サマリ
デジタルトラストは、デジタルトランスフォーメーション競争における重要な要素です。 しかし、ビジネスリーダーとITプロフェッショナルを対象とした最近のグローバル調査によると、多くの企業はそのメッセージを受け取っていないようです。 デジタルトラストが重要だと答えた割合（98%）とトラストに関するトレーニングを提供している割合（57%のみ）などの統計、そしてサプライチェーンの保護からデータプライバシーの保護に至るまでの解決策を、情報システム監査・制御協会（ISACA）の専門家とともに取り上げます。
ホスト： メリッサ・ビショッピング、エンドポイントセキュリティリサーチディレクター、Tanium
ゲスト： デイビッド・サミュエルソン、[元] CEO、およびクリス・K・ディミトリアディス、チーフグローバルストラテジーオフィサー、ISACA
制作注記：この録音の時点では、サミュエルソンはISACAのCEOを務めていました。 その後、彼は組織を離れました。 トレイシー・デドリックは現在、ISACAの暫定CEOです。
ショーノート
ISACAのデジタルトラストに関する調査とリソース、およびTaniumの新しいオンラインサイバーニュースマガジンFocal Pointのこれらの記事をご覧ください。
- ISACAのデジタルトラストの現状2022レポート
- ISACAデジタルトラストリソース
- テクノロジーセクターがTikTokから学べること：信頼がすべて
- デジタルトランスフォーメーションには、セキュリティの変革が不可欠です
トランスクリプト
以下のインタビューは、明確さのために編集されています。
デイビッド・サミュエルソン：デジタルトラストは旅であり、その信頼はすべてのデジタルインタラクションにおいて毎日保証され、獲得されなければなりません。 それはある意味、少し昔ながらのやり方です。 つまり、毎日顧客の信頼を獲得しなければならないということです。 つまり、これは一度達成すれば終わりという目標ではありません。
メリッサ・ビショッピング世界中の企業がデジタルトランスフォーメーションの競争に参加していますが、企業が行っていることと、将来のデジタルエコシステムにおいてリーダーシップを確立し顧客の信頼を獲得するために行うべきことの間には、重大なセキュリティギャップが存在します。 ビジネスおよび情報技術の専門家を対象とした新たなグローバル調査によると、2,755デジタルトラストが重要だと答えた人は98%に上る一方、成功を確保するための専任の役割を設けているのは12%に過ぎないことが明らかになりました。
こんにちは、私はTaniumでエンドポイントセキュリティリサーチのディレクターを務めるメリッサ・ビショッピングです。 本日は、デジタルトラストとは何か、そしてなぜそれが重要なのかを説明するために、ITガバナンスに特化した国際的な専門家協会ISACAのCEOであるデビッド・サミュエルソン氏と、同協会のチーフグローバルストラテジーオフィサーであるクリス・ディミトリアディス氏にご参加いただいています。 本日はISACAのデジタルトラストの現状2022調査についてお話しいただきます。 デビッドさん、クリスさん、ようこそ。
サミュエルソン: お招きいただきありがとうございます。
クリス・ディミトリアディス: ありがとうございます、メリッサ。
ビショッピング: まずはデジタルトラストという言葉から始めましょう。 リスナーの中にはあまり馴染みのない方もいらっしゃるかもしれませんので、デジタルトラストとは正確に何であり、なぜ重要なのかについて共通認識を持ちましょう。
サミュエルソン: 素晴らしい質問です。 世界中の誰もがデジタルトラストの概念を理解していると思います。なぜなら、私たちはさまざまな形でつながっており、これまで以上に多くのつながりを持っているからです。 しかし、私たちはすべてのデジタルトラスト専門家と協力することで、デジタルトラストの定義を実際に持つようになりました。 私たちは世界180カ国に170,000人のメンバーを擁しており、デジタルトラストを「関連するデジタルエコシステム内のプロバイダーと消費者の間の関係および取引における信頼」と定義しています。
クリス、組織がより高いレベルの信頼を得た場合の主なメリットについてお話しいただけますか。
Dimitriadis: もちろんです。これは今年実施した調査から得られたものです。 調査対象者のうち66パーセント、つまり過半数が、ポジティブな評判はデジタルトラストを実装することの主要なメリットの一つ、あるいは最も重要なメリットであると回答しました。 プライバシー侵害の減少、サイバーセキュリティインシデントの減少、意思決定のためのより信頼性の高いデータ、そして企業や組織が成功するために非常に重要な顧客ロイヤルティの強化。 そして、より迅速なイノベーション。 これらは、デジタルトラストを通じて組織や企業が享受できる主なメリットのいくつかです。
Bischoping: 素晴らしいご指摘です。 ご存知のように、どんなビジネスでも、ブランドや製品、その品質について消費者との信頼を築きたいと思うものですが、同時に、顧客の情報が安全に管理されており、適切な慣行に従っているというデジタルトラストを持つことが、顧客が引き続きビジネスを行うことへの関心を高めることに確実につながります。
