5年前の今月、新型コロナウイルス（COVID-19）の感染拡大により、私たちはかつてないほどオンラインでの活動に追い込まれ、企業、従業員、そして個人が機密データを共有し、そして何よりも 保護する方法に劇的な変化がもたらされました。 私たちの生活……仕事、家庭、デジタルライフ……それ以来、以前とはすっかり様変わりしてしまいました。
パンデミック下での生活の多くの側面――パンを焼くこと、マスクを着用すること、 や『タイガー・キング』 に夢中になること――は、今やはるか遠くの過去のものとなっています。 しかし、サイバーセキュリティを取り巻く状況の変化は、今も続いています。 こうした変化は、画期的な進歩をもたらした一方で、今後数十年にわたり私たちのビジネスのあり方の一部として残り続けるであろう、いくつかの憂慮すべき脆弱性も生み出しました。
（ ）、Focal Point（）、 では、5周年を記念して、サイバーセキュリティの変遷を振り返り、パンデミック以降、大きな変革を遂げた4つの分野について詳しく掘り下げてまいります。 それぞれについて、何がうまくいっているのか、何がうまくいっていないのか、そして企業がより安全なデジタルの未来をどのように確保できるのかを探っていきます。 さらに、より深く掘り下げたいという方のために、おすすめの追加の読み物（または聴き物）もご紹介しています。
1. データ損失管理
その利点： COVID-19によるリモートワークの強制化を受け、各組織は機密データの管理、保護、監視に向けた取り組みを加速させました。 データ漏洩防止（DLP） ソフトウェアが大きな注目を集め、多くの企業がようやく、 従業員に対して、 フィッシング や不注意による情報漏洩といったリスクについて、 より積極的（かつ独創的）に教育を行うことに本腰を入れ始めました。
「これまで、サイバーセキュリティは技術的な問題、つまりシステム内の「ウィジェット」に何か不具合があるという見方が一般的でした。」 これは、それよりもはるかに大きな問題なのです。”インターネット・セキュリティ・アライアンス会長、ラリー・クリントン氏
また、パンデミックを契機に、 の多要素認証（MFA）や、 のゼロトラストといったセキュリティツールや概念の導入が加速しました。 （ 2020年10月 のフォレスター・リサーチ（Forrester）によるレポート『』（ ）によると、その年、IT意思決定者のほぼ40％がゼロトラストのパイロット導入を開始していたことが明らかになりました。また、 のガートナー（Gartner）レポート（）によると、昨年は組織の 63％がゼロトラスト戦略を完全または部分的に導入していました。）
「これまで人々は、サイバーセキュリティを技術的な問題、つまりシステム内の『ウィジェット』に何か不具合があるものだと捉えてきました」と、ワシントンD.C.の業界団体「インターネット・セキュリティ・アライアンス」の会長、ラリー・クリントン氏は 2021年に当メディアに語りました。 彼は、企業は今や、「これははるかに大きな問題である」ということを理解している、と説明しました。 「これは、 の全社的なリスク管理に関する問題です。。」
状況が悪化した理由： デジタルトラフィックの急増により、ボトルネックが発生し、過負荷状態のネットワークを標的としたランサムウェアなど、高度な攻撃の新たな機会が生まれました。 さらに、在宅勤務の普及や集中型オフィスネットワークの縮小に伴い、従業員が使用する端末の数は増え続け……しかも、適切な暗号化や管理が行われていないまま、その数は増え続けていました。
What’s next: We need to build on the improvements in data handling, such as more investment in endpoint management tools, and companywide training on phishing protocols, newer forms of vishing, and AI-fueled deepfakes (which spiked in 2024 and show no signs of letting up). こうした研修の重要性は明らかですが、従業員に実際にその研修に真剣に向き合ってもらうにはどうすればよいかについては、それほど明らかではありません。
先日、セキュリティ分野のリーダーであり、「プライバシー・エバンジェリスト」としても知られるケン・フィッシュキン氏にお話を伺いました。同氏は、自身が所属する法律事務所の従業員が、DocuSignやDropBoxといったソフトウェアアプリに関連する最近の詐欺の被害に遭うケースがますます増えているのを目の当たりにしていました。 彼の動画によるトレーニングが、彼らにはまったく伝わっていないことが明らかでした。 彼がその問題をどう解決したかをご紹介する。
[関連記事：CISOの成功事例――退屈なサイバーセキュリティ研修に対する最善の解決策]
2。 AIと自動化
その優れている点： COVID-19の感染拡大に伴い、迅速な対応が必要となったことで、 のAIを活用したサイバーセキュリティツールの導入が急速に拡大しました。。 さらに、 の自動化機能（ ）により、サイバー攻撃への対応時間が短縮され、システムは大量のデータを処理して脆弱性をリアルタイムで検出できるようになりました。
