## セキュリティエンジニアになるのはやめとけ？

近年、ネットの普及が当たり前になったことで頻発するサイバー攻撃の防波堤として需要が高まりつつあるセキュリティエンジニアですが、転職・就職志望者が多い一方で「やめとけ」との声も挙がっている職種です。

サーバ関連の業務や情報セキュリティを専門に担当する、企業に欠かせない重要なエンジニアであるにも関わらず、なぜネガティブな印象があるのでしょうか。

この記事では、セキュリティエンジニアの仕事内容・年収・やめとけと言われる理由・仕事を楽しくするコツなど、セキュリティエンジニアについて深掘りしていきます。

## セキュリティエンジニアは将来性とやりがいがある

結論から言うと、セキュリティエンジニアは一部から「きつい」「やめとけ」と言われますが、実態としては将来性とやりがいのある職種です。

企業のセキュリティ面を担当するため、重圧やプレッシャーなどは感じやすくなるかも知れませんが、IT企業に関わらずサイバー攻撃からシステムや大切な情報を守る存在であるセキュリティエンジニアはなくてはならない存在です。

**年々巧妙化していくサイバー攻撃に対抗できる人材として、セキュリティエンジニアが抜擢されることもあります。**強固なサイバー対策を実現でき、社会や企業に貢献できるエンジニアとして大きなやりがいや可能性を見出すことができます。

ITエンジニア職は総じて人材不足で多忙なことが多いので、どの職種であってもマイナスな意見はありますが、セキュリティエンジニアは将来性を見込める職種としておすすめです。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12)</center>

## セキュリティエンジニアとは？

セキュリティエンジニアはITエンジニアの職種の1つで、前述の通り主に情報セキュリティに関わるエンジニアのことを指します。インターネット技術の発達により、企業や団体がサイバー攻撃にさらされるリスクが高まっていることから、セキュリティエンジニアに対する期待は高まっています。

### セキュリティエンジニアの役割

具体的にセキュリティエンジニアは、**個人情報や顧客情報のセキュリティ強化、漏洩防止やコンピューターウィルスの感染防止といった役割を担います。**

組織や企業によってセキュリティエンジニアの役割は異なりますが、実際にはセキュリティポリシーの策定や、サーバ監視、ネットワーク監視からシステム監査まで、多岐にわたって活躍しています。

### セキュリティエンジニアが担当する仕事

ITエンジニアの仕事の多くは細分化されていますが、*セキュリティエンジニアはシステムの企画・設計・実装・テスト・運用のフェイズまでと、守備範囲が広いのも特徴です。*こうしたことから、SEやサーバーエンジニア、ネットワークエンジニアの領域までカバーすることもあり、多くのスキルが求められるのもセキュリティエンジニアの特徴と言えるでしょう。

サーバーエンジニアとは？転職する上で役に立つ資格や必要な知識を解説

## セキュリティエンジニアになるには？

セキュリティエンジニアになる方法として、*独学でスキルを習得して転職したり、研修制度が充実している企業でセキュリティエンジニアを目指したりする方法があります。*

未経験からセキュリティエンジニアを目指す場合は、まずは独学で知識やスキルを習得し、資格を取得するなどして転職する方法が一般的ですが、未経験採用を行なっている企業の研修制度を利用してセキュリティエンジニアになる方法もおすすめです。

はじめはプログラマなどからスタートし、ある程度実績を積んだらキャリアアップとしてセキュリティエンジニアを目指します。研修制度が充実している企業を探すのは大変なので、転職エージェントなどをうまく活用して自分に合う企業を見つけましょう。

### セキュリティエンジニアに必要なスキル

セキュリティエンジニアに必要な知識やスキルは、以下の通りです。

・*ネットワーク関連の知識*
セキュリティエンジニアで必須になるのは、サイバー攻撃で狙われやすいネットワークに関する知識です。システムやネットワークのセキュリティ対策を行い、トラブルが発生した場合は保守業務も行なわねばなりません。

・*CやC++などのプログラミングスキル*
情報セキュリティを担当するセキュリティエンジニアは、CやC++などのプログラミング言語を使用してシステムを構築します。これらの言語はセキュリティエンジニアになる上で必須と言えるでしょう。

・*セキュリティ関連の知識*
企業の大切な情報を守るためにも、セキュリティ関連の知識は欠かせません。システム・ネットワーク・OS・アプリケーションなど、様々な範囲のセキュリティ 知識が必要です。

