I have recently been thinking about how much of our daily lives depend on digital systems. We use online services to manage our money, make purchases, communicate with others, and store personal information. For businesses, digital technology has become essential to managing operations and providing services efficiently.
Most of the time, we appreciate these systems because they make our lives easier. We can access information instantly, complete transactions in seconds, and work from almost anywhere. However, recent cyberattacks and data leaks in Japan have reminded me that convenience also comes with responsibilities.
When Trust Becomes a Risk
In October 2026, Japan faced renewed concerns about a series of cyber incidents involving businesses and online services. According to TrendAI, 600 cybersecurity incidents had been publicly disclosed in Japan between January and September, exceeding its total of 593 incidents for all of 2025.
What interests me is not only the number of incidents, but also what they reveal about our relationship with technology.
When we register for an online service, we trust the organization behind it to protect our information. We rarely think about where our data is stored, which systems can access it, or what might happen if one part of the system becomes vulnerable.
Yet a single security weakness can have consequences far beyond the system in which it occurs. Personal information may be exposed, business operations may be interrupted, and customers may lose confidence in a service they previously trusted.
Security Is More Than a Technical Problem
As someone interested in software development, I find it important to look at cybersecurity from both technical and business perspectives.
We often evaluate software by asking whether it works correctly, whether it is fast, and whether it provides a good user experience. These are important questions, but they are not enough.
We should also ask: What happens if someone uses the system in an unintended way? Are permissions properly controlled? Can unusual activity be detected? And if an incident occurs, can the organization respond quickly and limit the damage?
These questions show that security is not simply a feature that developers add at the end of a project. It is a consideration that should influence system architecture, development processes, data management, and business decisions from the beginning.
Japan’s Information-technology Promotion Agency (IPA) has also emphasized the importance of reviewing publicly accessible applications, account security, system logs, and the amount of personal information organizations retain.
Designing for Problems Before They Happen
One idea I find particularly interesting is that a well-designed system should not depend entirely on people remembering to be careful.
For example, access permissions can limit what each user is able to do. Multi-factor authentication can provide an additional layer of protection. Monitoring can help identify unusual activity, while regular updates can reduce exposure to known vulnerabilities.
These measures share a common principle: instead of relying only on human attention, we design systems that make safer behavior easier and reduce the impact of mistakes.
The same principle applies at the organizational level. Cybersecurity requires cooperation between developers, business teams, management, and external partners. Even a well-protected company may face risks through a supplier or service provider connected to its systems.
Building Trust in a Digital Society
Does this mean we should become less dependent on digital technology? I do not think so.
Technology creates enormous opportunities for businesses and society. The challenge is to ensure that the systems we build remain dependable as they become more interconnected.
For me, the recent cyber incidents in Japan are a reminder that successful digital transformation is not just about making services faster or more convenient. It is also about creating systems that people can continue to trust.
As technology advances, security should advance with it. Perhaps the most important question is not simply whether we can build systems that work, but whether we can design systems that remain trustworthy when things do not go as expected.
