「西田弁護士インタビュー」の版間の差分
ナビゲーションに移動
検索に移動
編集の要約なし
>チー二ョ |
>チー二ョ 編集の要約なし |
||
| 74行目: | 74行目: | ||
とはいえ、サイバーセキュリティに無知な私が、山岡弁護士からの話を聞いて自分なりに解釈した内容に過ぎません。そのため、誤解に基づく事実誤認が含まれているかもしれませんが、それは全て筆者の責任に基づくものであることをあらかじめお詫びさせて下さい。 | とはいえ、サイバーセキュリティに無知な私が、山岡弁護士からの話を聞いて自分なりに解釈した内容に過ぎません。そのため、誤解に基づく事実誤認が含まれているかもしれませんが、それは全て筆者の責任に基づくものであることをあらかじめお詫びさせて下さい。 | ||
[[ファイル:1650267143676-RTXTGjQvSJ.jpg|300px|center]] | [[ファイル:1650267143676-RTXTGjQvSJ.jpg|300px|center]] | ||
===１．事務所の専門性=== | |||
「八雲法律事務所は、サイバーインシデントレスポンス（サイバー攻撃を受けた企業のインシデント対応）における国内最高水準の専門性を備えており、今後も、その専門性を磨き続けていける可能性は高い」と考えた事情は、以下のとおり。 | |||
<div> | |||
*八雲法律事務所においては、これまで「サイバーインシデントレスポンス（サイバー攻撃を受けた企業のインシデント対応）」を中核として業務がその大半を占めてきたが、今年度は、企業法務を専門とする弁護士チームが新たに参画したことにより、M&Aやコーポレート分野の業務拡大が見込まれている。 | |||
* サイバーインシデントレスポンスには、「セキュリティベンダーのアサイン」、「日本国内の当局への対応」、「GDPRに基づくEU当局への対応」、「取引先からのNDA違反に関するクレームや紛争対応」、「消費者からの個人情報漏洩に関するクレームや紛争対応」、「コールセンターの設置」、「ダークウェブの調査」等の多数の関係者を巻き込んだ対応が求められるため、司令塔の役割を担うプレイヤーが必要となる（米国では、それを「インシデントレスポンスマネージャー」と呼ぶこともある）。 | |||
* 八雲法律事務所は、そのインシデントレスポンスマネージャーとしての役割を果たしている。 | |||
* サイバー攻撃は、被害を受けた企業（及びその役員）にとって、最終的には自己の法的責任を生じさせかねない問題であるため、法的責任を回避するという目的から逆算して対応を検討することが求められる。 | |||
* 特に、米国では、インシデントレスポンスの過程におけるコミュニケーションが、事後的にディスカバリーの対象となる可能性が高い。そのコミュニュケーションの守秘性を保持するためにも、インシデントレスポンスマネージャーに弁護士を選任して「弁護士・依頼者間秘匿特権」メリットがあると言われている。 | |||
* 日本においては、秘匿特権のメリットがあるわけではないが、八雲法律事務所の弁護士には、技術の裏付けがあるために重宝されている。 | |||
* 企業の情報システム部門やセキュリティベンダーは「企業法務の世界で著名かどうか？」ではなく、「こいつは技術のことがわかっているのかどうか？」で弁護士を品定めする。インシデントの発生報告に対して、「こことここを重点的に調べる必要がありますね」とセキュリティの専門家の感覚に即した指示ができると、「この弁護士はわかっている」と信頼してもらえる。 | |||
* そのため、インシデントが発生した企業の顧問弁護士からの紹介を受けて、八雲法律事務所が受任することもある。その場合、八雲法律事務所の役割は（法務部というよりも）主として情報システム部門のニーズに応える業務が仕事の中心となるため、既存の顧問弁護士との間でも協調関係を維持することができる。 | |||
* ランサムウエアのように深刻なサイバー攻撃に対して、八雲法律事務所では弁護士チーム（代表弁護士＋中堅弁護士＋若手弁護士）での対応がなされている。企業側からは、経営層からは取締役専務が来て、担当部署としては、情報セキュリティ部門、法務部門、広報・IR部門等が関与するため、対策会議には企業側からの出席者数は20名規模になる。また、海外にも子会社を抱える大企業グループをクライアントとする場合には、海外子会社へのサイバー攻撃もスコープに入るため、八雲法律事務所では（代表弁護士の留学経験も活かして）欧米のローファームとも連携して対応できることが強みとなっている。 | |||