・*OSに関する知識*
Windows・macOS・Linuxなど、OSによってセキュリティ対策の方法が変わってくるため、OS別の知識が必要です。

・*法律に関する知識*
セキュリティには法律も関係してくるため、セキュリティやネットワークに関する法律も知っておくと良いでしょう。法改正されることもあるため、日々そういった情報に注意しておきましょう。

### セキュリティエンジニアの年収

セキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から「IT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））」を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低めであることが分かります。

**セキュリティエンジニアは働く企業や年齢によって、年収にバラつきがあります。**また、実績やスキルを生かしてキャリアアップ転職を行う場合は、セキュリティコンサルタント・ホワイトハッカー・ITリスクコンサルタントなどがあります。

ITエンジニアは総じて転職を繰り返して年収を上げていく傾向にあるので、気になる場合は現在の市場価値などをチェックしてみましょう。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12)
※【平均年収 調査対象者】2015年から2016年の間でマイナビエージェントに登録いただいた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ホワイトハッカーの年収は？未経験から転職する方法も解説

## セキュリティエンジニアの仕事がやめとけと言われる理由

セキュリティエンジニアの仕事はきついと言われていますが、実際のところはどうなのでしょうか？体力面や精神面などから見ていきましょう。

### 時間を問わず発生するセキュリティ事故

今や、多くの企業のコンピューターシステムは昼夜を問わず稼働しています。それらはインターネットと接続している機器が多く、企業の業務サーバがファイアウォールを突破してくるサイバー攻撃にさらされるケースが増えています。

**サイバー攻撃の結果、サーバーダウンによる業務停止を余儀なくされ、場合によっては個人情報や機密情報が盗まれることすらあります。**

サイバー攻撃が組織や企業の監視システムで検知されると、時にはダイレクトにセキュリティエンジニアに通報が届き、障害のレベル次第では夜間出動もあります。この辺がセキュリティエンジニアの仕事がきついと言われる理由の1つです。

### 責任が重大で精神的プレッシャーが大きい

セキュリティ事故は時に、企業活動を停止させたり、あるいは企業のブランドイメージを大きく損なったりすることがあります。自らの失敗が、企業に多大な迷惑を及ぼす可能性があります。このプレッシャーに耐えかねてメンタル面でダメージを受ける人も少なくありません。

### 人的セキュリティ事故への対応を求められる

情報漏洩事故の多くは、内部関係者の不正によるものも多いです。また人的ミスも原因の1つにあげられます。*セキュリティ管理部門が整備されていない企業では、いきなり、セキュリティエンジニアが人的セキュリティの確保に当たるケースがあります。*

その一環として、セキュリティ研修の教材作成、学習システム構築、社員教育の講師まで任せられることもあります。さらには、人的セキュリティ事故の原因として、セキュリティシステムの脆弱性を指摘されることもあり、守備範囲の広さが過重労働につながる要因にもなります。

傾向として、セキュリティは成果が見えにくい、計りにくい仕事であることもあるかもしれません。出来て当たり前、トラブルがあれば責任を負わされる…とすれば、「きつい」と感じてしまうこともあるでしょう。この辺は、CTOや経営層からのさらなる理解が必要な部分です。

## セキュリティエンジニアの仕事を楽しくするコツ

どれほどきつい仕事でも、人から必要とされ、尊敬され、評価されれば乗り越えていけることもあります。現状、会社や上司が認めてくれない場合は、仕事への取り組み方や姿勢、目標を変えてみると事態は改善するかもしれません。

また、セキュリティエンジニアに関わらず、仕事には向き不向きもあります。ここでは、セキュリティエンジニアが仕事を楽しくする2つのポイントと、セキュリティエンジニアに向いている人の特徴についてまとめました。

### セキュリティエキスパートを目指す

まずは自己研鑽に励むためにも、**セキュリティ関係の資格を取得し、社内におけるセキュリティエキスパートを目指しましょう。**セキュリティの第一人者だと周囲に認められれば、あなたは引っ張りだこになり、社内のセキュリティの中心人物となれる可能性があります。

社内でセキュリティ対策会議が開催されると、オブザーバーとして会議に呼ばれたり、あらゆる部門の方から質問や相談を受けたりするかもしれません。こうして一目を置かれる存在になると、意見が尊重されやすくなります。

「夜間の障害対応についてはアウトソーシングを利用したい」「最新のセキュリティ対応システムを導入したい」といったあなたの声が採り上げられ、提案が通りやすくなるでしょう。

セキュリティエンジニアはどうしても裏方的なイメージがあります。しかし自らの力で、表舞台に立つことも可能です。**セキュリティエンジニアとして、どれだけのサイバー攻撃やセキュリティ事故を防いだかを報告し、アナウンスします。**

