元NISC副センター長が警鐘、いま徹底すべき「2つのサイバーセキュリティ対策」

ようこそゲストさん

ビジネス+ITを始める

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

ICT（情報通信技術）を活用したビジネスの進展に伴い、サイバーリスクが高まっている。東海大学の情報通信学部長を務め、元内閣サイバーセキュリティセンター副センター長という経歴を持つ三角育生氏は、「サイバーセキュリティ対策では継続的なエンドポイント管理と資産管理が重要」と話す。昨今のサイバー攻撃にはどのような手口があり、どのような対策をすればよいのだろうか。これからの時代に求められるサイバーセキュリティ対策について、三角氏に解説してもらった。

サイバーセキュリティ対策の重要性は高まる一方

　コロナ禍を機にテレワークを導入する企業が急増した。それ以前から政府はテレワークの導入を推進していたが、2020年2月以前の実施企業は20％にすぎなかった。しかし、2020年3月、4月に導入した企業は50％以上となっており、新型コロナウイルス対策のため導入した企業が非常に多いことが分かる。三角氏は、ICTを使ったビジネスはますます進展しているが、ICTを使うことによってサイバーリスクが高まってきていると次のように指摘する。

「コロナ以前からDX（デジタルトランスフォーメーション）への関心が非常に高まっていました。DXとは、一言でいえば『ICTを使ってビジネスイノベーションを起こすこと』です。ICTが企業の競争力の源泉となるため、そこに障害が発生すれば事業そのものがダメージを受けます。したがって、新型コロナウイルスだけでなくDXのトレンドの中でも、デジタル化の進展と合わせたサイバーセキュリティ対策が非常に重要です」（三角氏）

　三角氏は、サイバーリスクに適切に対処していくには「エンドポイント管理」と「資産管理」が不可欠だと強調する。以降では、実際に起きた事件の例も交えながら、ランサムウェアとマルウェアによって生じている被害やその対策、さらにはリスクマネジメントや政府が掲げる対策の内容などについて三角氏が詳しく説明する。

この記事の続き >>

・サイバー攻撃の最新トレンドを分かりやすく解説、被害事例で学ぶ「目の前にある脅威」

・絶対に押さえたい「基本的な対策」をおさらい

・ゼロトラスト時代に理解しておきたい「CDM」とは何か？

・いま経営者が認識すべきサイバーセキュリティ経営の重要性