* 他方、Emotet（エモテット）やECサイトからの情報漏洩のような事件では、対応の方針も類型化されている面も大きいので、八雲法律事務所では、中堅弁護士や若手弁護士が主任となってインシデントレスポンスのハンドリングをすることもある（技術が深く関わるイシューについては、要所要所で代表弁護士のレビューを経ることになるが）。 | |||
* なお、八雲法律事務所の代表弁護士は、2016年に、日本で初めて[[サイモントン療法協会#注目された経緯|アマゾンジャパンからレビューの投稿者情報の開示請求]]での認容判決を獲得したとの報道が弁護士業界で広く認知されたこともあり、発信者情報開示については、現在でも「米国のディスカバリー制度を利用して巨大IT企業への情報開示請求を行いたい」という、同業たる弁護士からの相談が続いている。 | |||
</div> | |||
===２.若手弁護士のキャリアの将来性=== | |||
「八雲法律事務所に所属する若手弁護士には、事務所案件とは別に、個人事件を受任していきながら、独自の専門分野を開拓する機会も存在するであろう」と考えた事情は、以下のとおり。 | |||
<div> | |||
* 企業へのサイバー攻撃が行われた時、八雲法律事務所には、セキュリティーベンダー、被害企業の顧問弁護士等の様々なチェネルを介して依頼が来ている。そのため、八雲法律事務所の若手弁護士には、サイバー攻撃対応の経験を積む機会が十分に与えられる。 | |||
* また、八雲法律事務所においては、若手弁護士に対して、情報処理に関する資格取得が強く推奨されている。既に、情報処理安全確保支援士の資格までを取得している若手もいれば、現在、受験中の弁護士もいる。資格取得のために行う学習内容は、日々の実務に生かされ、実務での経験は資格取得の試験にも有益であり、座学と実務との間に相乗効果も認められる。そして、試験に合格して資格を取得すれば、本人は自信を抱くことができるだけでなく、情報システム部門やセキュリティベンダーの担当者との間で円滑なコミュニケーションを行えるようにもなる。 | |||
* 八雲法律事務所においては、資格取得のための勉強時間の確保のための配慮もなされている。事務所所定の勤務時間は午前10時〜午後6時までとされており、それ以降の時間帯を技術の勉強、留学に向けた英語学習、個人事件の開拓などの自己研鑽・自己投資に費やすことができる環境が確保されている。 | |||
* 八雲法律事務所が「事務所としての専門性」を追求する分野は、サイバー攻撃への対応を中心に特化されているため、その他に事務所がノウハウを蓄積してきた分野（発信者情報[[開示]]やシステム開発紛争等）については、若手弁護士が自由に個人事件として「横展開」を行うことができる。実際にも、八雲法律事務所に数年在籍している弁護士の下には、同期や知り合いの弁護士からの事件の紹介が相次いでおり、それは同弁護士の「個人事件」として受任されることになる。 | |||
* 八雲法律事務所は、技術に詳しいという評価を得ていることから、エンジニアとの人脈が豊富である。そのため、若手弁護士は、エンジニアを依頼者とする相談を受けて、システム開発紛争分野での経験値を深めていくこともできる環境にある。 | |||
* また、個人情報保護法の改正にも伴い、八雲法律事務所には、コンサルティングの相談が増えている。どの法律事務所でも、プライバシーポリシーぐらいならば、先行する他社事例を真似ることで、形だけのアドバイスをすることはできるかもしれないが、八雲法律事務所にいれば、システム上、データがどのように扱われているのかを技術的に理解した上でのアドバイスが可能であり、かつ、「実際に情報漏洩や不正利用がなされた後の対応」を踏まえたアドバイスが可能である点で、他の法律事務所との差別化を図ることも可能である。 | |||
* なお、八雲法律事務所はまだ若い事務所であるため、これまでに、若手弁護士を留学に送り出した実績があるわけではない。しかし、代表の山岡弁護士は、自身の米国留学が専門性の獲得と人脈の拡大に役立っていることを強く認識している。さらに言えば、八雲法律事務所は、今後の業務拡大の方向性を海外案件への対応力強化にも置いているため、若手弁護士が留学希望を示すことは、事務所の成長シナリオにも合致している。 | |||