社内にセキュリティ部門や監査部門があるなら、こうした部署との関係を深め、積極的にアピールしましょう。これは社員や経営層に対する啓蒙にも繋がります。これを続けることであなたの存在感は高まり、仕事のやりがいも生まれるなどのメリットがあります。

### セキュリティエンジニアに向いている人の特徴

セキュリティエンジニアに向いているとされる人の特徴は以下の通りです。

*・新しい知識や技術の学習を欠かさない人*
IT業界は日々目ぐるましく変化しています。特に、セキュリティ面ではあらゆる技術を駆使したサイバー攻撃が行われているので、それに対抗するための知識や技術の習得が欠かせません。企業を守るためには、日々学習の努力が必要不可欠です。

*・責任感のある人*
業務中にセキュリティに関するトラブルが起こることがあります。問題解決のために最後まできちんとやり遂げるだけでなく、再び同じようなトラブルが起こらないように対処せねばなりません。これらをしっかりと行える責任感のある人が求められます。

*・根気強く、忍耐力のある人*
一般的にセキュリティエンジニアは業務量が多く、時には長時間勤務を余儀なくされることもある職種です。トラブル発生時には素早く解決法を見つけ出さねばなりません。根気強さや忍耐力が必要な職種なので、そういった部分も鍛えられます。

## セキュリティエンジニアになるのに役立つ資格は？

セキュリティエンジニアを目指す方には、次の3つの資格を取得されることをおすすめします。

### 情報セキュリティマネジメント試験（SG）

情報セキュリティマネジメント試験は、**サイバー攻撃などのセキュリティ脅威から組織を守るために必要な、基本的なスキルを認定する国家資格です。**この資格試験は情報セキュリティスペシャリストというよりは、IT人材全般を対象としており、比較的ベーシックな資格のため、最初に取得しておくことをおすすめします。（合格率50%程度）

【参考】：[情報セキュリティマネジメント試験](https://www.jitec.ipa.go.jp/sg/)

### 情報処理安全確保支援士試験（SC）

サイバー攻撃は年々増加し、その脅威も次第に大きくなってきています。こうしたサイバー攻撃に対して、サイバーセキュリティ対策のスペシャリストを育成、確保するための国家資格の1つが「情報処理安全確保支援士」です。

**サイバーセキュリティのリスク分析、情報システムの安全確保、有効なセキュリティ対策の提案スキルが身につきます。**セキュリティエンジニアにとって有効な資格ですが、セキュリティコンサルタントにとってもおすすめの資格です。（合格率20%程度）

【参考】：[情報処理安全確保支援士試験](https://www.ipa.go.jp/shiken/kubun/sc.html)

情報処理安全確保支援士試験とは？難易度やおすすめの参考書を紹介

ネットワーク機器の最大手、シスコ主催の資格制度です。ネットワーク機器やセキュリティ機器ではシスコ製品が有名ですが、その有効活用ができず持て余している企業も少なくありません。*シスコ技術者認定は民間企業の資格制度ではありますが、国際的にも通用するベンダー資格として、セキュリティエンジニアにはおすすめの資格です。*

【参考】：[シスコ技術者認定](https://www.cisco.com/c/ja_jp/training-events/training-certifications/certifications.html)

CCNPとは何か？シスコ認定資格の中では中級レベル？

## セキュリティエンジニアの将来性は？

セキュリティリスクは、あらゆる場所であちらこちらに蔓延しています。スパムメールも次第に巧妙化し、ついクリックしてしまいそうなメールを見かけるようになりました。今や顧客情報や個人情報の流出騒ぎはさほど珍しいものではありません。

顧客情報の流出は長年培った信用を一気に失う事態で、それによる企業へのダメージの大きさは計り知れません。そんな時代が到来したからこそ、セキュリティエンジニアへの期待や需要は高まっているのです。では、今後はどうでしょうか？以下の理由から、セキュリティエンジニアは大いに将来性があると言えます。

インターネットの発展の裏で、サイバー攻撃の脅威が年々深刻化しています。国立研究開発法人情報通信研究機構（NICT）の調査では、サイバー攻撃関連のパケット数は2018年に約2,121億パケットです。2009年の約36億パケットと比較して、10年間で約60倍でした。このように不正アクセスやサイバー攻撃は脅威的な勢いで増加しています。

ネットワークが4Gから5Gへと移行すると、ネットワークに接続される機器はさらに増え、流れるパケットの数は天文学的な量になることでしょう。それに伴い、サイバー攻撃も増加していくことが予想されます。

