「実効性のあるゼロトラスト」とは？ 脆弱性の可視化と守りの自動化がカギとなるワケ
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
増大するサイバー攻撃とセキュリティの脅威に、企業や組織はこれまでもさまざまな対策を講じてきた。多額の予算投入はもちろん、近年は従来の境界型防御に代わる「ゼロトラスト」の概念を導入し、体制づくりやインシデント対応の訓練など、備えに余念がない。それにもかかわらず、依然サイバー攻撃による被害は後を絶たず、対策の実効性も不透明なのはなぜだろうか。本稿では、真に有効なセキュリティ対策を実現するためのキーファクターをまず明らかにし、なおかつそれを効率的に実現する方法について探っていこう。
（Photo/Shutterstock.com）
実効性のあるサイバーセキュリティの鍵は「攻撃手口の理解」にあり
今やサイバー攻撃の脅威は、あらゆる企業・組織にとって対岸の火事ではない。NRIセキュアテクノロジーズ：企業における情報セキュリティ実態調査2022によると、2021～2022年にセキュリティ対策の新規投資を増額した企業は、会社規模に関わらず増えており、1万人以上の企業では実に5～6割に達する。
また対策の内容としては、「セキュリティ対策の体系化」が進んでいる。これは経済産業省がまとめた「サイバーセキュリティ経営ガイドライン」など、具体的な指針が提示されたことが大きいとされる。
だが、こうしたセキュリティ意識の向上にもかかわらず、現場では被害が増加し続けているのはなぜだろうか。被害に遭った企業からは、「『事故の発生』を常に意識して、対策を講じておくべきだった」という反省の声が聞かれる。セキュリティの対象領域は非常に広範なため、漠然としたイメージで対策を行っていた企業は、いざインシデントが起こったときに、実効性のある対応ができなかったのだ。
とはいえ、常に全体を俯瞰（ふかん）しながら、あらゆる攻撃の手口に備えるということは、果たして可能なのだろうか。それにはまず、セキュリティ対策とは「本業を守るための備え」であることを、改めて意識する必要がある。自社の業務や価値が明確になれば、それらを守るために何が必要か見えてくるだろう。そこを具体的なセキュリティ要件に落とし込んだ上でシステムとして仕組み化する「構成力」を、自分たちの中に育てていくのだ。
その実現のヒントは、実はサイバー攻撃そのものにある。攻撃者は、事前に標的企業のセキュリティ体制を徹底的に事前調査・分析し、「対策の穴」を突いてくる。ならば迎え撃つこちらは、その攻撃手法を詳細に分析・理解していけば、必ず実効性を高めるためのキーファクターが見えてくるはずだ。さっそく次章から、サイバーセキュリティにおける被害の事例を掘り下げてみよう。
また対策の内容としては、「セキュリティ対策の体系化」が進んでいる。これは経済産業省がまとめた「サイバーセキュリティ経営ガイドライン」など、具体的な指針が提示されたことが大きいとされる。
だが、こうしたセキュリティ意識の向上にもかかわらず、現場では被害が増加し続けているのはなぜだろうか。被害に遭った企業からは、「『事故の発生』を常に意識して、対策を講じておくべきだった」という反省の声が聞かれる。セキュリティの対象領域は非常に広範なため、漠然としたイメージで対策を行っていた企業は、いざインシデントが起こったときに、実効性のある対応ができなかったのだ。
とはいえ、常に全体を俯瞰（ふかん）しながら、あらゆる攻撃の手口に備えるということは、果たして可能なのだろうか。それにはまず、セキュリティ対策とは「本業を守るための備え」であることを、改めて意識する必要がある。自社の業務や価値が明確になれば、それらを守るために何が必要か見えてくるだろう。そこを具体的なセキュリティ要件に落とし込んだ上でシステムとして仕組み化する「構成力」を、自分たちの中に育てていくのだ。
その実現のヒントは、実はサイバー攻撃そのものにある。攻撃者は、事前に標的企業のセキュリティ体制を徹底的に事前調査・分析し、「対策の穴」を突いてくる。ならば迎え撃つこちらは、その攻撃手法を詳細に分析・理解していけば、必ず実効性を高めるためのキーファクターが見えてくるはずだ。さっそく次章から、サイバーセキュリティにおける被害の事例を掘り下げてみよう。
この記事の続き ＞＞
-
・実効性のある守りの第一歩「自社のセキュリティホールの「棚卸し」とは？
・リソース不足で「肝心の運用が回らない」状態を打破するには
・どんな「構成」でセキュリティ基盤を構築し、ゼロトラストを達成するか？
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
