば、Python製のインフラ構築自動化ツールは、スペースの検知が非常に厳格です。スペースを2個空けないといけないところを、3個空けるとエラーが起こる形式になっています。古いエディターを使っている場合は自動検知できないため、目視で見つけづらいことが多く時間がかかります。

#### balloon ebisawa right
**プログラムだけではなく、ネットワークでも同じようなことが起こります。**通信を行う際に各機器に対してパスワードを設定することがあります。このパスワードはどちらも同じパスワードにする必要があり、異なるパスワードの場合上手く接続出来ない場合があります。パスワード設定の際に不要なスペースが入ってしまうとまずいことになりますね。

#### balloon ebisawa right
例えば、「ABC」っていう3文字のパスワードがあったとして、「ABC 」という風にスペースが入ってしまうと、最後のスペースも1文字となり、4文字のパスワードとして認識されます。見た目では同じなのに、プロトコル上で不一致になり、「あれ、繋がらない」という状況に陥ってしまうわけです。

#### balloon kishi left
これらの「半角スペース」を防ぐためには、どうすればいいのでしょうか。

#### balloon ebisawa right
**プログラムに関しては、プログラムのエディターをしっかり使うこなすことが第一の対策だと思います。**また、書式を確認してくれるチェックツールもあるので、適宜活用するのがオススメです。

#### balloon ebisawa right
ネットワークに関しては、それぞれの機器データを取得して、コンフィグレーション同士をテキスト比較ツールで確認する方法がいいかもしれません。

#### balloon ebisawa right
**「半角スペース」でシステムが止まることもあれば、逆にエラーが起きているのに挙動としては上手くいっていることもあります。**

#### balloon ebisawa right
その状況を描いているのが、**「動いてる なんかしらんが 動いてる」**という川柳ですね。アラートが出ているものの上手く通信できるとか。エンジニアとしては、むずがゆいところですね（苦笑）。

#### balloon kishi left
この現象が起きるのは、どんなケースですか。 

#### balloon ebisawa right
私が経験したケースでいうと、ある時にアプリケーションをインストールするシステムの構築に取り組んでいましたが、何度やってもその日はエラーが出ていて動きませんでした。色々と確かめながら取り組んでいたものの、全く上手くいかずその日は諦めたのです。**しかし、翌日になって動かしてみると、前日が嘘のようにスムーズに動作確認が完了しました。**

#### balloon ebisawa right
原因をはっきり特定することは難しいですが、システムの新たな設定が反映される前に動かしてしまったことが考えられます。その他にも、システム内の不整合で上手くいかなかったのではないかなど、色々と原因は考えられます。それも含めて、何ともむずがゆいところです。

## 川柳に見るエンジニアあるある②「リモートワーク編」

#### balloon kishi left
続いては「リモートワーク」に関するテーマで、特に共感する川柳を教えていただけますか。

#### balloon hasegawa right
これは現場でよくあることなのですが、**「皆様のリモートのためにフル出社」**という川柳ですね。サーバーというのは、一箇所だけに設置されているわけではなく、緊急時のことも想定して関東・関西など、いくつかの場所に分けて置かれています。そのため、サーバーの増設や電源設備の調整などが必要なときには、旅行のようなかたちで出張することもあります。

#### balloon hasegawa right
また、企業によってはエンジニアの出社が義務付けられている場合もあるので、**他の方のために陰ながらフル出社でがんばっているインフラエンジニアは多いと思います。**

#### balloon hasegawa right
**「リモートで クリックしたのは シャットダウン」**という川柳が入選されていますが、これは私もリモートデスクトップで間違えてやってしまった経験があります（苦笑）。リモートデスクトップを使っている場合は、会社に置いてあるリモートPCはシャットダウンせずに、自宅のPCの電源を切れば良いのですが、間違えてリモートPCをシャットダウンしてしまうと、会社に行かないとPCを起動できなくなります。

#### balloon hasegawa right
会社に誰か人がいるのであれば、連絡して「すみません、リモートPCの電源を入れてください」と頼めますが、もしいなかったら自分で出社する必要があります。さらに、サーバーを誤ってシャットダウンしてしまうと、遠方に出張しないといけないケースもあるので非常に惨めです（苦笑）。

#### balloon hasegawa right
普通はシャットダウンの直前で「これは違う」と気付くのですが、例えば両方ともWindowsだったりすると分かりづらいことも多いと思います。**万が一の事態を防ぐためにも、終業時に自分のローカルであることを一目でわかるように、デスクトップには何も置かない、壁紙を変えておくなどの対策をしておくことが大切です。**エンジニアによっては、リスク回避のためにPCの電源をあえて切らない方もいらっしゃいますね。

#### balloon ebisawa right
私が思わず共感したのは**「一言も 誰ともしゃべらず 日が暮れる」**という川柳ですね。一時期、誰とも話さずに一日が終わってしまったことを思い出しました（笑）。

#### balloon ebisawa right
お客さまと作業しているときや、チームで活動するときには話したりすることは多いんですけど、案件の切れ目のときなどは社内の作業に黙々と取り組む日があります。**「いつの間にか一日が終わっちゃった」という感じですね。**とはいえ、会議ばかりで作業が進まないのもエンジニアとしてはつらいので、バランスが大事だと思います。