そうした中、**組織や社内ネットワークの安全を保つサイバーセキュリティの重要性は一層高まり、セキュリティエンジニアは今以上に貴重な人材になるでしょう。**

「きついからやめておけ」と言われるセキュリティエンジニアですが、実は大変期待の大きい重要な職種です。やめとけと言われる理由には、仕事の役割の重要性が関係しています。より詳細な理由と、セキュリティエンジニアを目指すのに必要な資格や将来性なども解説します。

セキュリティエンジニアがやめとけと言われる理由は、セキュリティ事故への対応やプレッシャーがある

セキュリティエンジニアに向いているのは、知識欲・責任感・忍耐力がある人

セキュリティエンジニアに役立つ資格は、情報セキュリティマネジメント試験などがある

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

デジタルデータをNFT化することで、オリジナル性を証明できる。

NFT化されたデジタルコンテンツを売買できるマーケットができた。

ビートルズのコレクションがNFT化され、オークションに出品された。

全然理解できないわけではないけれど、調べれば調べるほど疑問が膨らんでいくような感覚に陥ってしまう人も多いのではないでしょうか。

そこで今回も、デジタルリスクマネジメント事業に特化している株式会社エルテスの代表取締役、菅原貴弘さんにインタビュー。前回の「Web3.0」に続き、今回は「NFT」をテーマにお話を伺っていきます。

Webの歴史から紐解く、Web3.0によって変わるネットのコミュニケーションと炎上

## NFTの問題点は、価値がないこと？

~~NFTの価値について語る菅原さん~~

#### balloon eriko_ichibangase left
まずは、基本からお伺いします。そもそもNFTとはなんでしょう？ インターネットで検索して解説記事を読んでも、ブロックチェーンとの違いからしてよくわからず混乱してしまいます。

#### balloon eltes right
**NFT（Non Fungible Token）は日本語に訳すと「非代替性トークン」です。ブロックチェーン上にデジタルデータの所有証明書を記録することで唯一性を証明し、固有の価値を持たせたもの**です。 ブロックチェーン上で管理されることからビットコインなどの仮想通貨と混同されがちですが、仮想通貨は他の仮想通貨や現金等と交換できる（代替可能）なので、NFTではありません。ブロックチェーンはそれらの基盤となる技術ですね。

#### balloon eltes right
**NFTはデジタルデータの唯一性を証明できるだけで、NFTであること自体に価値があるわけではありません。 **ディズニーなどの有名ブランド作品やTwitter創業者の初ツイートのNFT化なら価値が出ることもありますが、一般人の所有物をNFT化しても当然意味はありません。NFTに手を出そうしている企業は多いですが、そこの見極めは重要ですね。

#### balloon eriko_ichibangase left
なるほど…。名のあるブランドのデジタルコンテンツのオリジナルを所有することの意味は、一応わかります。 しかし、「動画や音源はまったく同じものを量産できるのに、NFTであることに価値はあるの？」という気持ちもあります。

#### balloon eltes right
そこが絵画や書などのアナログ作品とは違うところですよね。 デジタルでは、完全に同じものをコピーできてしまう。だから**NFTの価値については、「マシではあるが不完全なもの」だと思っています**。

#### balloon eltes right
しかも今は、どんどんお札を刷るようにいろんなものがNFT化され、購入する側も「唯一性を証明できるなら将来価値が出るかも」くらいの感じで入手していますよね。 その結果、さらにNFTの価値が下がる、という状況ではあります。

*●Twitter創業者の初ツイートのNFT化*

~~*2021年3月22日（現地時間）、米Twitterと米SquareのCEOを務めるジャック・ドーシー氏が、同氏の初ツイートのNFTをオークションに出品、291万5835US$（約3億1640万円）で落札された。なお、落札者のハカン・エスタビ氏は2022年4月にこのNFTをオークションにかけたが、価格は2022年8月時点で6800US$（約94万円）にとどまっている。*~~

## 唯一性を証明できるはずなのに…、NFTの最大のリスクは偽装

~~NFTのリスクについて語る菅原さん~~

#### balloon eriko_ichibangase left
今、いろいろな企業がNFTに参入しようとしています。 NFTのマーケットも増えていますが、NFTはどんなリスクをはらんでいるのでしょうか？

#### balloon eltes right
**NFTのいちばんのリスクは、偽装**でしょうね。

#### balloon eriko_ichibangase left
NFTは非代替で唯一性を証明できるものなのに、偽装できるんですか？

#### balloon eltes right
NFT自体は偽装できませんが、デジタルコンテンツ自体はコピーしてまったく同じものが作れますよね。 **真の作者でない人が、コピーされたコンテンツをNFT化して「オリジナルのNFT化です」と偽ることはできる**のです。

