スポーツのプレイブックから生まれた4つのサイバー戦術

過去の偉大なスポーツチームは、ほぼすべてが守備と攻撃を融合させることの重要性を認識しており、時には試合の最中にその場に応じて戦術を調整することもありました。 しかし、サイバーセキュリティやその他のIT分野では、ほとんどのチームが、予防的または事後対応的なアプローチを重視する傾向のある、デフォルトの業務スタイルを採用しています。 これはしばしば「セキュリティスタンス」と呼ばれ、（スポーツとは異なり）時間の経過とともにほとんど変化しない傾向があります。

ビジネス界は、IT、運用、セキュリティへの取り組みを刷新できていないことで、重要な機会を逃しているのでしょうか？ 企業は新しい取り組みの導入に消極的すぎるのでしょうか？ スポーツ界から、サイバーセキュリティの専門家として常に一歩先を行くために、どのようなことを学べるでしょうか？

「戦略には思考が、戦術には観察が必要です。」

マックス・エウウェ、チェス世界チャンピオン

マネーボール（野球）

限られた予算内で優勝チームを編成するための、データと統計に基づくアプローチ

スポーツ界において、おそらく最も効果的で影響力のある戦略である「マネーボール」（あるいはセイバーメトリクス）は、オークランド・アスレチックスが第 2002 回MLBドラフトでこれを成功裏に導入して以来、多くの球団に採用されてきました。

サイバーセキュリティの観点から言えば、IT資産をしっかりと把握することで――「誰」ではなく「何」に焦点を当てることで――真の「マネーボール」型企業になることができます。 平均修復時間（MTTR） は、

ゲゲンプレス（サッカー）

ボールを失った後、チームが後退して陣形を整えるのではなく、直ちにボールを奪い返そうとする戦術です

このドイツ語は文字通り「カウンタープレス」を意味し、現代サッカーにおいて最も成功を収めている戦術となっています。ユルゲン・クロップ（リヴァプール）やペップ・グアルディオラ（マンチェスター・シティ）といった監督たちが、その基本原則である「素早く守備から攻撃へと切り替えること」を取り入れています。

相手の立場から物事を考えてみると、「ゲゲンプレス」という考え方は、サイバーセキュリティの世界にも同様に当てはまります。 よく聞かれる質問は、「攻撃者から見て、私たちはどのように映っているのでしょうか？」というものです。 さらに、「エンドユーザーや顧客、あるいは第三者から見て、あなたはどのように映っているのでしょうか？」

カウンタープレスに対処するその他の方法としては、データの整合性を確認することが挙げられます。具体的には、影響度分析を用いて、脅威の横方向への移動（ ） や、全体的な影響範囲を測定します。 また、一部の組織では、 ベンダーに対するリスクスコア を採用し、ソフトウェアのAPIを調査して、有効期限が切れた証明書やトークンを特定することもあります。

ゾーンブリッツ（アメリカンフットボール）

ディフェンスがラインバッカーをブリッツさせ、その後、ディフェンシブラインマンをパスカバーに下がるように配置する場合――これはクォーターバックを混乱させることを目的としています

近年、DDoS攻撃や のフィッシング詐欺 の増加が、企業界に深刻な打撃を与えています。 今日、組織が直面している脅威の膨大な量は、文字通り「電撃戦」を意味する「ブリッツクリーグ」に等しいと言えます。 ここで思い浮かぶのは、アメリカンフットボールの「ゾーンブリッツ」です。これは、相手を圧倒し、攻撃を乱すことを目的としています。

情報セキュリティの専門家であれば、いくつかの方法でゾーンブリッツを容易に無力化することができます。 その一つは、ハニーポットや陽動作戦の手法として、カナリア・トークン（「カナリア」）を展開することです。 もう一つは、セキュリティ対策やプロセスを検証するために定期的にレッドチームを投入し、コードやAPIを検証するためにペネトレーションテストを実施することです。 今後、レッドチームは、敵対的な脅威評価に特化した、より専門性の高いコンサルティングチームへと発展していくべきです。

「私はボクサーですが、このスポーツの目的は相手を殴ること、そして殴られないことだと信じています。」

フロイド・メイウェザー・ジュニア、ボクサー

プリンストン・オフェンス（バスケットボール）

素早いパス回し、絶え間ない動き、そしてバスケットから離れた位置での選手の配置を特徴とする戦術です

このあまり知られていないバスケットボールの戦術は、プリンストン大学のヘッドコーチ、ピート・カリル氏によって考案されたものです。同氏はこのシステムを用いて、 13 回のアイビーリーグ優勝を果たし、90s回目までその実績を積み重ねました。 このオフェンスの特徴は「バックドアパス」であり、ウィングの選手がバスケットに向かって切り込み、ディフェンスに阻まれることなく簡単にレイアップを決めるものです。

「プリンストン・オフェンス」に対する最善の対策は、万全の準備と機敏な対応です。つまり、あらゆる事態を想定し、危機的状況下で自らがどのように行動すべきかを理解しておくことが重要です。 どのようなプロセスであれ（どれほど堅牢であっても）、いずれは失敗するものです。ですから、リソースを効果的に配分するにあたっては、賢明かつ慎重である必要があります。 常にトップクラスの選手だけで守備を固めていると、長期的には疲労が蓄積し、かえって逆効果になってしまいます。

このようなスポーツに由来する戦略や戦術、比喩は、高いパフォーマンスを発揮する人々が競技場をイメージし、勝利を目指して取り組む助けとなるため、ビジネスの世界でも広く活用されています。

サイバーセキュリティに関して、今後の戦略はどのようなものをお考えですか？ 攻守を融合させたプレイブックはお持ちですか？ 、LinkedIn 、、X の各ソーシャルメディアで、ぜひディスカッションにご参加ください。