ガートナー アナリストが語る、セキュリティリーダーが2024年に取り組むべき4つの重要事項

ガートナージャパンは7月24日〜26日、年次カンファレンス「ガートナー セキュリティ＆リスク・マネジメント サミット」を開催した。本稿ではその中から、Gartner ディレクター,アナリストのアンソン・チェン氏が登壇し、「2024年のデータ・セキュリティの展望」と題して、生成AIを中心に企業から懸念の声が相次いでいるデータ・セキュリティの在り方を展望したセッションの内容を紹介する。

• Gartner ディレクター,アナリストのアンソン・チェン氏

データ・セキュリティの重要性がかつてないほど高まっている

膨張し続ける宇宙のように、データのユニバースも広がり続けている。それに伴いデータ・セキュリティへの対応はますます困難になっている。アンソン氏は企業が考えなければならない点として「データ・セキュリティの現状」「AIはデータ・セキュリティをどう変えつつあるか」「2024年は自身のレーダーで何を捉えておくべきか」の3つを挙げた。

1つ目のデータ・セキュリティの現状について、アンソン氏はこう述べる。

「これまでのデータ・セキュリティはファイアウォールの内側で実施され、境界の外側をWebアプリケーションファイアウォールなどで守るというアプローチでした。データ・セキュリティはネットワークセキュリティそのものであり、アタックサーフェスも小さかったと言うことができます。しかし現在は、SaaSを中心に公共の場でも利用される分散アーキテクチャとなり、アタックサーフェスもどんどん変わっています。新しい在り方でデータ・セキュリティを担保していかなければなりません」(アンソン氏)