小売業界は、業界として、ディスラプションには慣れ親しんでいます。 デジタル化、世界的な健康危機、データおよびプライバシーに関する法律、技術の陳腐化、部品不足――挙げればきりがないほど、小売業界は常に最前線に立ってきました。 さらに、現在、エネルギーコストが急騰しており、それが消費者物価のインフレに及ぼす影響も見て取れます。
確かに、ほとんどの業界も変動の真っ只中にあり――まさに回復の途上にある――のですが、小売業界はこうしたマクロ的な出来事の影響を真っ先に、そしておそらく最も強く受ける傾向があります。 そこで、CISO、CTO、CIOの皆さんが自社の近代化プログラムに活かして、より強固な体制を築くための新たな知見を提供してくれる、業界をリードする2名の方々と意見交換を行うのに、これほどふさわしい機会があるでしょうか？
先日、Computacenterのネットワーク・セキュリティ担当CTOであるコリン・ウィリアムズ氏、およびEYのパートナー兼UKIサイバーセキュリティ責任者であるギャビン・カートライト氏と共に、パネルディスカッションに参加させていただきました。 その後、小売業界におけるサイバートレンドについて、内部と外部の両面から見た驚くべき視点が示されました。 しかし、個人的には、この討論を通じて、CISOが顧客の声にどのようにしてより迅速に対応できるようになるかについて、率直な見解を得ることができました。
金属は少なく、気概は多く
パネルディスカッションでは、小売ブランドが現在掲げるミッションステートメントについて、生き生きとした表現で語られました。それは、顧客に「調和のとれた」オムニチャネル体験を提供し、あらゆるタッチポイントにおいて顧客の「デジタルアイデンティティ」が本質的に同一であるようにすることです。 そのためには、当社の専門家たちは、CISOがハードウェアを用いた従来のデータ収集・保存・処理の方法から脱却し、顧客管理においてよりソフトウェア主導型のアプローチを採用する必要があると考えていました。 コリンとギャビンはともに、これにより顧客体験が向上し、小売業者の物理的なセキュリティへの依存度を低減することで、ITインフラの合理化が図られるだろうと感じていました。
この点と同様に、今回の議論からは、一つ注意すべき点が浮かび上がってきます。 「レガシー」とは、業界において「古く、不十分で、時代遅れのもの」と見なされるようになった、誤解されがちな用語です。 その代わりに、CISOとそのチームは、技術の導入時期ではなく、その有用性に基づいて評価を行う必要があります。 これらの技術が、質が高く、利用可能で、かつ安全なデータを生成するという点でどれほどの価値をもたらすかに基づいて、近代化（ひいては支出）に関する意思決定が容易になるというのが、一般的な見解でした。
新型コロナウイルスはクラウドの導入を正当化する
コリン・ウィリアムズ氏によると、新型コロナウイルス（COVID-19）は、多くの人が想像もできなかったような形でビジネス界に影響を与えましたが、その一方で、明るい兆しも見え始めています。 まず第一に、彼は、小売業界が（ロックダウン期間中、データセンターへのアクセスが制限されていたため）、やむを得ずクラウドソリューションの導入を余儀なくされてきたと考えています。 彼は、このことが、多くの人々、さらには最も懐疑的な人々でさえも、間違いなく「クラウドの正当性を認めさせた」と考えています。 しかし、これによって新たな課題が生じるのでしょうか？
ギャビン氏もコリン氏も、クラウドを組み合わせることには、広範囲にわたる、そして最終的には歓迎すべき影響があるとの見解を示しています。 まず第一に、両者とも、セキュリティチームにおけるクラウド／ハイブリッドに関する知識レベルが、しばしば不十分であることを指摘しています。 ギャビン氏は、それは確かに「オンプレミス」の知識やスキルセットのレベルには達していないと主張しています。
クライアント側の観点から言えば、コリンも同意見でした。 「さまざまな形態のクラウド」について、より深く理解する必要があると彼は認めています。「そうすることで、複数のプロバイダーを巻き込んだ無計画なクラウド移行や、IaaSとPaaSにまたがる責任の複雑な絡み合いを避けることができるからです。」 さらに、小売業者は、アウトソーシングや研修、自社アカデミーの拡充など、スキルアップにつながるさまざまな分野への投資が必要となるでしょう。 これにより、結果としてデータの重要性がさらに高まり、ひいては、データを取り巻くセキュリティに関する議論もはるかに円滑になるでしょう。
革命に向けて再構築
パネルディスカッションの最後の部分では、こうした変化の中でCISOが果たす役割について議論しました。 Taniumが独自に行った調査『 』によると、ITセキュリティチームは、パンデミック以前と比べて、現在では情報漏洩に対する責任をより強く問われるようになっていることが示されています。 では、業界内ではこの件についてどのような反応が出ているのでしょうか？
コンピュタセンターのテクノロジーリーダーであるコリン氏は、「意識の根本的な転換が必要だ」との見解を示しています。 彼は、各チームが専門的なスキルセットによって決められた枠組みの中で、互いに孤立して活動する従来の体制を指摘しています。 「より幅広い視野を持つ新しいITプロフェッショナルが必要だ」と彼は述べ、そうすることで、彼らは自身の専門分野を超えて、ビジネスレベルの洞察を提供できるようになるのだと語っています。 そのためには、チームリーダーは、現場の担当者や経営陣に対して、問題を明確に定義し、分かりやすく説明できる能力が求められます。 「CISOやセキュリティ責任者のうち、ビジネス側が求める情報を的確に提供できる準備ができている人はまだ十分ではありません」と彼は警告しています。
しかし、ここ数ヶ月から数年にわたる一連の出来事を受けて、両パネリストは、サイバーセキュリティこそが顧客体験に価値をもたらし、ブランド・エクイティの向上に寄与する上で、より適した手段であると考えています。 この業界には、単に「遅れを取り戻す」必要があるというだけであり、それは単にITインフラをアップグレードするのではなく、そのアーキテクチャを含めたさらなる近代化を進めることを意味します。 主なポイント――これは「進化」ではなく、「革命」のチャンスなのです。
このブログ記事は、1時間にわたる幅広いテーマを扱ったパネルディスカッションの要約であり、オンデマンドでご覧いただけます。 録画をご覧になりたい方は、こちらをクリックして、ご都合の良い時間にご視聴ください。