#### balloon eriko_ichibangase left
でも、調べればそれが本物でないことは証明できますよね？

#### balloon eltes right
もちろんです。でも例えば、日本から遠く離れたアフリカの小さな国で、日本の人気アニメ作品のデジタルコピーをNFT化して売っていたとしても、誰も気づきませんよね。 だからNFTは、「マシではあるが不完全なもの」なんです。

## 一般社会では、NFTは証明書的な用途で根付いていく

~~NFTの用途について語る菅原さん~~

#### balloon eriko_ichibangase left
不完全な部分はありながらも、名のあるブランドのNFTに価値はある。ここまではわかりました。 では、その他大勢の一般人にとってNFTはどんな形で根付いていくのでしょう？

#### balloon eltes right
ブランド的な意味のNFTは、おそらく一般人にはあまり関係ないままでしょう。あっても、「寄付をしたお礼状をNFTでもらう」といったくらいでしょうか。 不可逆でレアのものには、価値があります。とはいえ**一般には、ゴルフ会員権の運用やチケットの転売防止といった、証明書的な扱いになっていく**と思います。

#### balloon eriko_ichibangase left
そういう活用方法は、すとんと腑に落ちますね。

#### balloon eltes right
**一般向けのデジタルリスク対策という意味では今後、会員権関連の対策が増えていく**のではないかと思っています。

## 民間レベルでデジタルリスクを食い止め、自由なWebを守りたい

~~「DiscordでDAOを盛り上げたい」というご相談が多いと語る菅原さん~~

#### balloon eriko_ichibangase left
NFTが注目される中、御社への相談も増えていると思います。最近増えたな、という相談はありますか？

#### balloon eltes right
**「DiscordでDAOを盛り上げたい」という問い合わせが多い**ですね。 DAOってだいたいDiscordを使うんですが、なかなか盛り上がらないんですよ。

~~*2015年にアメリカで誕生したボイスチャットサービスで、音声とテキストによるコミュニケーションが可能。1対1だけでなく、グループ通話にも対応している。主にオンラインゲームのプレイヤーが使用するサービスとして発達したが、現在ではビジネスで活用する企業も増加。2021年時点で、全世界の月間アクティブユーザー数は1億5000万人以上。*~~

*●DAO（Decentralized Autonomous Organization）とは*

~~*日本語に訳すと、分散型自立組織。中央管理者がおらず、ブロックチェーン上で世界中の人々が協力して管理・運営される。法的な枠組みが整備されていないという問題点がある一方、オープンソースで透明性が高い。仮想通貨のビットコインは、世界で初めて完全な形で分散しながら運営されてることに成功したDAOだと言われている。*~~

#### balloon eriko_ichibangase left
御社はデジタルリスクマネジメントの会社ですが、リスク対策ではなく「盛り上げたい」という相談も寄せられるんですか？

#### balloon eltes right
どういうふうに運営していくとアクティブユーザーが増えるのかとか、要はコミュニティ管理の相談ですね。 リスクマネジメントではありませんが、「当社に蓄積されたデータやシステムをどう活用するか」という基本は同じです。

#### balloon eriko_ichibangase left
今回お聞きしてきたWeb3.0やNFTに限らず、新しいデジタル技術や概念が登場すると、同時に新しいリスクも生まれます。 いちはやくリスクを察知するために、心がけていることはありますか？

#### balloon eltes right
金融庁の人にヒアリングするとか、そのあたりのアンテナは高くしていますね。 「今何が起きたら嫌ですか？」というような聞き方で、何を警戒しているのかをリサーチします。

#### balloon eltes right
**エルテスは健全なデジタル社会を実現することを目指しており、その手段の一つがデジタルリスク対策です**。 デジタルリスクの脅威が大きくなると、法規制が入って自由なWebではなくなってしまいます。どうにか民間レベルで食い止められるよう、これからもデジタルリスクに対峙していきます。

デジタルデータはコピーできるのに、なぜNFTに価値があるのか？という疑問が、今回のインタビューでようやく氷解しました。

いずれNFTに触れることがあれば、その用途と価値を慎重に見極めていこうと思います！

デジタルリスク対策サービス一覧　　　　　　：https://eltes-solution.jp/
株式会社エルテスの中途採用・求人情報特集　：[https://mynavi-agent.jp/corpdetail/3224/](https://mynavi-agent.jp/corpdetail/3224/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=eltes)
公式オウンドメディア「エルテスの道」　　　：https://eltes.co.jp/ownedmedia/