## 川柳に見るエンジニアあるある③ 「現場でよく聞くセリフ」

#### balloon kishi left
川柳のなかには、現場でよく聞く言葉も多いと思います。特に共感できるものを教えていただけますか。

#### balloon ebisawa right
**「そうですね 技術的には可能です」**というのは、私たちエンジニアがよく言うフレーズだと思います。文面通り技術的には可能なのですが、その後に「だけど」が付くんですよね。「じゃあやってください」みたいな感じでお客さまとのやり取りが始まることが多いのですが、エンジニアの想いとしては「技術的には可能だけど…」という複雑な心境のこともあります。

#### balloon kishi left
**「だけど」の後には、本来どんな言葉が続くのですか。**

#### balloon ebisawa right
まず、開発費用がかなり必要になるパターンがあると思います。あとは、構成が複雑になってしまったり、推奨の構成じゃなかったりすることも。理論上はできるのですが、実際にそれを実行するとなると色々と考える必要があるということですね。

#### balloon ebisawa right
**これらのやり取りの背景には、お客さまがシステムや技術についてどれだけ知識を持っているのかが大きく影響してきます。**色々なことを知っている場合は、「こういう技術を使えばいけるんじゃない」というように先方から提案されることもありますね。

#### balloon ebisawa right
一方で、インフラについて詳しくないお客さまから「こうしたいです。できますか？」と相談されるケースもあります。その場合は、**「これもしたい」「あれもしたい」と希望が広がりすぎるのを防ぐために、「まずは第一優先でこれをやります」という風に内容を整理しながら提案するようにしています。**

#### balloon hasegawa right
私が特に共感するのは、**「みんないう なにもしてない こわれたと」**という川柳です。皆さんよくおっしゃるんですよ、「え、何もしてないですよ」「全く身に覚えはないんです」と。

#### balloon hasegawa right
しかし、先ほど海老澤さんが話していた**「半角の スペース一つ 大惨事」**の川柳が示しているように、半角スペース1個違うだけで、全く違う挙動をしたりするんですね。エラーの原因を特定するのがとても大変なので、心当たりのある方からは、出来るだけ詳細な情報を引き出すことが重要になってきます。まるで刑事ドラマの捜査みたいですね（笑）

#### balloon hasegawa right
エラーを解決するために運用作業の基本となるのが、**「ログを見ろ ドキュメント見ろ コピペしろ」**です。重要な言葉なので、川柳でも入選されていますね。

#### balloon hasegawa right
何か問題が発生したときには、まず**「ログを見る」**。ログにエラーが出ているのかを確認して、エラー番号が出ていたら、その番号の**「ドキュメントを見る」**。例えば、エラー番号が5○○だったら、その番号のドキュメントを見て、その対策コマンドを**「コピペして」**実行に移せば対策完了です。

#### balloon hasegawa right
しかし、残念ながら毎回このようにいくとは限らないんですね。ドキュメントに書いてある通りのことが起きれば、誰でも作業できるんですけど、予想外のことが起きることもあります。そんなときでも焦らず、自分で抱え込まずにまず**「報告する」**。これは非常に大事だと思います。時間との勝負なので、まず報告して、よく知っている人たちに考えてもらい、すぐに対策を打つようにしましょう。報告と対処が完了したところで、その手順をドキュメントにまとめれば、**「ログを見ろ ドキュメント見ろ コピペしろ」**を他の人も実践できるようになります。

#### balloon kishi left
日々の仕事で、やりがいや楽しさはどんなときに感じますか？

#### balloon ebisawa right
一番嬉しいのは、お客さまが新たにシステムを導入して**「便利になったよ、ありがとう」**と感謝の言葉をいただくときです。案件的に長いものだと数年単位になることもあるので、**「ありがとう」と言われるだけで「がんばって良かった」と今までのがんばりが報われたような気持ちになりますね。**あとは、ネットワークに繋がらない状態から、技術検証で上手く疎通したときには大きな達成感があります。

インフラエンジニアの仕事は、『鬼滅の刃』のキャラクター・冨岡義勇の剣技「凪」のようだと、長谷川さんが話されていたのが印象的でした。見えなくても非常に高度な業務を行ない、社会のために陰ながら最善を尽くす“ヒーロー”のような存在だと興味深く感じました。

大学卒業後、構成作家・フリーランスライターとして、幅広いメディア媒体に携わる。現在は採用関連のインタビュー記事や新卒採用パンフレットの制作に注力しながら、SaaS企業のマーケティングにも携わっている。いま一番関心があるのは、キャンプ場でワーケーションできるのかどうか。

岸 裕介

長谷川さん

海老澤さん

ITの基盤を支えている「インフラエンジニア」の仕事の面白さ

エンジニアが共感できる現場の課題と乗り越え方

システム運用で起こりがちなトラブル、現場でよく聞くセリフ

エンジニアならわかる、システム運用のあるある体験！「インフラエンジニア川柳」に共感が止まらない

2024年1月に、DXを推進するプロフェッショナル人材に必要となる基本的スキルを証明するデジタルバッジとして、デジタルリテラシー協議会より「[DX推進パスポート](https://www.dilite.jp/passport)」が発行されることが発表されました。本パスポートは「ITパスポート試験」「DS検定 リテラシーレベル」「G検定」の3試験の合格数に応じて発行されるものです。

