エンジニアリング戦略の作り方 ―エンジニアリングの難局を打破する意思決定

19章顧客データへのアクセス戦略

スタートアップのライフサイクルのある時点で、リーダーたちは18か月以内に株式公開（IPO）へ向けて準備を整える必要があると決断し、IPOに向けた準備が一斉に始まります。今回の戦略は、IPO準備に取り組む中で、ユーザーデータのアクセス管理に関する内部統制の不備を見つけたある企業に焦点を当てています。この企業は、ユーザーデータアクセスに関するセキュリティ体制を本格的に改善したいと考えていますが、これまで長年にわたり、セキュリティに関する取り組みは幾度となく失敗に終わってきました。

それらの取り組みのほとんどが失敗に終わった理由は、カスタマーサポートなどのチームの業務フローを著しく悪化させたことにあります。その結果、当初の進捗は時間の経過とともに後退したり形骸化したりして、長期的にはほとんど効果を上げられませんでした。この戦略は、最高情報セキュリティ責任者（CISO）が過去の課題を直視し、それを乗り越えようとする試みを表しています。企業のIPO準備要件を満たすと同時に、何よりもユーザーに対して誠実であることを目指しています。

19.1　本章のドキュメントの読み方

本章には、2022年の「ドキュメント19-1：ユーザーデータへのアクセスをどう制御すべきか？」というドキュメントのみが含まれています。セキュリティの話題は常にセンシティブであるため、このドキュメントは特定の企業のものではなく、複数の異なる企業での経験を組み合わせて構成されたものです。

もし、提示されている戦略を適用する目的でこれらのドキュメントを読むのであれば、最初から最後まで読み進めてください。一方で、その背後にある思考プロセスの理解が主目的であれば、「探究」から始め、「診断」へと、逆順で読んでください。 ...