高まるサイバーセキュリティ上の脅威に関する対話
サイバーセキュリティ上の脅威が高まる中、企業が顧客に対して負う責任について、英国で議論が交わされています。 先週、消費者団体「 」の『Which?』誌が 政府の新設された詐欺対策タスクフォースに対し、企業が を通じて顧客 をサイバー犯罪からより確実に保護し、情報漏洩が発生した場合には顧客に補償を行うよう求めました。 月曜日に発表された、政府主導の「 」サイバーガバナンス・ヘルスチェック（ ）報告書によると、トップ企業はサイバーセキュリティの重要性を理解しているものの、行動に移すための適切な情報を収集できていないことが明らかになりました。
政府の調査によると、英国企業の3分の2が過去1年間にサイバー攻撃の標的となったことが明らかになったことを受け、政策立案者たちは、企業が適切な対策を講じるよう確保する方法を模索することに熱心に取り組んでいます。 しかし、顧客データを漏洩させた企業に単に罰金を科すだけでは、真の意味での説明責任を果たすことにはなりません。 私たちの最近の調査『: The Accountability Gap』（）において、最も示唆に富む発見の一つは、NED、Cレベル、およびCIO・CISOレベルの役職に就く回答者の5人に2人が、サイバー攻撃による影響について責任を感じていないと認めたという点です。
説明責任の不整合
このことから、多くの現代の企業において、大きなミスマッチが存在することが明らかになります。 補償は顧客にとってはありがたいことですが、全体として、企業の経営陣が自社のデータのセキュリティに対する責任を果たせていないという事実が変わるわけではありません。 ナスダックおよびロンドン大学ゴールドスミス校と共同で実施した当社の調査『』によると、特に英国においては、サイバーセキュリティの観点から最も脆弱な経営幹部（C-suite）のうち、サイバーセキュリティに関連するリスク評価を受けたのはわずか 29％にとどまっていたことが明らかになりました。 全体として、最も脆弱な企業の経営幹部のうち、自社の事業に影響を及ぼしうる脅威の種類に関する最新情報を定期的に受け取っているのはわずか 10％であり、また、自組織がシステム全体のすべてのコンピュータとユーザーを常に追跡できているとは確信していないと答えた経営幹部は 98％に上ります。 この説明責任の欠如は、高まり続ける脅威のレベルに見合わない認識や準備態勢という形で現れています。 これは、FTSE 100に名を連ねる多くの企業を含む、英国の企業にとって重大な問題となっています。
サイバーセキュリティが経営陣の認識を得つつあるという兆候は見られますが、それだけでは到底不十分です。 組織全体に警戒心を持ち続ける文化が根付く必要があり、あらゆるレベルでサイバーリテラシーの向上を図らなければなりません。 企業の経営陣は、自社のビジネスを安全に守るために導入している技術について、率直に見直すべきです。 「自分のネットワークには何台のデバイスが接続されていますか？」といった基本的な質問に、彼らは答えることができるでしょうか？ これは技術的な問題ではありません。存在すら知らないものを、セキュリティで守ることはできないのです。
今年後半、英国政府は改訂版の国家サイバーセキュリティ戦略を発表する予定です。 これにより、企業や消費者、そして政府の各省庁がサイバー攻撃に対処できるよう支援するための新たな取り組みが示されることになります。 そして秋には、民間部門がこの戦略を実施できるよう支援するため、新たな国家サイバーセキュリティセンター（NCSC）が開設される予定です。 これらは非常に歓迎すべき措置ですが、企業内に真の責任文化を醸成することに重点を置く必要があります。
私たちは、政府が企業に対して行う助言は、以下の4つの重要な分野を網羅すべきであると考えています：
- サイバーセキュリティの脅威に対する認識を高める：政府は、情報漏洩のリスクの高まりを測定し、その情報を発信する上で、他に類を見ない立場にあります。
- 企業に対してベストプラクティスを周知する：政府はサイバーセキュリティ業界と協議し、何がベストプラクティスであるかについて見解をまとめ、その後、NCSCを活用して、企業がアプローチの変更を実施できるよう支援すべきです。
- 熟練した人材の育成を支援しましょう：拡大するサイバーセキュリティ分野の人材不足を解消するため、ITセキュリティに関する講座が利用可能かつ手頃な価格で提供されるよう確保しましょう。
このプロセス全体を通じて、Taniumは、セキュリティに対するより包括的なアプローチを推進する取り組みにおいて、その役割を果たしてまいります。 ネットワークの可視化、万全な対応計画、従業員への研修、知識の蓄積、そして情報の共有は、いずれも企業のITセキュリティを強化するための重要な要素です。 政府は、この脅威の規模を十分に把握していると確信していますが、それにふさわしい解決策を提言する姿勢が求められます。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