今回は、「DX推進パスポート」が目指すものや取得するメリットなどを、デジタルリテラシー協議会の小泉 誠氏に伺いました。

株式会社リクルートに入社後、Eコマース・アドテクノロジー・業務支援・キャッシュレス決済等、常に新領域で経営企画・事業開発・戦略設計を行い、20を超えるサービスを担当。同社Airレジの事業企画責任者を経たのち、経済産業省へ入省。商務情報政策局 情報経済課にて産業横断でのデジタル政策を担当し、AI戦略、決済・契約等のデジタル市場インフラ、モビリティ・スマートシティ、デジタルID等の政策を推進。

人材育成では令和元年度より「AIQuest」を立案し、約1000名の育成。現在は、デジタルリテラシー協議会の立ち上げ、国のデジタルスキル標準の検討委員等を通した人材育成推進、慶應義塾大学システムデザイン・マネジメント研究所研究員や経済産業省 GXリーグ内WG座長等、産学官を横断して活動している。

## 3段階のデジタルバッジでDX推進人材に必要なスキルを証明

#### balloon kaneko left
まずは小泉さんが事務局をしているデジタルリテラシー協議会について、組織の概要を教えてください。

#### balloon dilite_koizumi right
**日本のデジタル人材育成を加速することを目的に、2021年4月に立ち上がった官民連携の協議会です。**独立行政法人情報処理推進機構（IPA）、一般社団法人日本ディープラーニング協会、一般社団法人データサイエンティスト協会の3団体に加え、オブザーバーとして経済産業省が参加しています。現在は148社の賛同企業に登録いただいています。

#### balloon kaneko left
デジタルリテラシー協議会として、どのようにデジタル人材育成を進めているのでしょうか。

#### balloon dilite_koizumi right
**まず、私たちはデジタルリテラシーを「デジタル技術にアクセスし、目的のために使う能力」と定義しています。**そのうえで、すべてのビジネスパーソンが持つべきデジタル時代の共通リテラシーを「Di-Lite」と名付けています。「Di-Lite」は、「IT・ソフトウェア領域」「数理・データサイエンス領域」「AI・ディープラーニング領域」の3領域として定義。その習得のために、「ITパスポート試験」「データサイエンティスト検定」「G 検定」の3つの試験合格を推奨しています。

#### balloon kaneko left
なるほど、その3つの領域に該当するのがまさに「DX推進パスポート」ということなのですね。

#### balloon dilite_koizumi right
そうですね。**「DX推進パスポート」はDXを推進するプロフェッショナル人材に必要となるスキルを証明するデジタルバッジで、「ITパスポート試験」「DS検定 リテラシーレベル」「G検定」の3試験の合格数に応じて発行されます。**

#### balloon dilite_koizumi right
3試験のうちいずれか1種類の合格者には「DX推進パスポート1」、2種類に合格すると「DX推進パスポート2」、3つすべてに合格すると「DX推進パスポート3」のデジタルバッジを、デジタルリテラシー協議会より発行する仕組みとなっています。

## 大切なのは「全員」の理解を促し、組織力を高めること

#### balloon kaneko left
そもそも、なぜデジタルリテラシーが重要なのでしょうか？

#### balloon dilite_koizumi right
2021年にデジタルリテラシー協議会が発足し、ビジネスパーソンに必要なデジタルスキルに関する議論を開始しました。その後、経済産業省でも「デジタルスキル標準」を策定する運びになり、その検討にデジタルリテラシー協議会を担っているメンバーが委員として議論に参加しました。2022年にデジタルスキル標準が公開されましたが、このなかで経営層を含むすべてのビジネスパーソンを対象とした「DXリテラシー標準」と、そのなかでもDXを推進する人材に求められる「DX推進スキル標準」が示されました。

~~出典 : デジタルスキル標準 ver1.1（2023.08）独立行政法人情報処理推進機構・経済産業省~~

#### balloon dilite_koizumi right
デジタルリテラシー協議会では「全員に、全体を」ということを推進しているのですが、ここでの「全員」という言葉には2つの意味合いがあります。**まず、「DXリテラシー標準」に示されるように、“ビジネスパーソン全員”に対する施策があげられます。そしてもう1つが、「DX推進スキル標準」に代表されるように、“DX推進を目指す全員”への指針です。**

#### balloon kaneko left
なぜ「全員」への施策が必要なのでしょうか？

#### balloon dilite_koizumi right
一般的な人材育成においては、いわゆるプロフェッショナルを作ろうと考えがちです。デジタル人材育成の領域でいえば、「デジタルを活かせる人材」や「デジタルを作れる人材」を育てようとする傾向がありますよね。それもとても大切なのですが、実際に社内でデジタルを推進していくうえでは、いろいろな部署のさまざまな人たちが関わってくるわけです。