心理学科卒業後、新卒未経験でSI企業に就職し、Java系のSEとして10年。 結婚出産を経て、2015年にトラベルライターに転身。 現在はライターのほか、webディレクターや広報の業務にも携わっている。 新婚旅行では1年かけて世界50ヶ国を巡るほどの旅行好き。 日々の晩酌が何よりの楽しみ。

一番ヶ瀬 絵梨子

2004年、東京大学経済学部在学中にエルテスを創業。“逆張り”の発想を大切にするベンチャー精神が持ち味。

菅原さん

何をNFT化するかでその価値が決まるので、NFTであること自体に意味はない

デジタルコンテンツは完全にコピーできるので、偽物をNFT化して本物に偽装されるリスクはある

一般社会では、NFTは証明書的な用途で定着していくと予想される

法に技術が負ける？”NFTのデジタルリスク“対策についてデジタルリスクのプロに聞いてみた

これからは、Web3.0（ウェブスリー）。

特定のプラットフォームに依存しない分散型のインターネットになる。

そんな説明に頷きながらも、内心よくわからないと感じている人は多いでしょう。

初心者向けの教本が内容の不正確さを指摘されて炎上するような現状では、「Web3.0とは何なのか？誰を信じればいいのか？」と戸惑うのも当然です。

今回は、デジタルリスクマネジメント事業に特化している株式会社エルテスの代表取締役、菅原貴弘さんにインタビュー。「Web3.0の今」についての素朴な疑問をぶつけてきました。

菅原さん曰く、「Web3.0のあいまいさは、世の中の真理」⁉

いったいどういうことなのか？じっくり考えながら読んでみてください。

~~2004年、東京大学経済学部在学中にエルテスを創業。“逆張り”の発想を大切にするベンチャー精神が持ち味。~~

## デジタルリスクマネジメントに特化した企業、エルテス

#### balloon eriko_ichibangase left
まずは基本的なことからお伺いしますが、エルテスはどんな事業を展開されている会社ですか？

#### balloon eltes right
創業当初は広くITサービスを手がけていましたが、**2007年からはデジタルリスクマネジメントに特化**しました。ソーシャルリスク（SNSの炎上防止）対策、情報漏洩などの内部脅威対策、リアル社会の安全対策などの警備DX、決算書ではわからないデジタル信用調査、情報銀行や電子政府の構築支援などのサービスを提供しています。

~~「デジタルリスクと戦い続ける」をテーマに、3つの事業セグメントに分けてサービスを展開。ビッグデータを解析した独自のソリューションを365日24時間体制で提供している。~~

## 仕組みで予防できる炎上は50％。炎上が止まらない理由とは？ 

~~Webの世界で炎上が止まらない理由について語る菅原さん~~

#### balloon eriko_ichibangase left
まずはWebの世界の現状について聞かせてください。 「Web3.0」がトレンドワードですが、Web1.0とWeb2.0もあるんですよね？

#### balloon eltes right
簡単に言うと、**Web1.0は一方的な発信メイン。Windows95が発売された1995年から2005年ごろまで**ですね。 その後、**双方向でのやりとりになったのがWeb2.0**です。

#### balloon eriko_ichibangase left
2005年以前もブログのコメントや掲示板など双方向のやり取りはありましたが、SNSが普及し始めてからがWeb2.0なんですね（注：Facebookとmixiの誕生は2004年）。 そしてWeb2.0が終わって、Web3.0へ？

#### balloon eltes right
Web1.0もWeb2.0も終わりません。Web3.0になっても、それらは続いていきます。

~~ホームページの閲覧がメインのWeb1.0、SNSが発達したWeb2.0、そしてブロックチェーンが活用されるWeb3.0へ。Web1.0やWeb2.0が終わるのではなく、新しい時代が追加されていくイメージ。~~

#### balloon eriko_ichibangase left
**"炎上"という言葉が定着し始めたのも、2005年ごろから**ですね。 炎上についてはSNSの普及や承認欲求の肥大化が原因と分析されたりしますが、なぜ起きてしまうのでしょう？