</div> | |||
===３．求められる人物像（若手弁護士のキャリアの将来性を含む）=== | |||
カジュアル面談の感想に基づく雑感として、「このような人材が求められているのではないか？」について（若手弁護士のキャリアの将来性を含めて）補足しておきたい事情は、以下のとおり。 | |||
<div> | |||
* 八雲法律事務所においては、サイバーインシデントに対して、複数名で構成された弁護士チームで対応している。これから中途採用される弁護士にとっても、同種案件対応の経験豊富な弁護士の指導を得ながら案件に取り組むことができることから、未経験でも「別の形での貢献」ができる若手にはチャンスがある。つまり、「サイバーセキュリティ分野」については（その専門的知識や経験というよりも）「これから学びたいという意欲が高い」という点が重要であると考えられる。 | |||
* 「別の形での貢献」ための素養としては、実は（特に「尖った経験」である必要はなく、むしろ）「伝統的な弁護士業務をするスキル」が高く評価される可能性がある。また、「インハウス経験」を評価してもらえる可能性もある。 | |||
* 「伝統的な弁護士業務をするスキル」とは、通常のコーポレートロイヤーとしてのスキル、訴訟弁護士としてのスキル、労働弁護士としてのスキル、刑事弁護人としてのスキルである。というのも、八雲法律事務所は「大手法律事務所に比べて、伝統的な弁護士業務の基礎的訓練を積むのに秀でた環境」と言えるわけではない。八雲法律事務所が秀でているのは、「基礎的な訓練を積んだアソシエイトが自分で裁量を持って主体的に案件に関与する場数を踏める。」という環境を与えてくれるところにある。 | |||
* 伝統的な弁護士業務の分野（ジェネラル・コーポレート、訴訟、労働、刑事）についての基礎的な訓練を積んだ上で、八雲法律事務所に参画すれば、これらを「将来に独り立ちするために掛け合わせる専門分野（例えば、「テック」×「労働」）」にも育てていくことができる。 | |||
* ジェネラル・コーポレート分野を開拓したい若手弁護士にとってみれば、サイバーインシデント対応が経営層に「刺さった」クライアントからコーポレート業務を含めた対応を継続的に依頼される形での顧客開拓の方法が考えられる。また、サイバーインシデントのクライアントに限らず、八雲法律事務所での業務経験や情報処理関係の資格は、インターネット又はIT系のスタートアップからの信頼を得るのに大いに役立つであろう。 | |||
* また、紛争処理対応を専門とする若手にとってみても、インターネット、SNS、電子メール等を通じたコミュニケーションの記録が証拠関係に占める割合が増えてくれば、デジタル証拠の収集や分析に長けていることは、他の訴訟弁護士との差別化を図ることができる可能性がある。 | |||
* 「別の形での貢献」として「インハウス経験」を活かす方法には、「社内調整力」が挙げられる。サイバー攻撃への対応においては、社内の複数部署やセキュリティベンダー、関係当局等における多数の関係者とのコミュニケーションが行われる。これは「伝統的な弁護士業務をするスキル」とは異なり、大企業において社内調整に取り組んだ経験を活かすチャンスである（八雲法律事務所には、インハウス出身の若手弁護士が活躍している、という成功体験がある）。 | |||
* 「インハウス経験」は、大量のデータを取り扱うIT企業が思い浮かぶが、関係省庁（個人情報保護委員会等）における任期付任用公務員としての勤務で得た知見や経験も八雲法律事務所で直ちに役立つものと言えそうである。 | |||
</div> | |||
[[ファイル:1650267131904-2Fxjt1YF4y.jpg|center|300px]] | |||
<br> | |||
以上が、八雲法律事務所のカジュアル面談を終えた筆者の感想です。 | |||
<br> | |||
なお、事務所の名称である「八雲」とは、島根県出身である代表の山岡弁護士が、（１）歴史的な意味では、「八雲立つ 出雲八重垣 妻ごみに 八重垣作る その八重垣を」の和歌に因んで、「八雲」が「出雲国」を象徴する言葉とされていること、そして、（２）現代的な意味では、「雲」が「クラウド」を象徴することから名付けられた、とのことでした。 | |||