#### balloon dilite_koizumi right
なかには「デジタルを知らない人材」もいれば、「デジタルを理解しているものの使わない」人もいるでしょう。そのような人たちのデジタルへの受容性を上げ、全体として底上げをしていかないと、組織としてのDX推進力はプラスになりません。**つまり、プロフェッショナルのスキルを高めることと同時に、デジタルを知らない人材を「理解している人材」に、デジタルを理解している人材を「使える人材」にとシフトさせていくことが大切です。**

#### balloon kaneko left
なるほど、組織全体で推進力を上げていくということですね。

#### balloon dilite_koizumi right
はい。DXにはCX（Corporate Transformation＝コーポレート・トランスフォーメーション）が必要です。実際に私がDXリーダーにインタビューを行ってきた知見からしても、うまくいっている組織は「組織能力向上」に対してしっかりと投資を行っています。組織のマインドセットが変わるまで、数年かけて成功を積み重ねながら、社内の風土を変えていく企業がDXを実行できているイメージです。

#### balloon dilite_koizumi right
タテ割りの組織や、協業に抵抗があるような状況で変革推進チームを作っても、DX推進は活性化しません。だからこそ、**まずは組織全体でデジタルに対する受容性を高めながら進めることが大切であり、そのような組織変革論を踏まえ、ビジネスパーソン「全員」のデジタルリテラシーを高めることが求められるのではないでしょうか。**

## ITパスポート試験は全ビジネスパーソンにまず取得を促したい資格

#### balloon kaneko left
「ビジネスパーソン全員」のデジタルリテラシーを向上するためには、どのような取り組みが必要でしょうか。

#### balloon dilite_koizumi right
**まさに「DX推進パスポート」の1つ目の要素である「IT・ソフトウェア領域」、すなわち「ITパスポート試験」の合格を推奨しています。**ITパスポート試験は、ITを利活用するすべての社会人やこれから社会人になる学生が備えておくべき、ITに関する基礎的な知識が証明できる国家試験です。さらにAIやデータサイエンスの基礎的な知識にも触れることができます。本試験はITSS（政府が定めるITスキル標準）のレベル1に該当しますから、新社会人レベルとも言うことができます。

#### balloon dilite_koizumi right
**ちなみにITパスポート試験は年々応募・受験者数が増えていて、令和5年度実施分で年間応募者数が初の25万人を超えました。**ただ、個人的にはこの数字もまだまだ少ないと思っています。業種や職種を問わずすべてのビジネスパーソンに求められるスキルですから、この10倍以上の応募者がいるべきだと考えています。

#### balloon kaneko left
そこから一歩進んで、「DX推進を目指す全員」となったときに求められるのが、「数理・データサイエンス領域」「AI・ディープラーニング領域」ということですね。

#### balloon dilite_koizumi right
そうですね。私たちもまずはITパスポート試験の合格を目指すこと。**そしてその次に、「DS検定 リテラシーレベル」と「G検定」に合格し、「DX推進パスポート3」を取得することを推奨しています。**

## 受付開始から4か月で4,000件を超える申し込み

#### balloon kaneko left
「DX推進パスポート3」を取得することで、どんなメリットがありますか？

#### balloon dilite_koizumi right
たとえば、**社内の業務改善企画担当の方が「DX推進パスポート3」を取得することで、これまで外注だったシステム化を、エンジニアと共に内製で進められるようになります。**ほかにも、DXを進めたい経営陣は、現場からあがってきた企画に対してスピーディかつスムーズな意思決定を行えるようになるでしょう。さらに、ITエンジニアのみなさんは就職・転職の際などに、3つの領域に対する理解を深め、きちんと資格を取得したことが良いアピール材料になるはずです。

#### balloon kaneko left
「DX推進パスポート」は2024年2月から申請受付を開始したそうですが、世の中の反応はいかがですか？

#### balloon dilite_koizumi right
**2024年5月末時点で既に「DX推進パスポート1・2・3」全体で約4,000件を超える申し込みがありました。**SNSなどでプラスの反応をもらうことも多く、お陰様でとても高い注目を集めていると感じています。

#### balloon kaneko left
個人だけでなく、企業単位での申し込みもあるのでしょうか？

#### balloon dilite_koizumi right
バッジ発行の申し込みは個人単位ですが、企業として取り組まれているケースも多くありますね。やはり、個人単位で資格を取得しようと思っても、時間がない、お金がない、できるかどうか不安といった理由で尻込みをしてしまうケースが多いと思うんです。企業側もそのような点を懸念して、前向きに学習させる機会の創出に尽力しているイメージです。たとえば報奨金を出したり、社内で「学びのコミュニティ」を立ち上げて合格した社員からこれから受検する社員に教える場を提供するなど、工夫をしているようですね。

#### balloon dilite_koizumi right
**世の中全体を見てみても、「DX銘柄」に認定されている企業は取組みが開示されており、企業単位でDX推進人材の育成が進められていることが分かります。**たとえば、DX銘柄企業である大林組様では、デジタルリテラシーの底上げを実施し、DX推進パスポートにあたる3検定の取得を推進しています。まずITパスポート試験を入口として、2024年度の新規取得者数500名をKPIとするなど、デジタルを「作る」人材だけでなく、「使う」人材も目指すような教育に力を入れているようです。

