「アタックサーフェスマネジメント」が多様化するビジネスニーズに不可欠な理由

今回は「「アタックサーフェスマネジメント」が多様化するビジネスニーズに不可欠な理由」についてご紹介します。

関連ワード (ビジネス視点で分かるサイバーのリスクとセキュリティ、経営等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 本連載は、企業を取り巻くサイバーセキュリティに関するさまざまな問題について、ビジネスの視点から考える上でのヒントを提供する。

 長引くコロナ禍で、長年進まなかった企業のIT投資や施策の加速が促され、ここ数年で企業のITインフラは大きく変貌を遂げ始めている。今回は、ビジネスニーズの変化に伴うITインフラの変革によって、「アタックサーフェスマネジメント」が重要なセキュリティ施策の一つになる理由を取り上げる。

 コロナ禍により、観光や飲食などの産業は経済的に大きな停滞を余儀なくされたが、テレワークの推進やクラウドへの移行、デジタルトランスフォーメーション(DX)を中心に、期せずしてビジネスの在り方、働き方、そしてITインフラが大きく変わり始めている。コロナ禍以前には、5年から10年はかかると考えられていたような施策を、2、3年で実現できている企業が多いのではないだろうか。

 新型コロナウイルス感染症が世界的に流行し始めた2020年3月以降、多くの企業がテレワークの導入を余儀なくされた。ある調査では、緊急事態宣言の1回目には、実に89.9%の企業がテレワークに移行したことが分かっている。多くの企業で従業員が、仮想プライベートネットワーク(VPN)やリモートデスクトップ(RDP)を使って、業務システムのあるデータセンターや社内リソースにアクセスすることとなった。

 ここで問題になるのがセキュリティだ。複数のグローバル企業に関係する5000万件のIPアドレスを検査したある調査では、確認された脆弱性のうち、RDPに関連するものが全体の32%も占めた。RDPは、サーバーなどのリソースへの直接的なアクセスを可能とする仕組みであることから、セキュリティリスクが非常に高く、コロナ禍で顕著になったランサムウェアの攻撃による被害拡大の背景の一つとも考えられる。

 コロナ禍によって、クラウド移行も加速している。平均的な日系企業のワークロードの43%がクラウドにホストされていることからも、コスト削減やビジネスの俊敏性を目的に、クラウドの採用が進んでいることがうかがえる。その上、Amazon Web Services(AWS)やMicrosoft Azure、Google Cloud Platform(GCP)など複数のクラウドサービス事業者のサービスを活用するマルチクラウド化も進み始めている。

 これと同時に増加するのが、サイバーリスクだ。先のグローバル企業を対象とした調査では、セキュリティ上の問題の実に79%がクラウド上で確認されているなど、DXに起因するセキュリティリスクを浮き彫りにしている。クラウドワークロードの安全性においては、アプリケーションの脆弱性、設定ミスや不備が残存した状態のままにインターネット上にさらされ続けている資産などが大きな問題となっている。それに加えて、標準的なITプロセスの外でビジネス部門がクラウドのインスタンスを容易に立ち上げてしまえることが、クラウド上のリスク増加の背景の一つになっているとも言える。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
リモートワークは永続的–2021年、オフィスに何が起きているのか
IT関連
2021-03-27 21:39
ビットコイン購入がテスラの環境重視の評判と収益に悪影響をおよぼす可能性
モビリティ
2021-02-10 22:01
USJ、初の「鬼滅の刃」アトラクション “水の呼吸”全身で体感
くらテク
2021-06-29 16:43
グーグルが手話認識技術を開発、日本財団らが手話とろう者への理解促進を目指した手話学習オンラインゲームをベータ公開
パブリック / ダイバーシティ
2021-05-26 05:09
AppleのDolby Atmos空間オーディオをビートルズ「Abbey Road」で体験 空間オーディオの制作も試してみる (1/4 ページ)
イラスト・デザイン
2021-06-30 15:26
AWS障害、5時間でほぼ復旧 気象庁Webサイトなどに影響【各サービス復旧状況を追記】
クラウドユーザー
2021-02-22 01:02
「Microsoft Teams」、主催者がチャットを無効にできる機能を追加
IT関連
2021-02-19 14:50
レーザー核融合商用炉の実現を目指すフルスタック核融合スタートアップEX-Fusionが1億円調達、研究・開発を始動
IT関連
2022-01-27 22:49
Instagramはクリエイターの生活のためにアフィリエイトとショップ機能を導入
ネットサービス
2021-06-11 17:02
アバターで参加するSNS「IMVU」が中国のNetEaseなどから36.3億円を調達
ゲーム / eSports
2021-01-27 07:50
見る側の知見が試される、「切り抜き動画」の未来 実際に切り抜いて改変してみた :小寺信良のIT大作戦(1/2 ページ)
イラスト・デザイン
2021-04-28 01:53
Corel、Mac仮想化ソフト「Parallels Desktop 17 for Mac」をリリース
IT関連
2021-08-11 04:52
プライバシーに配慮し家族全員は良い信頼関係を築ける位置情報アプリ「Life360」を著名人投資家も支援
ソフトウェア
2021-07-01 11:41
サブウェイ店舗でAIが表情・視線を基にメニュー提案、OKIがAI用いた感情推定技術を活用した提案型注文システムの実証実験
人工知能・AI
2021-08-03 23:33