方向転換をする時期なのでしょうか？ のIT脅威管理 （新しいタブで開きます） に関して言えば、世界中のサイバーセキュリティ専門家は皆、同じ課題に直面しています。 組織のサイバーセキュリティへの投資を増やしているにもかかわらず、特に保護すべき対象の規模や範囲が拡大し続けているため、高度な脅威への対応に追いつくのに苦労しています。
PwCの「 2022 Global Digital Trust Insights Survey」 （新しいタブで開きます） が、この点を裏付けています。 組織の3分の2以上（69％）が、 2022年にはサイバーセキュリティ予算が増加すると見込んでおり、そのうち 26％は、 10％以上の増加を見込んでいます。 一定の進展は見られるものの、経営幹部の 75％が、自社のテクノロジー、データ、および運用環境が過度に複雑であると指摘しています。
死角によるリスク
この複雑さは、可視性に関する深刻な問題を引き続き引き起こしています。 多くの経営幹部は、組織の内部と外部の両方を俯瞰する際、重大な盲点があるのではないかと懸念しています。 例えば、 25％が、第三者や広範なサプライチェーンがもたらすリスクについて、ほとんど、あるいはまったく理解していないと認めています。
これは、 2013年からPwCの提携ビジネスパートナーであるTaniumが、痛感している問題です。 統合プラットフォームを通じてサイバーセキュリティに取り組むことで組織が得られるリアルタイムの可視性と制御がなければ、その取り組みは断片化されてしまいます。 その結果、悪意のある活動の脅威を特定するのに時間がかかりすぎてしまい、ましてやその対策を講じることはなおさら困難です。
サイバーセキュリティの専門家たちは当然のことながら、組織に対してこうした脆弱性を解消するよう強く求めています。 しかし、受け入れがたい現実として、こうした問題は今後も続き、さらに深刻化していくでしょう。 組織の脆弱性が、例えば、接続されたデバイスやリモートワーク、新たなサプライチェーンパートナーなどを通じて増大するにつれて、見落としや未対策のリスクも同様に高まります。 統合の必要性は、ますます切実なものとなっています。
エンドポイントに関する包括的な可視性と正確な情報を得る
議論の方向性を変える必要があります。 新しいツールを次々と導入したり、プロトコルを更新し続けたりすることは、結局は「モグラたたき」のような、実りのない作業になってしまう可能性があります。 組織に必要なのは、 包括的なエンドポイントの可視性を提供し、 （新しいタブで開きます） ネットワークのあらゆる部分を即座に制御できる機能――つまり、主導権を取り戻すための手段を備えた単一のプラットフォームです。 Taniumの統合ソリューションが目指しているのは、明確な可視性と即時の制御を実現することです。
このサイバーセキュリティへのアプローチには、さらなる利点があります。それは、データ収集、報告、および関与の向上が期待できるという点です。
経営陣へのリスク報告
PwCの報告書で明らかになったもう一つの問題は、サイバーセキュリティ部門と組織の上級経営陣との間に生じうる隔たりを解消する必要があるという点です。 調査対象となったCEOの中には、自らをより積極的に関与していると捉えている人もいますが、CEO以外の幹部たちは、CEOが関与するのは危機的な状況の時だけだと捉えています。 しかし、双方とも、サイバーセキュリティの使命が「信頼の構築」と「ビジネスの成長支援」へと移行しつつあると認識しており、 54％が、この課題は単なるサイバー防御や管理の枠を超えたものであると捉えています。
こうした困難の根底にあるのは、サイバーセキュリティ部門の責任者が、自らが成し遂げた成果を、CEOや取締役会の他のメンバーに共感してもらえるような言葉で説明することに、しばしば苦労しているという点です。 組織のサイバーセキュリティに関する現状や、これまでの進捗状況について、信頼できる唯一の情報源が必要です。
彼らには、そのストーリーをより効果的に伝える手段が必要であるだけでなく、リスクがどのように評価・優先順位付けされているか、また支出がどのようにしてより戦略的に重点化されているかについて、その経緯を明確に示す手段も必要とされています。 ここでも、統合こそが解決策となり得ます。組織の現状を一目で把握できるからです。
先進的な組織は、こうした目標の達成においてますます成果を上げつつあります。 PwCの調査によると、最も改善が進んだ組織は、企業全体の業務を合理化している可能性が5倍高いという結論が出ています。 PwCおよびTaniumと連携することで、さらに多くの組織がこうしたメリットを享受できる機会が生まれます。
これは、サイバーセキュリティ部門が、組織の細部だけでなく、より大きな視点にも焦点を当てる方法を見出し始めたときに、どのような成果が得られるかを垣間見せてくれるものです。 サイバーセキュリティの責任者の方々に必要なのは、全体像を把握できるだけでなく、詳細に焦点を当てることができる統合脅威管理プラットフォームです。
複雑さは消えることはありません。重要なのは、その複雑さを認識し、それに基づいて行動し、そのプロセスを取締役会の関心を引くような言葉で説明できることです。
上記のいずれかに共感される方はいらっしゃいますか？ PwCのウェブサイト （新しいタブで開きます） をご覧いただき、これらの課題への対処方法や、組織内でのベストプラクティスの活用方法についてご確認ください。
また、 Taniumのソリューション (新しいタブで開きます) が、こうした課題の解決にどのように役立つかについて、さらに詳しくご覧いただけます。