## 成功事例を蓄積し、段階を踏んだ支援施策を推進したい

#### balloon kaneko left
今後、「DX推進パスポート」をどのように普及したいと考えていますか？

#### balloon dilite_koizumi right
**1つは、「DX推進パスポート」の取得を通じてどんなメリットがあるのか、事例を蓄積しつつ多くの企業・組織や個人にその必要性を理解いただけるようにすること。そしてもう1つ、先ほどお話したような学習にかかる時間やコストの問題を解消していくための国の支援のあり方や企業・組織の推進のあり方について、良い事例を展開していけるような仕掛けを作っていくことです。**

#### balloon kaneko left
なるほど、個人・組織双方の成功事例や活用事例を増やしていくことが先決なのですね。

#### balloon dilite_koizumi right
はい。なかでも、個人を支援する仕組みとして重要な役割を占めているのが「行政」です。たとえば、茨城県では、県内の企業で働く従業員に対して、3検定を受検する際の受験料を補助する取り組みを始めました。また、新潟県糸魚川市に至っては、ITパスポート試験をはじめとして市内に住む住民に対して広く受検費用を補助しています。そのようなスキームがもっと全国に広がっていくよう、私たちも施策を練っている最中です。

#### balloon dilite_koizumi right
これらの支援を続けながら、**最終的には学習者同士で互いの学びを活性化できるようなコミュニティを作っていきたい**な、と。

#### balloon dilite_koizumi right
**まずは「取りたい」と思ってもらえるような働きかけと、取りたいと思ったときに「どうやって取るか」という部分を支援できる仕組みづくりの2軸で進めていきたいと考えています。**

#### balloon kaneko left
各企業が人的資本経営を推進していくうえでも、「DX推進パスポート」にさらなる注目が集まりそうですね。

#### balloon dilite_koizumi right
まさにそうですね。**DXに関しては、組織のスローガンで終わってしまったり、“キャリア論”として個人の学びを促すだけではいけないと思っています。**たとえば各社が「DX推進パスポート」を取得している社員数を定量的に開示するなど、企業としてDX人材育成に注力していることを客観的に示すようなアプローチも今後は必要不可欠です。私自身も国の政策づくりの一翼を担うべく、今後も推進活動に邁進していきたいと考えています。

12年勤務した大手人材会社を退職後、フリーランスライターに転身。会社員時代からIT業界のクライアントとの相性がよく、さまざまなIT系企業の採用活動支援や、エンジニアのスキル開発・育成支援業務に携わってきた。いまの一番の関心ごとは、子ども向けプログラミング教育の未来について。

金子 茉由

小泉さん

今話題の「DX推進パスポート」とは？取得のメリットや今後の展望をデジタルリテラシー協議会に聞く

ブロックチェーン技術を活用した電子マネーとして利用されている「暗号資産」。年々市場が拡大している一方で、取引所のハッキングなどのニュースを見聞きし、セキュリティ面に不安を感じている方も多いのではないでしょうか。

国内トップクラスの取扱銘柄数と暗号資産取引量を誇る暗号資産取引所「bitbank」を運営しているビットバンク株式会社では、透明性の高い暗号資産技術であらゆる価値を流通させることに取り組んでいます。

今回は、暗号資産のサイバーセキュリティ対策のポイントや、エンジニアに求められるスキル、ユーザーが注意するべき点などを、執行役員 CCRO 橋本 健治氏に伺いました。

ビットバンク株式会社
執行役員 CCRO（Chief Compliance Risk Management Officer）
通信事業、エンターテイメント事業、決済代行事業のサービスおよび社内の情報セキュリティ業務を経験し、2018年9月よりビットバンクにSIRTとして参画。コンプライアンス・リスク管理部門を統括し、セキュリティ技術、ISMS、セキュリティ関連法規制対応等、情報セキュリティ業務全般の責任者。CISSP/CISAを保有。

## 暗号資産の「取引所」と「販売所」の違いは？

#### balloon kishi left
暗号資産の基本から教えてください。そもそも、「仮想通貨」と「暗号資産」は何が違うのでしょうか？

#### balloon hashimoto right
通貨としての違いはありません。元々は仮想通貨と呼ばれていましたが、2020年に金融庁が「暗号資産」に呼称を改めています。

#### balloon kishi left
暗号資産は従来の金融取引と比べて、どのようなリスクがありますか。

#### balloon hashimoto right
暗号資産はこれまでにない自由な資産であるため、「マネーロンダリング」など、一般的な貨幣であれば摘発される可能性が高い犯罪行為をかいくぐるケースもあります。技術と法的規制の整合性を取るのが難しい分野ですが、日本では2018年の暗号資産流失事件をきっかけに、業界全体で規制やセキュリティの強化が進んでいます。

#### balloon kishi left
なるほど。貴社では、暗号資産の「取引所」と「販売所」を運営していますが、この2つはどのように違うのでしょうか？

#### balloon hashimoto right
まず「取引所」は、利用者同士に暗号資産の売買の場を提供します。売却を希望しても買い手がいないと売買が成立せず、成立したときにだけ運営している当社が手数料を受け取ります。

#### balloon hashimoto right
もう1つの「販売所」は、利用者と暗号資産交換業者が直接取引します。業者が売り買いするためすぐに取引が成立しますが、取引所に比べると手数料が高い傾向にあります。**暗号資産取引が初めての場合、「販売所」の方が使いやすいのですが、ある程度慣れてくるとオープンな「取引所」にシフトする方が多いですね。**