（担当：Aisha Satouf）
最近、私たちの日常生活が、どれほどデジタルシステムに依存しているのかを考えるようになりました。
私たちは、オンラインサービスを使ってお金を管理し、買い物をし、人とコミュニケーションを取り、個人情報を保存しています。また、企業にとっても、デジタル技術は業務を管理し、効率的にサービスを提供するために欠かせないものとなっています。
普段、私たちはこうしたシステムのおかげで生活が便利になっていると感じています。必要な情報にすぐアクセスでき、数秒で取引を完了でき、ほとんどどこからでも仕事ができます。
しかし、最近日本で発生したサイバー攻撃や情報漏えいのニュースを見て、便利さには責任も伴うのだと、改めて感じました。
信頼がリスクに変わるとき
2026年10月、日本では企業やオンラインサービスに関わる一連のサイバーセキュリティ事件を受け、懸念が再び高まっています。
TrendAIによると、日本国内で2026年1月から9月までに公表されたサイバーセキュリティに関するインシデントは600件に達し、2025年の年間総数593件をすでに上回ったそうです。
私が興味深いと感じるのは、単にインシデントの件数だけではありません。そこから見えてくる、私たちとテクノロジーとの関係です。
私たちはオンラインサービスに登録するとき、そのサービスを運営する企業や組織が、自分たちの情報を適切に守ってくれると信頼しています。
しかし、自分のデータがどこに保存されているのか、どのシステムからアクセスできるのか、あるいはシステムの一部に脆弱性が見つかった場合に何が起こるのかについて、普段から意識することはほとんどありません。
けれども、たったひとつのセキュリティ上の弱点が、そのシステムだけにとどまらない大きな影響を及ぼすことがあります。
個人情報が流出したり、企業の業務が停止したり、それまでサービスを信頼していた顧客が、その信頼を失ってしまうこともあるのです。
セキュリティは技術だけの問題ではない
ソフトウェア開発に関心を持つ私にとって、サイバーセキュリティを技術面とビジネス面の両方から考えることは、とても重要だと感じています。
私たちはソフトウェアを評価するとき、「正しく動作するか」「処理速度は速いか」「使いやすいか」といった点に注目しがちです。
もちろん、これらは重要なことです。しかし、それだけでは十分ではありません。
例えば、次のようなことも考える必要があります。
- 誰かが想定外の方法でシステムを利用したら、どうなるのか？
- アクセス権限は適切に管理されているか？
- 通常とは異なる不審な動きを検知できるか？
- 万が一問題が発生した場合、組織は迅速に対応し、被害を最小限に抑えられるか？
こうした問いから分かるのは、セキュリティとは、開発の最後に追加する単なる機能ではないということです。
システムの設計、開発プロセス、データ管理、さらにはビジネス上の意思決定に至るまで、最初の段階から考慮すべき重要な要素なのです。
日本の情報処理推進機構（IPA）も、インターネット上に公開されているアプリケーション、アカウントのセキュリティ、システムログ、そして組織が保有する個人情報の量などを見直すことの重要性を指摘しています。
問題が起こる前に備える設計
私が特に興味深いと感じているのは、優れたシステムは「人が常に注意深く行動すること」だけに頼るべきではない、という考え方です。
例えば、アクセス権限を設定することで、ユーザーごとに実行できる操作を制限できます。
多要素認証を導入すれば、セキュリティをさらに強化できます。
また、システムを監視することで不審な動きを発見しやすくなり、定期的にアップデートすることで、既知の脆弱性によるリスクを減らすことができます。
これらの対策には、共通する考え方があります。
それは、人の注意力だけに頼るのではなく、より安全な行動を取りやすくし、ミスが起きてもその影響を小さくできるように、システムを設計するということです。
この考え方は、組織全体にも当てはまります。
サイバーセキュリティには、開発者だけでなく、事業部門、経営陣、外部パートナーなど、さまざまな立場の人たちの協力が必要です。
たとえ自社のセキュリティ対策が十分に整っていたとしても、システムにつながっている取引先やサービス提供会社を通じて、リスクが生じる可能性もあります。
デジタル社会における信頼を築くために
では、私たちはデジタル技術への依存を減らすべきなのでしょうか？
私は、そうは思いません。
テクノロジーは、企業や社会に大きな可能性をもたらしてくれます。
大切なのは、さまざまなシステムが互いにつながり、複雑になっていく中でも、安心して使い続けられる仕組みをつくることです。
今回、日本で相次いだサイバーセキュリティに関する出来事を通じて、私は改めて気づかされました。
デジタルトランスフォーメーション（DX）の成功とは、単にサービスを速くしたり、便利にしたりすることだけではありません。
人々がこれからも安心して信頼し続けられるシステムをつくることも、同じくらい重要なのです。
テクノロジーが進化するのであれば、セキュリティもそれに合わせて進化していかなければなりません。
そして、おそらく最も大切なのは、「正しく動くシステムをつくれるか」という問いだけではないのでしょう。
「予想外のことが起きたときにも、信頼できるシステムを設計できるか」
これこそが、私たちがこれから考えていくべき重要な問いなのかもしれません。