第3回:情報セキュリティ担当者が知るべき、サイバーエクスポージャー管理のメリット

今回は「第3回:情報セキュリティ担当者が知るべき、サイバーエクスポージャー管理のメリット」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 レガシーシステムを刷新して新しいテクノロジーを導入すると、おのずとアタックサーフェスが拡大し、サイバー攻撃で狙われるIT資産も増えます。セキュリティ部門は、サイバーリスクを低減するだけでなく、万一侵害が発生した時の対応にも当たらなければなりません。Nasdaq の報告書によれば、侵害が公開された後に企業が被る被害の50%は、 長期的なコストであるとのことです。しかも詳細を見ると、厳しく規制されている重要な産業では、そのコストの31%が侵害後2年目に発生し、さらに24%が3年目以降に発生するという、実に不都合な事実が明らかになっています。

 では、このように組織の弱体化を招く恐れがあるということを分かっていながら、なぜサイバー攻撃の被害を受ける組織が後を絶たないのでしょうか。企業は、今日のあらゆるモノがインターネットにつながっている世界に対応した、十分なサイバーリスク管理を実行しているのでしょうか。もしくは、何らかの盲点があるのでしょうか。

 まず、現実に目を向けてみましょう。企業のサイバーセキュリティ関連の予算は過去2年間、増加の傾向をたどっているにもかかわらず、サイバーリスクを完全に軽減したと答える最高情報セキュリティ責任者(CISO)は、40%に満たない状況です(PDF)。なぜなら、妥当なレベルのリスク態勢を確立するには、脅威の検出と抑制におよそ130個のツールが必要になるからです。そのような多数のツールを使うと、サイロ化されたデータが山のように生成され、数え切れない量のスプレッドシートに出力されて、セキュリティ担当者が読み取れない状況に陥ります。

 簡単に言えば、CISOにとって障壁になっているのは、アタックサーフェスの拡大ばかりでなく、対応に必要なセキュリティツールが膨大な数である、ということです。この大きな問題の解決策の一つとして、「的確なサイバーエクスポージャー管理」が挙げられます。

 いま必要なのは、自動化されたプロアクティブなアプローチを備えるサイバーエクスポージャー管理です。CISOやビジネス情報セキュリティ責任者(BISO)は、自社の脅威環境を確実に把握しなければなりません。脆弱性やクラウド内の設定ミス、インターネットにさらされている資産、ウェブアプリケーション、攻撃経路の分析などの理解が必要です。さらに、市場や同業他社との比較から得られる知見も必要です。そして企業は、リスクが何かという理解だけでなく、一歩進んで、サイバーエクスポージャーを軽減し管理する方法を学ぶ必要もあります。

 統合されたサイバーエクスポージャー管理プログラムがあれば、CISOも実務担当者も、今後予想される脅威の特定、保護、検出、修正、対応、復旧の要求に先手を打って対応しやすくなります。セキュリティの実務担当者や管理担当マネージャー、最高責任者が享受するメリットを次に示します。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
フジテック、保守現場にスマートグラス導入–情シス部門と密に連携
IT関連
2022-11-20 14:59
三菱オートリース、約350の紙業務をデジタル化へ
IT関連
2021-05-17 05:07
AI型教材「Qubena」が北海道留萌市で正式採用–約1100人が利用
IT関連
2022-08-20 09:44
SMBC日興証券・信託銀行、個人情報約12万件が閲覧可能な状態に Salesforce製品に設定ミス 一部で流出も
クラウドユーザー
2021-03-10 02:14
新型コロナワクチン接種のデジタル記録開発でテックとヘルスの企業がタッグ
ヘルステック
2021-01-16 05:04
ゼロデイ脆弱性、攻撃者はCVE公表から15分以内にスキャンを開始
IT関連
2022-07-30 10:16
新型コロナ後のリモート採用をサポートするDeelが約168億円調達、2020年に20倍成長しユニコーンへ
HRテック
2021-04-23 05:23
社会成長の生命線として企業のITモダナイゼーションを支援–キンドリルジャパン・イングラム社長
IT関連
2025-01-09 01:54
統合されたアプリケーションプラットフォームを目指す–レッドハット
IT関連
2024-04-03 19:11
変貌するBtoBマーケティング–「LinkedIn」で多くの案件を獲得する5つの方法
IT関連
2025-02-25 03:05
顧客のイノベーションと成長、持続的なビジネスの成功に寄与–HPE・望月社長
IT関連
2023-01-11 09:13
リコー、新人事システムで年約5100時間の業務工数を削減
IT関連
2024-06-07 11:24
2023年の雇用市場–拡大するサイバーセキュリティ、クラウド、コーディングへの需要
IT関連
2022-11-29 12:56
Windows 11にサードパーティのパスキー管理を統合できる「Passkey API」搭載へ。1PasswordやBitwardenなどシームレスにWindowsと統合可能に
Microsoft
2024-10-15 04:01