#### balloon eltes right
**全世界に発信していることをわかってない人が多い**んですよ。鍵アカだからバレないとか。

#### balloon eriko_ichibangase left
リテラシーの欠如が要因なんですね。でも飲食店バイトの動画炎上なんかは、「いくらなんでも、なぜ懲りないのか」と感じてしまいます。

#### balloon eltes right
大きな炎上を目の当たりにすればみんな気を引き締めますが、学生アルバイトは数年で全員いなくなりますよね。 そしたら、また誰かがやるんです。だから終わらないんです。

#### balloon eriko_ichibangase left
最近の小中学校では、子どもにインターネットやSNSのリスクを教育していますよね。そういう啓蒙活動には、意味がありますか？

#### balloon eltes right
もちろん意味はあります。 でも残念ながら教える先生自身がわかってないこともあるので、すべての子どもにきちんと教えられるとは限らないですね。

#### balloon eriko_ichibangase left
たしかに…。御社はデジタルリスクマネジメントを主軸事業の一つとされている会社ですが、専門業者への依頼で炎上は予防できるのでしょうか？

#### balloon eltes right
**教育や啓発などで知ったり、炎上を体験したり間近で見聞きして懲りたりすることで25％減、セキュリティ関連サービス等の導入で25%減。合わせて50％くらいは予防できると思います**。 説明しても聞いてない人もいるし、突拍子もないことをする人の行動は防ぎようがないので、ゼロにするのはさすがに難しいです。

#### balloon eriko_ichibangase left
ゼロにできないのは残念ですが、リスクを半減できるだけでも企業にとっては大きな意義がありますよね。 セキュリティ関連サービスの導入とのことですが、例えばどんなサービスがありますか？

#### balloon eltes right
炎上対策では、SNSをはじめネット上のリスク投稿を24時間365日モニタリングする『[Webリスクモニタリング](https://eltes-solution.jp/service/riskmonitoring)』があります。 ただ、**デジタルリスクって実は内側のほうが脅威**なんです。なので、ログデータからヒトの行動を解析してリスクを検知する『Internal Risk Intelligence（内部脅威検知）』もクライアント様にはご評価いただいています。

#### balloon eriko_ichibangase left
ヒトの行動から、とは⁉

#### balloon eltes right
退職の近い社員がいつになく社内情報を大量にコピーしていたら、「顧客リストを持ち出すのではないか」リモートワークの社員が勤怠システムで退勤後にPCが動いていれば、「サービス残業しているのではないか」。そんな疑いが生じますよね。 出退勤の時間やメール、複合機の使用状況だけでも、わかることは多いんです。

#### balloon eriko_ichibangase left
人間の行動は予測できないように思えますが、データを蓄積すればシステムで検知できるんですね！

## Web3.0では、GAFAの一極集中から分散へ。一般人には影響なし⁉

#### balloon eriko_ichibangase left
では、いよいよWeb3.0の話をお伺いしていきます。 そもそも、Web3.0とはなんでしょう？分散型インターネット、非中央集権型インターネットとも言われますよね。

#### balloon eltes right
**Web3.0は、ブロックチェーン技術を活用したインターネットサービスのこと**です。個人がデータを所有できるようになり、権利の帰属も個人になる。 例えば、SNSにアップした写真や文章を別のサービス（プラットフォーム）に持って行ったり、バックアップを取ったりするのが簡単になります。

#### balloon eriko_ichibangase left
でも、今でもスマホやパソコンにデータを保存できますし、Facebookの投稿をダウンロードしてTwitterに上げることもできます。 すでにコンテンツは個人のものだと感じますが、それとどう違うのでしょう？

#### balloon eltes right
たしかに、Web3.0の特徴と言われていることは、おっしゃるような手順で実現できます。でも実際には、ものすごく手間だったり、データ量やセキュリティの問題等で現実的でなかったりするんです。 でも**ブロックチェーン技術の活用で唯一性の証明と所有履歴の管理ができるようになる**と、それらが簡単になるということです。

~~*日本語に訳すと「分散型台帳技術」。中央集権ではなく、分散型のコンピュータネットワークに、情報を記録する仕組みで、改ざんが非常に困難・システムダウンが起きない・取引の記録を消せないという特徴がある。ビットコインを実現するために生まれた技術。*~~

#### balloon eltes right
わかりやすいのは、エストニアの電子政府でしょうか。 **エストニアは、国民の98%が電子IDカードを持っており、行政手続きの99%がオンラインで完結する国**です。病院を転院する際の電子カルテの共有ひとつとっても、非常にスムーズです。

#### balloon eltes right
所有履歴だけを例えるなら、プロサッカーの仕組み。 プロサッカーでは、選手が移籍するとその選手を育成した組織にもお金が入るシステムがあります。育て損になりません。

#### balloon eriko_ichibangase left
所有履歴の説明があると、コンテンツの権利が個人に帰属するという感覚を理解しやすくなりますね。 では、Web3.0になって何が変わるのでしょう？

#### balloon eltes right
**GAFAに集中している情報が、個人や別のプラットフォームへ分散していくようになります。**必然的にGAFAの広告収入は減るでしょう。 また、いろんなプラットフォームを選びやすくなれば**BAN（規約違反等によるアカウント停止）を恐れず発信できるようにもなりますし、広告収入のためにYouTubeで発信という選択をする人も減る**かもしれません。