<br> | |||
山岡先生、大変にお忙しい中、私の素人質問に対して、初歩の初歩から親切かつ丁寧にご回答をいただきまして、どうもありがとうございました！ | |||
== 今回明らかになった事実 == | == 今回明らかになった事実 == | ||
* 今までは「サイバーインシデントレスポンスを中核として業務」とのことだが、今まで活動実態が不明であった[[阿部通子]]もやはり参画の経緯はサイバー関連であること。 | |||
*「今年度は、企業法務を専門とする弁護士チームが新たに参画した」とあるが、これは[[唐澤貴洋Wiki:チラシの裏/菊地康太|菊地康太]]のことであろう。 | |||
* カリフォルニアバークレー校の留学成果をアピールしており、経営が順調であること。 | |||
*「企業の顧問弁護士からの紹介を受けて、八雲法律事務所が受任することもある」裁判だけではなく、コンサルティング業務で業績を上げていることが推測できること。 | |||
*「サイバー攻撃に対応している弁護士チーム（代表弁護士＋中堅弁護士＋若手弁護士）」とあるがこれはおそらく情報処理安全確保支援士資格持ちの[[千葉哲也]]と[[唐澤貴洋Wiki:チラシの裏/畔柳泰成|畔柳泰成]]が中心となって活動していると推測される。 | |||
* 「八雲法律事務所では欧米のローファームとも連携して対応できる」とあるが、[[法とコンピュータ学会]]や[[弁護士ドットコム#海賊版サイト運営者の「特定」に光明か…米ディスカバリーで「最短3日」の開示命令も(2020/02/05)|弁護士ドットコムニュース]]で仄めかしていた海外の法律事務所との連携のことであろう。 | |||
* 「米国のディスカバリー制度を利用して巨大IT企業への情報開示請求を行いたいという、同業たる弁護士からの相談」と相変わらず[[山口貴士]]の功績を自分の利益として活用していること。[[木下喬弘]]のTwitter開示依頼は別の事務所である井上拓弁護士との共同受任であった。 | |||
* 「情報処理安全確保支援士を現在、受験中の弁護士」とは基本情報技術者を取得している[[唐澤貴洋Wiki:チラシの裏/田村祥一|田村祥一]]の可能性が高いこと。 | |||
* スタッフの中に留学を考えている弁護士がいること、山岡が留学した後に事務所に入所した畔柳か。 | |||
* 「数年在籍している弁護士の下には、同期や知り合いの弁護士からの事件の紹介」とあり、千葉が紹介を受けて他にも個人受任している可能性があること。 | |||
* システム開発紛争に関しては、知財に強い[[杉本賢太]]がチームで取り組んでいると推測されること。 | |||
* 「伝統的な弁護士業務をするスキル」では[[町田力]]、「インハウス出身の若手弁護士が活躍」では[[唐澤貴洋Wiki:チラシの裏/柏原陽平|柏原陽平]]、「省庁における任期付任用公務員としての勤務」では[[唐澤貴洋Wiki:チラシの裏/笠置泰平|笠置泰平]]の存在が念頭にあると推測される。 | |||
* 八雲の由来は[[教徒]]の推測通り{{wpl|八雲立つ}}だったが、他に{{wpl|クラウドコンピューティング}}も意味していたこと。 | |||
なお、[[マヨケー]]では「そんだけ稼いでるなら駐輪場くらい金出して確保しろ<ref>{{Archive|https://ensaimada.xyz/test/read.cgi/43044/1610272743/515|https://archive.ph/aPSl5|【山岡裕明】八雲・ニューポート法律事務所事実追及スレ【山本祥平】>>515}} - マヨケー</ref>」という熱い声援や、日々の自転車通勤で日焼けしている様子、普段は白Tシャツでの勤務が想像できることに対して[[唐澤貴洋Wiki:チラシの裏/メスイキ|メスイキスレ]]で心無い書き込み<ref>{{Archive|https://ensaimada.xyz/test/read.cgi/43044/1647442832/159-165|https://archive.ph/pH563|山岡「からさん、あッ…ダメ…いく、いっちゃう、中に出して…」★2>>159-165}} - マヨケー</ref>が見られた。 | |||
== 脚注 == | == 脚注 == | ||
<references /> | <references /> | ||