Samuelson: その通りです。 そして、私たちは歴史的に、保証、ITガバナンス、リスク管理、サイバーセキュリティ、プライバシー、そして私たちが担うドメイン全体にわたる品質といった非常に重要な領域において、各組織内で活動するデジタルトラスト専門家の協会です。 つまり、デジタルトラストは私たちのDNAに刻まれているようなものです。
Bischoping: まさにその通りです。 そして、品質もそこに含めていただいたことが嬉しいです。なぜなら、サイバーセキュリティを職業として、また分野として語るとき、そしてガバナンスについて語るとき、修正すべき脆弱性や実装すべき管理策がある中で、品質が忘れられがちだと思うからです。 しかし、品質も重要です。なぜなら、ユーザーや顧客にとっての体験の品質だけでなく、データの品質や環境をどのように保護しているかも関わってくるからです。 それを含めていただいて、本当に良かったと思います。
では、レポート自体についてお話しましょう。 主な要点は何でしょうか？ レポートから導き出せる主な結論は何ですか？
サミュエルソン： いくつかありますが、特に5つが際立っています。クリスと私で交互にお話しできると思います。 1つ目は、企業が毎日、あらゆる接点においてステークホルダーの信頼を獲得することが不可欠だということです。 すべての従業員がそれぞれの役割を担っていますが、組織のシニアエグゼクティブチームは、デジタルトラストを支援し優先することで、デジタルイノベーションと変革を推進する主要な責任を担っています。
また、私たちの専門家が取り組むITコントロール、ガバナンス、リスクに関する属性は、人的側面について話し合う際に見落とされがちです。 組織全体が、デジタルエコシステムにおいて信頼が重要であるという概念を真に理解する必要があります。 これが重要な教訓だと思います。
クリス、あなたにとっての重要な教訓は何ですか？
ディミトリアディス： 調査から得られる2つ目の重要な教訓は、デジタルトラストが品質、可用性、サイバーセキュリティ、プライバシー、そして倫理、つまり全体的な誠実さといった多くの異なるパラメーターに依存しているという事実だと思います。 したがって、デジタルトラストはこれらすべての隣接するドメインの協力によってのみ生まれ、創出されることができるということを認識する必要があります。
だからこそ、人々がより良く協力し、組織やデジタルエコシステムがデジタルトラストにおいてより高い成熟度を達成できるよう支援するための、適切なトレーニング体制を整えることが非常に重要なのです。
サミュエルソン： これは、異なる分野に属する会員たちが互いに話し合うのを聞いて気づいたことです。 彼らは、サイロ内のサイバーセキュリティがリスクや保証と同様に非常に重要である一方、デジタルトラストのようなものを実現するのは実際にはコラボレーションであると気づいています。 デジタルトラストはビジネス用語であり、私たち全員が信頼できるエコシステムの中で関わりたいと思っているという意味です。 それが第二点でした。
第三点は、上級幹部が組織全体においてデジタルトラストを明確に定義し、優先順位を付け、整合させなければならないということです。 つまり、トレーニングが必要であり、組織の目標との整合性が必要であり、こうした取り組みのための予算と人員配置が必要だということです。 したがって、リーダーシップのサポートは不可欠です。
ビショッピング： デイビッド、上級幹部が定義し優先順位を付ける責任を持つとおっしゃいましたが、私も全くその通りだと思います。 その最大の課題は何だとお考えですか？ 上級リーダーと残りのビジネス部門との間で、その解釈と定義を企業全体に伝えるにあたって、どこに断絶があるのでしょうか？
サミュエルソン： 素晴らしい質問です。なぜなら、約350名の従業員を抱える組織のシニアリーダーとして、私はこのような信頼に関する属性はシニアマネジメントの仕事だと考えているからです。 ITガバナンス担当者やリスク担当者、あるいはサイバーセキュリティ責任者のような個人に委任する際、その内容を他の従業員にも周知する必要があることを、ついつい忘れてしまうことがあります。
マーケティング担当者は、デジタルトラストの価値を理解しなければなりません。 そして、それをデジタルトラストとして話すと、より理解されやすくなります。 人事部門も理解する必要があります。そうすることで、新入社員のオンボーディング時に、透明性を持って倫理的にお客様を扱うことが、ビジネスとしての成功に関わるという認識が生まれます。 だからこそ、これは全員の仕事だと思います。
ビショッピング： 素晴らしい。 それが3つ目のポイントでした。 4つ目と5つ目はどうでしょうか？
ディミトリアディス： 4つ目を担当します。現状を測定しなければ、本当の意味での改善はできないという、ある意味当然の結論かもしれません。 したがって、デジタルトラストを総合的に測定するための方法論、つまり仕組みを整えることが重要です。