#### balloon kishi left
そういった違いがあるんですね。貴社の特徴や強みについても教えてください。

#### balloon hashimoto right
暗号資産交換業者は、金融機関とスタートアップ両方の側面があります。金融機関としてお客様の大切な金融資産を守るために「資金決済法」などの法整備がされており、遵守する必要があります。その一方で、最先端のデジタル技術を活かし、既存の枠組みを越えた通貨である暗号資産を取り扱う点では、スタートアップといえます。

#### balloon kishi left
エンジニアの開発環境についてはいかがですか？

#### balloon hashimoto right
外部に開発を委託するのではなく、エンジニアを自社で採用し、セキュリティ対策も考慮してシステム開発を内製化するようにしています。取引所システムのみならず、暗号資産やブロックチェーンについても知見を持ったエンジニアが活躍しています。

## 暗号資産を守る「コールドウォレット」

#### balloon kishi left
暗号資産のセキュリティについて詳しく伺う前に、暗号資産の土台となるブロックチェーンシステムの仕組みについて教えてください。

#### balloon hashimoto right
ブロックチェーンは日本語では「分散型台帳技術」とも呼ばれます。分散型台帳技術は、端末同士でデータファイルを共有できる「P2P（ピアツーピア）ネットワーク」を採用しており、一般的な情報システムやデータベースのように特定の管理者が集約的にデータを管理するわけではありません。

#### balloon hashimoto right
ユーザーが取引を行うと、取引データが、P2Pネットワークに繋ながっているPCやサーバー上の分散台帳へ記録が残る仕組みです。内容自体も暗号化などはされておらず、台帳情報を見るとどのウォレットアドレスからどのウォレットアドレスへ送金を行ったかの送金履歴が全てが記録されています。そのため、非常に透明性が高いといえます。

#### balloon kishi left
ありがとうございます。暗号資産はサイバー攻撃を受けることも多いと思いますが、今までに起こったセキュリティに関する事件としては、どんなものがありますか？

#### balloon hashimoto right
代表的なものは2018年に起きた、不正アクセスによって、暗号資産の一つである「NEM（ネム）」が約580億円分流出したという事件です。

#### balloon hashimoto right
暗号資産関係の会社はセキュリティに細心の注意を払っていたのですが、それでも事件が起きてしまいました。その他に、2019年に約35億円分の暗号資産流出事件が起きるなど、その頃は国内の他取引業者でも被害に遭っていましたね。

#### balloon kishi left
事件後にはどのようなセキュリティ対策が行われたのでしょうか？

#### balloon hashimoto right
会社の資産とお客様の資産を別々で管理するとともに、お客様の資産は「コールドウォレット」に保管するよう法規制にて義務付けされました。

#### balloon hashimoto right
ウォレットとは、暗号資産を保管する財布のことで、コールドウォレットはインターネットと接続していないクローズドな状態で秘密鍵を管理するウォレットを指します。お客様の資産をコールドウォレットで管理することで、セキュリティの向上につながります。**コールドウォレットの義務付けからは、国内で暗号資産の流出事故は起こっていないと思います。**

#### balloon kishi left
コールドウォレットは非常に効果が大きいんですね。

#### balloon hashimoto right
はい。システムへの侵入など攻撃のほとんどは、インターネットを経由して行われます。インターネット上に提供しているシステムは、何かしら攻撃を受けて情報を抜かれる可能性があります。

#### balloon hashimoto right
ただし、インターネットと接続している「ホットウォレット」も利便性の面で必要です。出金依頼があった時に、コールドウォレットから手作業で出金のオペレーションを行うのは非常に時間と手間がかかり、要請に対してタイムリーにお応えできません。そのため、各社ではホットウォレットに会社の自己資産を置いておき立て替えて出金対応したり、ホットウォレットへ一時保管するお客様資産と同等の会社の自己資産を用意し万が一の際に備えるなど、お客様の利便性とのバランスを取りながらセキュリティ対策を進めています。

#### balloon kishi left
貴社ではどのように暗号資産を守っているのでしょうか。

#### balloon hashimoto right
コールドウォレットでお客様資産を管理するのは当然のことながら、ホットウォレットには、お客様の資産は全く置かず、ビットバンクの資産をそこに置いています。万が一、ホットウォレットの暗号資産を盗まれたとしても、被害に遭ったのはあくまでも私たちの資産なので、お客様に影響はありません。さらに、資産コントロールを徹底しており、資産を盗まれても事業継続には支障が出ないようにしています。

#### balloon kishi left
なるほど。暗号資産のセキュリティについて、業界全体での取り組みもあればお聞かせください。

#### balloon hashimoto right
暗号資産業界全体の自主規制団体として、「一般社団法人日本暗号資産取引業協会（JVCEA）」があり金融庁から認定を受けています。同協会では、各法令や法令に基づいた事務ガイドラインよりもさらに厳しい基準の規制を設けており、暗号資産交換業を営む場合は同協会への加盟が必要です。当協会から定期的な検査・監査を受け、業界全体のセキュリティ強度が高まっています。