#### balloon eriko_ichibangase left
表現の自由という意味ではメリットですが、いわゆる「炎上系」のような人たちがもっと好き勝手するかもしれないということですね…。

~~*アメリカのIT関連企業大手、Google、Apple、Facebook、Amazonの頭文字をとって名付けられた造語。Microsoftを加えて、GAFAMとすることもある。*~~

#### balloon eriko_ichibangase left
ところでWeb3.0は、一般人にはどれくらい影響がありますか？ 一般人というのは、「仕事でメールを使い、友達とLINEで会話し、気になることをインターネット検索し、SNSは趣味程度」という大多数の人のことですが。

#### balloon eltes right
**一般の人の実感としては、Web3.0になってもほとんど変わらない**んじゃないですかね。 「なんとなく発信したコンテンツに思いがけない価値がついてラッキー！」ということはあるかもしれません。

## Web3.0を支持しているのは、正反対のコミュニティ。活躍するのはどんな人？

~~Web3.0で活躍する人物像を考察する菅原さん~~

#### balloon eriko_ichibangase left
Web3.0は今のところ一般人がWebの変化を実感するほどではなさそうですが、トレンドワードとしてかなりピックアップされていますよね。 Web3.0を盛り上げたいと考えているのは、どんな人たちですか？

#### balloon eltes right
**「キャピタルゲインで儲けたい人」と「何事も分散させたほうがいいと考える人」、正反対の両者がWeb3.0を支持**していますね。

~~*株式や債券、不動産、金などの資産を売却することによって得られる利益のこと。損失が出た場合は、キャピタルロス。また、利息や配当など、資産を保有していることによって得られる利益はインカムゲイン。*~~

#### balloon eriko_ichibangase left
それぞれ、どんな目的が？

#### balloon eltes right
前者の目的はもちろん、稼ぐこと。キャピタルゲインの市場は参加者が増えないと稼げないので、当然盛り上げたいですよね。 後者は、GAFAなど特定の巨大プラットフォームに依存せず、あらゆる人が自由に発信できる世界を作ることです。

#### balloon eriko_ichibangase left
そんな正反対の両者が拓いていくWeb3.0の世界で、どんな人が台頭してくるのでしょう？

#### balloon eltes right
ゼロイチでアクションを起こせる人ですね。**他力本願では何も起こらないのがWeb3.0です。 自らDAOを作り、動かしていける人が活躍する**でしょうね。

#### balloon eriko_ichibangase left
その世界では、どんなデジタルリスクが生まれますか？

#### balloon eltes right
コミュニティはある程度成長すると、勝手に動き出します。すると、そのコミュニティを荒らして目立とうとしたり、稼ごうとしたりする人が出てきます。 **DAOの荒らしは、Web3.0のデジタルリスクのひとつになる**と思います。

#### balloon eriko_ichibangase left
お話を伺ってきて、Web3.0ついてかなり理解できた気がします。でも正直、すっきりクリアにわかったとも言えません。 少し前に、Web3.0の解説が不正確だとTwitterで炎上していましたね。専門家として一定の認知がある人でも間違うのに、一般人に理解できるのでしょうか…？

#### balloon eltes right
Web3.0やブロックチェーン技術については、まだ価値が確立していないものを通貨や資産と呼ぶなど、ブレている部分がありますよね。だから、正しくあろうとしても間違ってしまうリスクがあります。 そもそも、どんなことも「AS FAR AS I KNOW」、つまり「わたしの知る限りこれが正しい」としか言えません。

#### balloon eltes right
今までの知識は、権威のある組織が「これが正しい」と宣言するような形で周知されていましたが、それでも「何百年も源頼朝だと信じられていた肖像画が別人だった！」なんてことがあるとわかってきました。 でも、**Web3.0は、「書くほうも学ぶほうもAS FAR AS I KNOW」というスタンス**。世の中の真理に近づいてきたと言えるんじゃないですかね。

「どんなに調べてもちゃんと理解できない」と思っていたWeb3.0。菅原さんのお話を伺い、そのあいまいさも含めてようやく納得できました。

第二部では、もう一歩踏み込み、NFTについても質問責めにしていきますのでご期待ください！

セキュリティの記事（1ページ目）