サイバーセキュリティにおいて予防が治療より優れている理由

専門家たちは、ITおよびセキュリティの責任者は、自組織がすでにセキュリティ侵害を受けていると想定すべきだとしばしば主張しています。 実際、「侵害を前提とする」という姿勢は、ゼロトラストアプローチの重要な柱の一つです。 とはいえ、だからといって、インシデント対応に 100％の力を注がなければならないというわけではありません。 サイバーセキュリティにおいて、予防は依然として重要な戦略的役割を果たすべきです。 これを実現する最善の方法は、 の「サイバー衛生管理の基本」 に記載されている、パッチ管理や設定管理、定期的な更新などの対策を実施することです。

詳細を把握するため、Taniumは英国で新たな調査を実施しました。 従業員数500名以上の組織に所属するITセキュリティの意思決定者 300 名にインタビューを行いました。 この結果は、私たちの直感を裏付けるものでした。つまり、悪意のある攻撃者が悪用しうるセキュリティ上の脆弱性を減らすことで、予防策はサイバーリスクを最小限に抑える上で大きな効果を発揮するということです。

私たちが発見したこと

最初の発見は、おそらく最も異論の余地がないものと言えるでしょう。 今日、悪意のあるサイバー活動は日常茶飯事となっています。 実際、回答者の 92％が、攻撃やデータ漏洩の被害に遭ったことを認めており、そのうちの4分の3近く（73％）は過去1年間に被害に遭ったとのことです。 守備陣にとって、状況はますます厳しくなっています。 3分の2以上（69％）が、脅威が増加していることに同意しており、 2022 年には過去最多の攻撃が発生すると予想しています。

また、英国の組織の多くは、これが自社のビジネスに及ぼす悪影響を認識しており、生産性の低下、顧客や収益の喪失、データの損失に加え、身代金の支払いに起因する金銭的損害をその例として挙げています。

しかし、ここが重要な点なのです。 サイバーセキュリティに対して主に予防的なアプローチをとっている組織は、事後対応を重視する組織に比べ、過去 24 ヶ月間に攻撃や情報漏洩を経験した可能性が著しく低いことがわかりました。 つまり、 79％対 90％となります。 それは納得できます。 組織は、 脆弱性へのパッチ適用を先手を打って行い、 エンドポイント資産を適切に構成・更新し続けることで、攻撃対象領域を大幅に縮小することができます。 それによって完全に侵入を防ぐことができるわけではありませんが、悪意のある攻撃者に手間をかけさせることで、攻撃が成功する可能性を減らすことができます。

では、なぜ回答者の 29％が、セキュリティ対策において依然として主に事後対応的なアプローチをとっていると答えたのでしょうか。その割合は、銀行・金融業界（36％）、公共部門（32％）、従業員数 500–999 人の組織（35％）ではさらに高くなっています。 何と言っても、ほとんどの（85％）組織が、インシデントの発生を防ぐよりも、発生後の復旧にかかる費用の方が高いという点で一致していました。 また、攻撃や情報漏洩を経験した人の4分の3（76％）が、ほとんどのインシデントは回避可能だったと認めています。

基板が接続を解除したとき

その答えの一部は、取締役会のサイバーセキュリティに対する認識にあるのかもしれません。 その結果、以下のことがわかりました：

• 回答者の63％が、経営陣はサイバーセキュリティについて、インシデントが発生して初めて関心を示すと回答しており、銀行・金融業界では 78％、公共部門全体では 64％に達しています。
• 回答者の79％が、最近データ漏洩が発生した場合、経営陣がサイバーセキュリティの予算を承認する可能性が高いという点に同意しました
• 55％が、自組織には予防的なセキュリティ対策に十分に注力できるだけのスタッフが不足していると回答しました

セキュリティに対する取締役会レベルの理解と支持をさらに得るという課題は、決して新しいものではありません。 しかし、この研究は、それがもたらす可能性のある有害な影響を浮き彫りにしています。 もし、部門ごとに分断された経営陣が、インシデントが発生してからでないと取り組みに資金を拠出しようとしないのであれば、長期的には組織に多大な損失をもたらすことになるでしょう。 予防的なセキュリティ対策は、多額の損失を招く情報漏洩の発生確率を低減できるだけでなく、組織が適切な自動化ツールを活用すれば、必ずしも追加の人員を必要としないのです。

サイバー衛生管理が注目されています

サイバー衛生管理のベストプラクティスをセキュリティ戦略に組み込むことで、英国をはじめとする各国の組織は、より強靭なITエンドポイント環境を構築することができます。 朗報としては、本調査の回答者の 40％以上が、次期会計年度において、 のエンドポイントセキュリティ やその他のツールへの支出を増やす見込みであると回答しました。 これらは、効果的な予防的セキュリティ体制を構築するために不可欠な、IT資産に対する可視性と管理機能を提供する可能性があります。

さらに、4分の3以上（78％）が、自組織が導入した予防措置について、パンデミック以前と比べて現在、経営陣がより重点を置いていることに同意しました。 もし新型コロナウイルス（COVID-19）が、経営陣がサイバーセキュリティに対して積極的に取り組むための警鐘となるのであれば、少なくともこの2年間は、何らかの前向きな変化をもたらしたことになるでしょう。

「サイバーセキュリティ：予防は治療に勝る」のレポート全文をご覧ください。このレポートには、予防的なサイバーセキュリティ戦略に対するIT意思決定者の姿勢に関する、さらに興味深い調査結果が掲載されています。

Taniumが、基本に立ち返り、サイバー衛生状態を改善するのにどのように役立つかをご確認ください。 デモのお申し込みはこちら： または、 の無料トライアルを開始してください。