先進企業はどう取り組むか? サイバーセキュリティ「6つの最新トレンド」

[2018/08/01 08:00]冨永裕子 ブックマーク ブックマーク

セキュリティ

「トレンド」とは現在起きている事象であり、今後のビジネスに大きな影響を及ぼすことが確実なものである。7月24日から26日にかけて行われた「ガートナー セキュリティ&リスク・マネジメントサミット 2018」では、ガートナー バイス プレジデント ピーター・ファーストブルック氏が登壇。「2018年のセキュリティ・トップ・トレンド」と題し、セキュリティに関する6つの主要トレンドについて解説した。

サイバーセキュリティの「今」

講演で取り上げられた6つのトレンドは、いずれも2019年まで継続するものだという。ファーストブルック氏は、それぞれに対し先進的な組織がどんな施策を展開しているかを解説すると共に、日本企業にも環境変化への適応を求めた。

ガートナー バイス プレジデント ピーター・ファーストブルック氏

トレンド1:サイバーセキュリティは、ビジネス目標の達成と企業の評判を守ることに大きく影響する

米Verizon Communicationsの傘下である米Yahoo! のデータ流出事件をはじめ、セキュリティ問題がビジネスに及ぼす悪影響については事例が後を絶たない。

セキュリティ問題の事例/出典:ガートナー(2018年7月)

デジタルビジネスへの転換を目指す先進的な組織が最初に行うのが、「ビジネスリスクを理解すること」であり、彼らはスキル不足への対応に努力しているとファーストブルック氏は説明する。

技術的ノウハウを持つ人材がいなくても、ビジネス知識を持つ人材を社内で配置転換したり、外部の専門家にアウトソースしたり、反復的な作業を自動化したりと、スキル不足を補うにはさまざまな手段がある。また、トレーニングも士気を高めるには重要だ。同氏曰く、「新しい人材が集まるように、多様性のある職場環境を作るよう腐心するべき」なのだという。

トレンド2:データ保護に関する法規制は、デジタルビジネスにおけるデータ責任(Data Liabilities)を求めている

Facebookのスキャンダルや欧州での規制強化などを背景に、ビジネスにおけるデータの取り扱い方法が大きく変わろうとしている。データ責任とは、「データの所有に伴う責任」のことであり、その増大はデータを保持するコストや漏えいを防止するためのコストの増大を意味する。データを使う目的を明確にし、「データを所有するにはコストがかかる」という認識を持たなければならないのだ。

先進的な組織では、デジタルビジネスの事業計画で「データの資産価値」と「データ責任コスト」の2つを天秤にかけているという。仮にデータ責任コストがデータの資産価値を上回ったら、そのデータを手放すことを視野に入れる。信頼できるサードパーティデータプロバイダーに管理を委ね、自社では持たないことを選択肢に入れてもよい。「自らの会社を差別化するためにデータを使うべきだ」とファーストブルック氏は訴えた。

トレンド3:セキュリティ製品では、よりアジャイルなソリューションを提供するため、クラウドでの提供が急増している

セキュリティの観点から見て、クラウドの評価が高まっている。

一般に、クラウドソリューションの機能アップデートは早い。オンプレミスの場合、新しい攻撃技術への防御をソフトウエアにインストールするまでには相応の時間差が発生するが、クラウドであればより早く脅威を把握でき、ソリューションベンダーの対応も早い。データの機密性や規制についての懸念事項に対しても、対応するソリューションが提供されている。クラウド環境がダウンする場合のリスクについても、クラウドベンダーはより良い対策の整備を進めている。

こうしたことから、「新しいセキュリティソリューションを導入する際、クラウドの選択肢が1つでもあれば検討の候補に加えるべき」だとファーストブルック氏はアドバイスした。

※ 本記事は掲載時点の情報であり、最新のものとは異なる場合がございます。予めご了承ください。

もっと知りたい!こちらもオススメ

米Gartner 最高位アナリストの10大予言

米Gartner 最高位アナリストの10大予言

「2020~2021年には、デジタルジャイアント7社のうち5社が自己破壊を起こし、ECにおける検索作業の30%が画像/音声検索になり、アプリ開発の半数以上がボットの開発になる」――全世界で2000人以上のアナリストを抱えるGartnerにおいて、その最高責任者を務めるピーター・ソンダーガード氏の展望である。

関連リンク

この記事に興味を持ったら"いいね!"を Click
Facebook で IT Search+ の人気記事をお届けします

会員登録(無料)

注目の特集/連載
知りたい! カナコさん 皆で話そうAIのコト
教えてカナコさん! これならわかるAI入門
対話システムをつくろう! Python超入門
Kubernetes入門
AWSで作るクラウドネイティブアプリケーションの基本
ソフトウェア開発自動化入門
PowerShell Core入門
徹底研究! ハイブリッドクラウド
[解説動画] Googleアナリティクス入門講座
マイナビニュース スペシャルセミナー 講演レポート/当日講演資料 まとめ
セキュリティアワード特設ページ

一覧はこちら

今注目のIT用語の意味を事典でチェック!

一覧はこちら

ページの先頭に戻る