## 「ドメイン名ハイジャック」を教訓に独自の対策を実施

#### balloon kishi left
貴社が遭遇したインシデントがありましたら、お聞かせください。

#### balloon hashimoto right
2020年にドメイン名を乗っ取られる「ドメイン名ハイジャック」の被害を受けました。サービスサイトのドメインは無事でしたが、会社のメールアドレスのドメインがハッキングに遭いました。私たちの管理するシステムではなく、利用していたドメイン登録サービスがハッキングされました。

#### balloon kishi left
その後どのような対策をしたのでしょうか？

#### balloon hashimoto right
まずは、2つの認証方法を組み合わせる「2要素認証」に対応したドメイン登録サービスに切り替えました。さらに独自で、ドメインとIPアドレスを紐づける「DNS」の情報が書き換えられていないか、外部から定期的にチェックし、自分たちが何もしていないのにもかかわらず、DNSの変更が起きたらすぐにわかるよう、アラート通知が届く仕組みも構築しています。

## 「気づき力」がサイバーセキュリティを支える

#### balloon kishi left
サイバーセキュリティ業務では、リスクをどのように可視化していくのでしょうか？

#### balloon hashimoto right
**当社では、「情報資産ベース」と「事業被害ベース」の両面からセキュリティアセスメントを行っています。**「情報資産ベース」の評価は一般的に行われているもので、社内にどのような情報資産があるか洗い出し、情報資産に対して考えられる脅威や脆弱性、セキュリティ対策がしっかりされているかを点数化し、リスクをスコア化します。

#### balloon hashimoto right
「事業被害ベース」の評価は最近登場した考え方で、特定のシステムに対し被害を発生させるために必要な侵入の仕方や経路を洗い出し、対策ができているかを一つひとつ確認して点数化していくという手法です。

#### balloon kishi left
「事業被害ベース」の評価を行うと、どんなメリットがあるのでしょうか？

#### balloon hashimoto right
「情報資産ベース」のセキュリティリスクアセスメントだけでは、詳細なリスクを可視化できないため、「事業被害ベース」の評価も行うことで安全性が高まります。

#### balloon hashimoto right
従来の「情報資産ベース」の場合、個人情報が入っているシステムのDBに対するセキュリティ対策を包括的に評価するという流れになります。一方で、**「事業被害ベース」の場合は、まずDBのなかの個人情報を盗まれるという事態を事業被害として想定し、そのDBにたどりつくルートなどを全て洗い出し、かなり細かく評価していきます。**どのようなルートがあるかを洗い出す工数だけではなく、どのような攻撃手段があるかの想像力も必要になりますが、その分セキュリティの安全性は大きく高まります。

#### balloon kishi left
2つの視点から評価することでより強固な対策ができるんですね。貴社の社内システムで実施しているサイバーセキュリティの強化策についても教えてください。

#### balloon hashimoto right
一般的な情報を取り扱う業務環境と、重要な情報を取り扱う業務環境のネットワークや端末を分離し、重要な情報を取り扱う環境はインターネットへの制限等、安易な情報の持ち出しを制限しています。こういった「境界防衛」と、守るべき情報にアクセスするものは常にチェックする「ゼロトラスト」のどちらも考慮してセキュリティ対策を行っています。

#### balloon hashimoto right
端末上で動作するMicrosoft OfficeやAcrobat Readerといったソフトウェアを使用していないのも、セキュリティ対策としてプラスになっています。業務で使うシステムはブラウザで完結しているので、Microsoft OfficeやAcrobat Readerの脆弱性を使ってマルウェアに感染させるといった攻撃は、当社のシステムに通用しません。

#### balloon kishi left
なるほど。さまざまな面から対策しているんですね。

#### balloon hashimoto right
当社のセキュリティに関する安心感をより高めるため、情報セキュリティマネジメントシステム（ISMS）の国際標準規格であるISO27001を取得しました。国内の暗号資産取引所が ISMS認証を取得することは初めての事例です。ISO27001は厳しい基準をクリアしないと取得できないので、セキュリティ対策が進んでいることを証明する指標の1つだと考えています。

#### balloon kishi left
外部機関の信頼できる評価も受けているんですね。サイバーセキュリティに携わるうえで、どんなスキルが大切なのでしょうか？

#### balloon hashimoto right
「気づき力」が重要だと思います。**論理的な思考も必要ですが、そもそも何が問題なのか気づけないと対策を立てられません。そのため、「気づき力」は非常に重要です。**

#### balloon hashimoto right
これはサイバーセキュリティだけでなく、情報セキュリティ全般、ひいては仕事全般に言えることかもしれません。また、セキュリティ対策を考えるときには、見つかった脆弱性がどのような攻撃に利用されるか想像しながら、マクロ的な視点とミクロ的な視点両方から対策を想像する必要があります。ミクロ的な視点では「OSに脆弱性があるとしたらどうすればよいのか」など部分ごとに考えていきます。マクロ的な視点では該当のシステムだけでなく利用する人手の運用を含め全体としてどのような手法であれば守れるのかを考えます。

