まずは目的を共有する
押し売りにならないセキュリティ製品の売り込み方
相手が大切だと思っていないものに出費させるのは好きではない。会話から営業色を減らし、企業に同じ思いを持ってもらうにはどうしたらいいのか？
金融サービス業界でセキュリティ専門家をしていると、中古車販売業をしているような気分になることがある。営業担当者と同じく「押し売り」が幅を利かせる。ただし、われわれが売リ込むのは中古車ではない。企業経営者相手に、会社の利益の元となる取引を守ってくれるセキュリティコントロールを売り込むのだ。この例えは実際、かなり的を射ている。企業は予算的に厳しく、セキュリティ製品を特に買いたいと思っているわけではない。われわれが売っているのは必要なものなのだが、相手は苦労して稼いだ金を別の製品の購入に充てたいと思っている。
読者のことは分からないが、わたしが自分の仕事で最も嫌な部分は営業だ。誰かを説得して、その相手が大切だと思っていないものに出費させようとするのは好きではない。だからわたしは自分のキャリアの大部分を、営業色を減らして顧客企業と同じ思いを持つようにするためのヒント探しに費やしてきた。
そして、もっといいやり方があると気付いた。少なくとも電子取引のセキュリティに関しては。企業の幹部が既に、トランザクションセキュリティの何が重要であるかを大部分理解していると認識すれば、会話は「押し売り」から「もちろん」に切り替わる。相手はただ、取引がいったんオンラインに移ると、その知識を当てはめるのが難しいだけなのだ。
実社会のセキュリティとの比較
例えば、小売店は1日が終わると現金を取り出して預金伝票を記入し、封筒に現金を入れる。では小売店はその封筒を、地元の銀行支店の入り口にテープで張り付けるだろうか。それはあり得ない。なぜそうしないかは誰にでも分かる。もしそんなことをすれば、朝までにお金がなくなっているのは確実だからだ。しかしその裏の仕組みは、これがなぜそれほど単純で、当たり前のことなのかを具体的に分析することで見えてくる。
例に挙げたケースの背景には、顧客や顧客企業の幹部が本能的に理解している暗黙的な安全管理上の必須事項がある。どんなに世間知らずの顧客でも、まとまった現金を放置するのがなぜ良くないかは知っている。また企業は、顧客にリスクを犯させることを奨励すれば、信頼が台無しになってしまうと分かっている。
つまり物理的取引では、なぜセキュリティコントロールが大切なのかをビジネスパートナーは既に分かっている。電子取引の技術コントロールについて、こうした物理社会の原則を使って説明する術を身に付ければ、会話は営業というより概念翻訳の訓練のようなものになる。言い換えれば、慣れ親しんだ物理的取引に例えながら電子取引のリスクとコントロールについて話すことにより、既に理解が浸透しているものが土台になる。
リスクの枠組みを示す
まず、物理的取引との類似点を描き出し、その枠組みの中でのリスクについて既に知られていることにスポットを当てて、リスクの枠組みを示す。例えば証券取引用の電子注文入力システムを構築する場合、ビジネスパートナーは既に、注文の過程での身元確認の重要性は認識している。そこで彼らは、匿名の電話で特定顧客の全ポジションの清算を指示されたら動くだろうか。それともその顧客から確認を取ろうとするだろうか。こうした例えを用いることで、システムに強化型の認証を組み込むことがなぜ重要なのかを説明できる。
リスクの枠組みを示したら、それと同じリスクにどう対処しているかを根拠としてコントロールに話を持っていく。ここでも話を分かりやすくするために、物理社会を例えに出す。例えば時間外預金システムの電子版を導入する場合、誰でも持ち去れる場所に預金を置くこと（例えば支店の入り口前に封筒を張り付けるなど）がいかに愚行かを説き、電子システムのコントロールは最低でもこの点の防御が必要になると指摘する。こうすることで、セキュアなファイル転送システムは実社会の金庫と同じ役割を果たすと説明できる。
物理社会で導入済みのものと同じ防御措置を電子社会でも買ってもらおうとしているのだと企業を説得できれば、会話は営業色が薄れ、説明色が強くなる。
この点でビジネスパートナーと意思疎通ができれば柔軟に対応できる。暗号化された経路が導入できないのは、技術的限界のせいなのか。あるいは、同じレベルのセキュリティを実現できる別のコントロールで導入できるものがあるかもしれない。目的を理解すれば、相手は問題に対処するために創造性を発揮できる。結果的にあなたは、売るばかりでなく、相手の助けを得ることにもなるのだ。
本稿筆者のエド・モイル氏はCTGの情報セキュリティソリューション事業担当責任者。コンサルティング会社SecurityCurveのパートナーとして設立にかかわった。共著書に『Cryptographic Libraries for Developers』があり、情報セキュリティ業界で執筆、講演、アナリストなどの活動をしている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社シーイーシー] 脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ -
製品資料
[株式会社オービックビジネスコンサルタント] ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力 -
製品資料
[株式会社オービックビジネスコンサルタント] 動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは -
市場調査・トレンド
[セコムトラストシステムズ株式会社] EDR導入を成功に導くロードマップ：選定／稟議／運用のつまずきを防ぐコツ -
事例
[日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？ 先行企業の導入事例3選
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
3
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
4
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
5
生データを隠してデータ連携 KDDIが4000万人の顧客情報を安全に分析できた理由
-
6
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
7
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
-
8
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
9
「また同じ説明か」 消費者の半数が離脱するAIチャットbotの“記憶喪失”
-
10
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
“あのファイル転送”で暗躍するノーウェアランサム
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー