サイバーセキュリティリスクとは何でしょうか？
TaniumのCFO兼COOであるエリック・ブラウン氏は先日、ナスダックが主催した「サイバーセキュリティ： 取締役が知っておくべきこと」と題したパネルディスカッションに登壇しました。モデレーターは、Boardroom Resources LLCのCEO兼トークショー司会者であるT.K. カーステッター氏が務め、パネリストには、シンプソン・サッチャー・アンド・バートレットのアソシエイトであるヤフィット・コーン氏、同社のパートナーであるA.J. ケス氏、そしてナスダックの情報セキュリティエンジニアリング担当副社長であるマーティン・リウテルモザ氏が参加しました。
「サイバーセキュリティリスクは、企業が対処しなければならない他のリスクとよく似ており、多くの企業では通常、いわゆる『エンタープライズ・リスク・モデル（ERM）』を導入しており、これによって自社特有のリスクの種類を整理しています。」 - エリック・ブラウン、Tanium社 COO兼CFO
サイバーセキュリティは、企業が留意すべき新たなリスクです。 これは、取締役会が評価する他のあらゆるリスクと同様に、単に取締役会が監督を行う必要がある業務上のリスクに過ぎません。
“The Ponemon Institute puts out a data breach study every year, including this year, in which they determine that the average cost per data breach, per company is about $6.53 million.” - Yafit Cohn, Associate at Simpson Thacher & Bartlett
She goes on to say that that number gets broke down and of that $6.53 million, $3.75 million of it stemmed from average business loss as a result of the breach. これは全体の半分以上を占めています。 すでに多くの人がご存知のことかと思いますが、この点を理解し、このリスクを考慮に入れることが重要なのは、いずれ自社や同業他社がサイバー攻撃を受ける可能性が高いからです。 また、その後の訴訟では多くの問題が浮上することになりますが、真の影響は評判に及ぶ可能性があります。
「サイバーセキュリティがERMプロセスの一部であるのと同様に、それは企業リスク管理プロセスの一部でもあります。」 情報漏洩については、危機管理計画の一環として検討するのが適切だと思います。 「これはまたしても単なる危機に過ぎません。」 - A.J. ケス、シンプソン・サッチャー・アンド・バートレットのパートナー
情報漏洩にはどのように対処すればよいでしょうか？
企業が情報漏洩に対処できる態勢を整えていることを確認するためには、情報漏洩が発生した場合の対応策を盛り込んだ危機管理計画を策定することから始めるのが最善の策の一つです。 これは、事故が発生した際に、誰に連絡すべきか、また調査に必要な情報がどこにあるかを把握しておくことが不可欠であるため、必ず記載しておく必要があります。
「危機対応計画には、捜査官が現場に駆けつけた際に、必要な情報をすぐに提供できるようにしておくことが盛り込まれる必要があります。」 インシデントの調査を行う際、危機管理計画にその対応が含まれていなかったため、ログが残っていないというケースがしばしばあります……。ハッキング被害に遭った場合、その特定のインシデントにどのように対処し、調査を行うための万全の準備を整え、サーバー間での横方向の移動が行われていないことを確認すればよいのでしょうか？ あるシステムでハッキングを検知しても、その攻撃者がまだシステム内に潜んでいる可能性がありますので、そうした事態すべてに対処できる必要があります。 「この復旧機能のおかげで、多くの人々が多くの悪夢から免れることになるでしょう。」 - マーティン・リウテルモザ、ナスダック情報セキュリティエンジニアリング担当副部長
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
