製品を開発している組織で、セキュリティ対策の必要性を理解していいる人は、どこの組織にも少なからずいます。
しかし、その人たちの声で、その組織が開発・設計する製品のセキュリティ対策が進んでいるかと言うと難しい状況ではないでしょうか。
セキュリティ対策を、それぞれの製品に実施するためには、コスト・期間・技術等も必要となるのは、もちろんですが、やはり、その製品の開発・設計に携わっている人のマインドの総和の大きさが重要です。
マインドの総和の大きさと言うのは、セキュリティが重要だと考える人の数の割合です。
セキュリティが重要だと強く思う人が一人、二人では、セキュリティ対策は進んで行かないと言うことです。
その組織でセキュリティが重要であると思う人が多くを占めることが必要です。
セキュリティが重要であると思う人が管理職から現場の技術者まで多くを占めることにより、初めてセキュリティ対策がそれぞれの製品に入って行くのではないでしょうか。
管理職の方が理解することにより、対策に必要なコストや期間が配分されることになり、また現場の技術者もセキュリティ技術を取得・向上させようと思うのです。
また現場のセキュリティ技術に詳しい技術者と管理職の方がそれぞれの組織が開発・設計する製品の守るべき情報資産を共有することにより、その情報資産を保護するためのセキュリティ技術が決定でき、セキュリティ対策の実現に向けた効率の良い開発プロセスや妥当なプロジェクト計画の立案が可能になります。