「「リアルタイム」とは、セキュリティ業界で頻繁に飛び交う流行語の一つですが、その意味は秒単位、分単位、あるいはそれ以上と、大きく異なる場合があります。 パンデミック以前、あまりにも多くの組織が「さらに長い期間」という状況に甘んじていました。”
これは非常に大きな意味を持ちます。特に、「リアルタイム」という言葉は、セキュリティ業界でよく耳にする流行語の一つではありますが、検討しているツールやソリューションによって、その意味が数秒、数分、あるいはそれ以上と、大きく異なる場合があるからです。 パンデミック以前、あまりにも多くの組織が「さらに長い期間」という状況に甘んじており、遅延が組み込まれた定期的なスキャンに頼っていました。そのため、たとえ最高の脅威検知チームであっても、常に後手に回らざるを得なかったのです。
今日のAIと自動化の進歩により、スピードに加え、きめ細かな指標や の業界ベンチマーク（特にセキュリティ分野において、競合他社との比較を把握しておくことは常に有益です）が得られるほか、専門家による実践的な インシデント対応プレイブック の推奨事項も提供されます。 また、 の自律型エンドポイント管理機能 の開発により、エンドポイント管理、インシデント対応の強化、および 規制コンプライアンス において、次世代の優位性が期待されます。
事態がさらに悪化している理由： 残念ながら、サイバー犯罪者たちもこの状況から利益を得ています。 現在、AIを活用したツールが、 あらゆる形態の偽情報 の作成に利用されており、これには、従来のサイバーセキュリティ対策を回避するための、より説得力のあるフィッシング詐欺や、不気味なほどリアルなディープフェイクなども含まれています。 防御側と攻撃側の間のこの軍拡競争はエスカレートし続けており、コストを押し上げています。
今後の展望： 企業はAIを積極的に活用しつつ、その悪用に対しては警戒を怠らない必要があります。 つまり、最新動向（例えば、 のAIが異常検知を強化し、アラート疲労を軽減する方法）を常に把握し、 CISOのリーダーシップにおける優先順位を見直し、そして従業員が「シャドウAI」をどのように、またなぜ受け入れているのかという、不安を覚えるような現実を理解することが必要となります。
新しい脅威データを用いた定期的なモデル学習と、倫理的なAIフレームワークの構築は極めて重要です。 AIのメリットがリスクを上回るようにするためには、技術開発者、政府、企業間の連携が不可欠となります。
[関連記事：自律型エンドポイント管理とは？ 【ネットワークセキュリティにおける新たな革新】
3。 IT資産の可視化
その利点： アセットの可視性 は、 リモートワークの導入により、個人のノートパソコンやタブレットからホームオフィス内のIoTデバイスに至るまで、 数え切れないほどの新しいエンドポイントが導入されたことで、業務上不可欠なものとなりました。 各組織は、拡大し続けるエコシステムを把握するために、高度なエンドポイント検知ソリューションの導入を開始しました。
「ネットワーク上に何が存在しているかを把握することは、あらゆる組織にとってリスクを軽減するための第一歩です。」ジェン・イースターリー氏、元サイバーセキュリティ・インフラセキュリティ庁（CISA）長官
「ネットワーク上に何が存在しているかを把握することは、あらゆる組織がリスクを軽減するための第一歩です」と、サイバーセキュリティ・インフラセキュリティ庁（CISA）のジェン・イースターリー長官は述べました。これは、CISAが連邦機関に対し、 2023年春から毎週自動資産検出を実施することを義務付ける拘束力のある運用指令を発出した際のものです。 この指示は連邦政府の民間機関にのみ適用されるものでしたが、イースターリー氏は、「自社のネットワークに存在する可能性のある脆弱性を完全に把握するため」に、すべての企業に対し、この指示に従うよう強く求めました。
さらに悪化した点： リモートワークにより、私用と業務用のデバイスの境界線が曖昧になりました。 多くの従業員がITプロトコルを無視し、セキュリティよりも利便性を優先していました―― 従業員がサイバーセキュリティのルールを破る理由 は、あなたを驚かせるかもしれません――また、自宅のWi-Fiネットワークが企業のセキュリティ基準を満たしていることはほとんどありませんでした。 その結果、依然として大きな可視性のギャップが存在しています。 多くの企業は、この広大なデバイスのネットワークを監視することの複雑さを過小評価しており、その結果、攻撃者が悪用できる死角が生じてしまいました。 パンデミックの間、シャドウIT（ 、承認されていないツールやシステム）が急増しました。
今後の取り組み： 組織は、包括的な資産管理ツールへの投資を継続し、定期的な監査を実施して、見落としを最小限に抑える必要があります。 従業員もまた、検証されていないソフトウェアがもたらすリスクについて、より深い認識を持つ必要があります。
小規模な企業や予算が限られている企業にとって、ソフトウェア在庫管理ツールは、ソフトウェアの利用状況、コンプライアンス、パフォーマンス指標に関する詳細な分析や追跡機能を提供します。そのコストは、（効果的ではあるものの、一部にとっては手が出ないほど高額な） のIT資産管理ソリューション に比べて、ごくわずかな費用で済みます。 さらに、エラーが発生しやすい、長くて冗長な手作業のプロセスに比べ、ほんのわずかな時間で完了します。
