サイバー攻撃で信頼を失うとはどういうことか、Equifax CISO 語る

2017年、Equifaxが1憶5千万件もの大規模な情報漏えいを起こし、同社は当局からの制裁だけでなく信頼を大きく失った。CEO以下、CSO、CISOら幹部役員も更迭されたが、現在のCISO Jamil Farshchi氏がBlackhat USA 2019で企業の信頼とセキュリティについて講演を行った。

国内では、リクルートと、そのサービスを利用していた企業が、学生の就職や応募にかかわるプライバシー情報の扱いで信頼を失い、当局からも行政指導を受けた。企業とセキュリティについて、ガバナンスやコンプライアンスで語られることは多いが、信頼という視点で語られることはあまり多くない。

企業が信頼を失うということはどういうことか。改めて考えてみたい。