#### balloon kishi left
マクロとミクロ、どちらの気づきも必要なんですね。

#### balloon hashimoto right
はい。セキュリティ対策は、1ヵ所でも穴があるとどうしても問題になってしまうので、全体的な視点が不可欠です。セキュリティ相談を受けた場合は、背景や運用フローの組み立てについて想像し全体を俯瞰しながら、問題がありそうなところを予想して詳細に検討する必要があります。

## ユーザーが実践するべき暗号資産のセキュリティ対策

#### balloon kishi left
暗号資産を利用する一般ユーザーにとって必要なセキュリティ対策についてお聞かせください。

#### balloon hashimoto right
ほとんどの方が、当社のような暗号資産取引所を利用すると思いますが、まず「不正ログイン」への対策が必要です。多くのサイトで、IDがメールアドレスになっています。パスワードリセットにおいて、登録したメールアドレスを使う場合が多いのですが、メールアドレスアカウント自体をハッキングされるケースが少なくありません。

#### balloon hashimoto right
メールアドレスのアカウントを乗っ取られた場合、暗号資産取引所のパスワードリセットすると乗っ取られたメールアドレスに連絡がいってしまいます。また、2要素認証などのセキュリティ対策をしていても、過去にメールで送付した本人確認書類の画像を取られ、2要素認証もリセットされてしまう事態も起きています。

#### balloon kishi left
さまざまなリスクがあるんですね。どのように対策すればよいのでしょうか。

#### balloon hashimoto right
メールアドレスのアカウントや暗号資産取引所に利用するパスワードは長めにするなどセキュリティ強度を高めるのがおすすめです。**「今日は頑張りましょう」といった文章的なパスワードであれば、ローマ字にすると長くなり、セキュリティが高まりますし、忘れるリスクも軽減できます。**また、暗号資産取引所の2要素認証を有効化するとともに、メールアカウントについても、管理画面に2要素認証が設けられているものの方がよいでしょう。

#### balloon kishi left
なるほど。不正ログイン以外で気をつけるべき手口はありますか？

#### balloon hashimoto right
偽のサイトに誘導する「フィッシング詐欺」ですね。この手口では、暗号資産交換所を語ったメールやSMSにフィッシングサイトへ誘導するURLのリンクがあるのですが、このURLリンクをクリックせず、暗号資産取引所が用意している専用スマホアプリケーションや事前にブックマークしているものを利用することが一番の対策です。

#### balloon hashimoto right
また、金融系でよくあるパターンとして、恋愛感情を抱かせて騙す「ロマンス詐欺」や儲け話で勧誘する「投資詐欺」にも注意が必要です。「送金して欲しい」と言われたら、まずは警戒しましょう。

## 「ステーブルコイン」の国内流通解禁で変わりゆく暗号資産

#### balloon kishi left
今後の暗号資産はどのように変化していくのでしょうか。

#### balloon hashimoto right
最近、法定通貨と連動することを目的に設計された暗号資産「ステーブルコイン」の国内流通が解禁されました。日本銀行でも、政府公認のデジタル通貨の発行に向けた動きがあります。こういった動きが進むと、一時期行われていたビットコイン決済のように、デジタルアセットの決済手段としての利用が活発化する可能性があると考えています。暗号資産交換業だけではなく、決済周りの業務を行う企業も増えてくるのではないでしょうか。

#### balloon kishi left
最後に、貴社で予定している取り組みについても教えてください。

#### balloon hashimoto right
デジタルアセットに特化した信託会社の設立に向けて準備を進めています。というのも、機関投資家の方々は暗号資産を新しい投機先として見ています。それに伴い、暗号資産をどこに保管するのか考える必要があるのです。

#### balloon hashimoto right
社会全体でも、より安全に暗号資産を始めとしたデジタルアセットを管理・保管してもらいたいというニーズは、今後さらに高まっていくのではないでしょうか。これからもビットバンクは、最適な暗号資産技術によってあらゆる価値を流通させ、誰もが自由になれる「オープンでフェアな社会の実現」を目指していきたいと思います。

橋本さん

暗号資産のセキュリティの現状とビットバンクが注力している対策

サイバーセキュリティを行ううえで「気づき力」が大切

暗号資産の一般ユーザーが気をつけるべき手口と対策

暗号資産の今後とビットバンクの展望

暗号資産のセキュリティ対策に必要なスキルって？ビットバンクのセキュリティ責任者が語るリスク管理の最前線

いま、子どもも大人も夢中になる、**プログラミング教育番組**がある。

NHK Eテレで放送中の**『[テキシコー](https://www.nhk.or.jp/sougou/texico/origin/bangumi/)』**(月曜午前10:05-10:15(前期), 午後3:30-3:40(後期))は、魅力的な映像やアニメーションを使って*「プログラミング的思考(＝テキシコー)」*の面白さを伝える人気番組だ。

テキシコー | NHK for School

~~[テキシコーのWebサイト](https://www.nhk.or.jp/school/sougou/texico/)にて過去の放送回をすべて無料で見ることができる。~~

『テキシコー』は、**プログラミング教育番組にも関わらず、コンピューターを使用しない。**
それは、「プログラミング的思考」に着目した番組だからだ。

なぜ、「プログラミング」よりも、「プログラミング的思考」にフォーカスを当てたのか。
なぜ、子どもたちは『テキシコー』に熱中するのか。

人気のある記事