[関連記事：ソフトウェア資産管理とは？ 【主なメリットと機能】
4。 積極的な脅威ハンティング
その優れている点： 米国政府が、 2018 年にサイバーセキュリティに対する新たな予防的アプローチ「（Defend Forward：）」の試験運用を開始し、 2023年にはバイデン大統領の下でこれを 国家サイバーセキュリティ戦略 として正式に定めたことを受け、企業も現在、サイバー脅威に対してより予防的な姿勢を取り始めています。 COVID-19の影響により、多くの組織が事後対応に頼るのではなく、継続的な脅威ハンティングプログラムの導入へと向かいました。 各チームはより機敏に対応できるようになり、悪意のある攻撃者がその脆弱性を悪用する前に、その脆弱性を解消しています。
Nearly half (45%) update their threat-hunting methodologies as needed, up from 35% in 2024, according to the just-released 2025 SANS Threat Hunting Survey. また、この業務を完全に外部委託している組織の割合は減少しています（昨年は 37％でしたが、今年はわずか 30％です）。
さらに深刻な点： 脅威ハンティングには、リソースと熟練した人材が必要です。 パンデミックの間、多くの企業では、堅牢なシステムを効果的に導入するための資金や、それを担当するスタッフの余裕が不足していました。 小規模な組織は取り残され、格好の標的となってしまいました。 この傾向は現在も続いており、企業の 61％が、脅威ハンティングの成功における大きな障害として、熟練した人材の不足を挙げています。
今後の展望： 自動化ツールは、リソースが限られている企業にとっても、公平な競争環境を整えることができます。 業界を超えた連携や、新たな脅威に関する情報の共有は、中小企業を強化すると同時に、攻撃者を守勢に追い込むことにつながります。
また、多様性に富んだチーム構成も重要であると、マイクロソフトの脅威インテリジェンス戦略担当ディレクター、シェロッド・デグリッポ氏が、当サイトの関連ポッドキャスト『Let’s Converge』での独占インタビューで説明しています。 「セキュリティや脅威インテリジェンスの分野において、最も重要なのは、ご自身の意見や視点、そして直感です」と彼女は説明しました。 「なぜなら、あなたの直感は、これまでのすべての経験や、身につけたすべてのスキル、そしてこれまでに目にしてきたすべての事柄によって形作られているからです。」
これは、より充実した脅威インテリジェンスチームを構築したいと考えているものの、経験豊富な脅威ハンターそのものが十分に確保できていない中小規模の組織にとっては朗報です。 デグリッポ氏は、効果的な脅威ハンティングチームを構築する方法に関する見解や、脅威インテリジェンスを実践に活かせるようにするための戦略について語りました。
[ぜひお聴きください：第 14 回 – マイクロソフトのシェロッド・デグリッポ氏に聞く、脅威インテリジェンスチームのリーダーシップの在り方]
新型コロナウイルスから学んだサイバーセキュリティに関する教訓
新型コロナウイルス感染症（COVID-19）から得た教訓は、苦労の末に得られたものですが、今後の道筋にとってかけがえのないものです。 このパンデミックは、サイバーセキュリティの専門家たちが、異常な状況に直面した際、いかに柔軟に対応できるかを私たちに示してくれました。 また、高度な攻撃者が狙いやすい最も脆弱な箇所も明らかになりました。
企業や組織は、将来に向けて以下の2つの重要な戦略に注力する必要があります：
勝利をさらに積み重ねましょう：
- フィッシングや のサイバー衛生に関する従業員教育を強化しましょう。。 新たな脅威が高度化するにつれて、啓発プログラムもそれに合わせて進化していかなければなりません。
- AIを活用した検知ツールに投資するとともに、それらのツールが頻繁に更新され 、かつ倫理的に管理されるよう確保してください。
- IoTデバイスを統合した、包括的なエンドポイント管理ツール「 」を構築します。
脆弱性への対応を見直す：
- セキュリティ対策と従業員の柔軟性のバランスを適切に保った、堅牢なリモートワーク方針を優先してください。
- 資産管理プラットフォームを徹底的に精査することで、可視性のギャップに対処しましょう。
- 社内のチームであれ外部委託のチームであれ、 といった、脅威を先制的に探知するチームにより多くのリソースを割り当ててください。
発生から5年が経ち、新型コロナウイルスのパンデミックは、サイバーセキュリティの可能性と脆弱性の両方を私たちに示しました。 疑問は残ります。私たちは、 2020年当時と比べて、今の方がより良い状況にあるのでしょうか？
AIが絶えず進化し続けていることや、計り知れない可能性を秘めた魅力的な新しい自律型ツールが存在することを考えれば、直感的な答えとしては「はい」となるかもしれません。 しかし、本当の答えは、私たちが今後どのように進んでいくかにあるのです。 進歩と失敗の両方から学ぶことで、私たちは力を合わせて、より安全で、より強靭なデジタル世界を築くことができます。
