「『知らなかった』をなくしたい」
好奇心と伝わる言葉で日本のサイバーセキュリティの底上げを図る

もちろん、情報発信も重要な仕事で、調査や解析の結果を「サイバーセキュリティ情報局 」で定期的に公表している。半期ごとに発行する「サイバーセキュリティレポート」では、統計データも交えつつ、主に最近のサイバーセキュリティ犯罪の動向を報告。毎月発行する「マルウェアレポート」には、最新のマルウェアや解析レポートを掲載している。どちらも無料で閲覧可能だ。

「海外製品には、日本語で書かれた情報を識別しづらいという弱点があります。しかし、『GUARDIANWALL』は国内開発であるためその点の心配はありません。弊社は日本語の言語処理を強みとしながら、情報漏洩対策のセキュリティ製品をつくり続けてきました。また、単に製品を売るだけでなく、その運用についてのサポートも行っています」

いざ就職活動におよんで、セキュリティソフトウエア企業を調べてみたところ、「開発拠点は海外」「国内は営業拠点だけ」という会社が大方を占めていた。そんな中、キヤノンシステムソリューションズ（現:キヤノンITS）が「GUARDIANWALL」をはじめとする製品を国内開発していることを知り、2006年に新卒で入社した。

入社後は、念願叶ってセキュリティ事業部の配属に。主にメール経由で侵入してくるセキュリティ脅威の調査・研究や、その対策製品の開発などに携わった。「技術者としてさらなる高みを目指そう」と、日々研鑽を続けていたが、2010年に転機が訪れる。

「セキュリティ製品の技術リーダーというポジションに就き、製品をPRして拡販につなげていくということを考える必要が出てきました。そのときに気付いたのが、“セキュリティ製品を自ら進んで買っている人はとても少ない”ということです。だから、“なぜ必要なのかを説明して、納得してもらうことから始めなければいけない”と思いました」

兎にも角にも“いかに自分ごととして捉えてもらうか”に腐心する西浦だが、その意識がどこから生じるのかを聞いて返ってきたのが冒頭のセリフだ。

「自分は大丈夫と思っていて、もらい事故をしてしまったというのが、一番悲しい事態だと思うんです。有事を想定して、費用項目や頻度、被害範囲を把握した上で、そのリスクを受容するかしないか。それを自身で判断しているのであれば、仮に被害にあっても受けとめられると思うんです。影響度がそんなに大きいと思わなかった、後から対策しておけばよかった、という状況がなくなるようにしたいというのが大きいです」

そして３つ目の活動の軸は、「後進の育成」。

「かつて自分がそうだったのですが、技術者はどうしても自分自身のスキルアップや知識の習得を追いかけてしまいがちです。もちろんそれ自体は悪いことではないのですが、内に留めておくだけではもったいない。身に付けた能力を外に出せば、会社という枠をも超えて、より広く世の中の役に立てる。インプットと同じくらい、アウトプットが重要だということを後輩に伝えていきたいですね」

インタビュー当初から感じていたことだが、西浦の声は、よく通る。セキュリティについて話すとき、さらにその声が一段と弾む。セキュリティについて学び、それを誰かに伝えることが、本当に好きで、楽しくてたまらないといった感じだ。

「やっぱり、セキュリティの世界は技術の進歩とともに新しい課題がどんどん出てきて、大変ですが、その分、退屈しないのがこの仕事の面白いところですね。好奇心は絶やさず、一つのやり方にこだわらずに常に試行錯誤を繰り返していくことが何よりも大切になってきます。セキュリティ対策をしっかり行うことで、できることが増えて生産性の向上につながるという側面もあるので、ぜひ一人でも多くの人に前向きに導入を検討していただきたいですね。セキュリティを“自分ごと”として捉えてもらえるよう、これからも情報発信を頑張っていきます」