サイバーセキュリティへの取り組み

制定：2021年7月1日
 

トレンドマイクロ株式会社は、持続可能な社会にむけて、より安全な情報社会とお客様の未来を創造すると共に、常に進化するデジタル技術や市場にいち早く対応したソリューションを継続して提供することで、デジタルインフォメーションを安全に交換できる社会の実現に貢献します。

経営課題としての認識

・トレンドマイクロ株式会社は、企業のデジタルトランスフォーメーションが加速する中、サイバーセキュリティがあらゆる企業にとっての経営課題と認識し、セキュリティ・プラットフォーマーとしての当社の活動や保有する技術を「お客様を守る、社会を守る」ことに活かしていくことが使命と考えています。
・トレンドマイクロ株式会社は、世界各国で日々変化するリスクに適切に対応するため、各国および各組織の代表者によるリスクに関するワーキンググループを発足、様々なリスクを報告・共有しレベルに応じて経営者への報告を行い適切に対応するための意思決定を行っております。また、毎年２回、リスクレポートを作成し各リスク領域ごとの状況やその低減に関する取り組み内容などきめ細かい報告を経営層に対して行っております。

サイバーセキュリティ方針の意思表明
・トレンドマイクロ株式会社は、サイバーセキュリティの取り組みについて、サイバーセキュリティ報告書を通じて開示します。
・トレンドマイクロ株式会社は、世界的に高まるセキュリティファーストの要求に応え、お客様および社会のセキュリティイノベーションの支援を通じて当社の企業ビジョンである「デジタルインフォメーションを安全に交換できる社会の実現」を目指します。
・ トレンドマイクロ株式会社は、重要な業界認証やコンプライアンス要件を確実に満たす当社の製品・ソリューション提供を通じ、お客様および社会全体のセキュリティ向上に寄与します。また、各地域の特性・地政学的特徴を踏まえたセキュリティ、人材の育成およびベストプラクティスの共有を実施します。
 

体制の構築

・トレンドマイクロ株式会社は、グローバル組織体制のもと、CIOがグローバルCISOを任命しガバナンス体制を構築しています。また、リスクは地域ごとに異なることをふまえ、日本本社を含め地域ごとにRegional CISOを配置、地域ごとのセキュリティ要求や法制度、ガイドラインなどに適切に対応できるようにセキュリティベースライン（最低限守らなければいけないルール）の調整を統括しています。
・トレンドマイクロ株式会社は、日本独自の経営直轄組織として、統合型リスクマネジメントチームを立ち上げ、国内ガイドラインの順守、国内特有のセキュリティ課題に対応できる体制を整備しております。BCMやBCPなど災害への対応、サプライチェーンリスクマネジメント、インシデント対応、SWATと言われるクライシスマネジメント体制等、包括的にリスクを可視化しております。また、定期的に経営層レベルでレビューを行い、適切な対応が迅速に取れる体制を構築しております。
・トレンドマイクロの日本本社におけるセキュリティ統制は、日本におけるセキュリティ要求に鑑みてグローバルで統制されているセキュリティレベルに対して調整（引き上げ）を行います。また、日本独自の認証への対応も日本のセキュリティ運用体制に関わるチームにて実践します。

人財育成・トレーニング・訓練

・トレンドマイクロ株式会社は、採用、導入教育、フォローアップ教育、定期的な教育を業務内容に関わらず実施し、戦略を支えるための大切な人財を維持していきます。また、充実したセキュリティ専門職養成のための育成プログラムを用い、社外の専門家育成の支援も実施しています。
・インシデント発生時への高レベルな訓練を定期的に実施して変化する攻撃手法やその結果もたらされる痕跡から何が起きているかを迅速につきとめ適切な対応が行えるように備えております。また、重要なサービスプラットフォームに関してはサイバー攻撃以外の事態を想定した定期的な訓練を実施し、緊急時に適切に事業継続が可能になるように努めています。
 

サイバーセキュリティ・イノベーション研究所

・トレンドマイクロ株式会社は、サイバーセキュリティは事業に関わる全ての層の従業員（経営層、事業統括責任者、業務担当者）に求められる領域であり、これがデジタルトランスフォーメーション（以下、DX）推進 with サイバーセキュリティを実現するために必要な取り組みであることと捉えています。事業部門とは独立してDX with サイバーセキュリティを目指す企業、日本政府などと積極的に情報を共有・交換し、ベストプラクティスを提供できる「場」作りのために2021年1月1日付けでサイバーセキュリティ・イノベーション研究所を設立しました。サイバーセキュリティの取り組みや、そこから見える学びのポイントなども当研究所が提供する情報共有の「場」を通じて、日本のお客様に向けて提供していきます。