サミュエルソン：すべての組織は規模や形態が異なるため、こうした作業を行う能力は成熟度のレベルによって異なります。 しかし、世界には私たちの経済を支える中小企業が数多く存在します。 そして、これらのさまざまな領域における側面の一部は、すべて一人のIT専門家の肩にかかっています。 そのため、自分が成熟度のどの段階にいるかを理解することで、エネルギーを注ぐべき場所に集中できるようになります。
大企業はサイバーセキュリティの面では十分にカバーされているかもしれませんが、コラボレーション活動の一部が不足している場合もあります。 ですから、この成熟度測定にも価値があると思います。
そして5つ目はシンプルなことです。デジタルトラストは旅であり、すべてのデジタルインタラクションにおいて毎日信頼を保証し、獲得し続けなければならないということです。 それはある意味、少し昔ながらのやり方です。 つまり、毎日顧客の信頼を獲得しなければならないということです。 デジタルの世界では、顧客のデジタルトラストを獲得する必要があります。 つまり、これは一度達成すれば終わりという目標ではありません。
Bischoping: それは素晴らしい言葉ですね。 私はそのような小規模チームの一員として働いた経験がありますが、セキュリティに向けた基盤を築くためには、ビジネス全体にわたる関係を構築することが本当に必要です。 私はあなたが挙げるこれらの重要なポイントがとても好きです。
さて、信頼がどのように構築されるかについて少し話しましたが、企業がデジタルトラストをどのように測定するかについても少し話せますか？
サミュエルソン： それは素晴らしい質問です。 私たちはデジタルトラストの専門家協会として、これらのドメイン全体でどのような姿になり得るかについてのベストプラクティスの理解を構築するためのフレームワークを開発しています。 そして、それが私たちのような協会が存在する重要な理由だと思います：実践者からこれに関して重要なことを引き出し、組織やこの責任を持つ人々が優れた状態がどのようなものかを知り、その成熟度スケールのどこにいるかを知るのに役立つ知識ベースを集めることです。
ビショッピング： 私は確かに、ITオペレーションやセキュリティ内の他の機能と、この信頼構築全体との間に多くの類似点を見出しています。 つまり、構築しなければならないフレームワークと確固たる基盤があり、その上に継続的な改善を重ねていくことで、成熟した目標に到達できます。
では、その基盤について話しましょう。 もし私がデジタルトラストの評価を始めたいと思っている組織であれば、それを改善するためにすぐにまたは迅速にできることは何ですか？
ディミトリアディス： すべては適切なフレームワークの実装から始まると思います。 そして、これはISACAが導入しているデジタルトラストへのまったく新しいアプローチについてデイビッドが述べたことに戻ります。 しかし、最初のステップとして、私たちが言及したドメインや部門・部署において、デジタルトラストに関連するより技術的な結果をビジネスの観点から解釈できる人材を確保することが非常に重要だと思います。 なぜなら、結局のところ、ビジネスの観点から見ると、トラストはそのビジネスのステークホルダー—顧客、取締役会、株主、従業員、そしてパートナー—に関わるものだからです。
ですから、デジタルトラストをより技術的な方法からよりビジネス的な方法で測定するこの解釈は、結論を導き出すために非常に重要だと思います。 なぜなら、測定とは結論を導き出し、改善することだからですよね？
サミュエルソン： そして、メリッサ、あなたは小規模な組織について言及しましたが、彼らにとって重要なのはどこから始めるかを知ることだと思います。
現在、サイバーセキュリティに多くの注目が集まっており、それは当然のことです。 多くの脆弱性が存在し、小規模な企業であれば、それが事業の存続を脅かす可能性があります。おそらくそれが最初に注力すべきことですが、長期的にはそれだけでは十分ではないかもしれません。 そのため、活動のフレームワークの中で注力すべき事項に優先順位をつけ、最初の優先事項に取り組むこと—私はアジャイル手法のバックロググルーミングのようなものを思い浮かべます。 最初のスプリントで今すぐ何ができるかを把握し、次のスプリントで何をするかを考え、継続的に改善していくことが重要です。
優先順位と方法論は、何を最初に行うべきかを人々が判断するための有用なツールだと思います。
Dimitriadis: 付け加えるとすれば、サプライチェーンにおけるデジタルトラストの測定を開始することは非常に重要だと思います。なぜなら、多くの中小企業は製品やサービスを提供するためにサプライチェーンに依存しているからです。
ISACAでは、デジタルトラストはデジタルエコシステム全体に関わるものだと強く信じているため、デジタルトラストを実装するための第一歩として、より迅速に成果をもたらすためにパートナーやサプライチェーン全体に焦点を当てることが非常に重要です。
Samuelson: それは重要な指摘であり、SolarWindsはその好例です。
しかし、10年前にTargetが情報漏洩を起こした際も、それはサプライヤーの問題でしたが、Targetが非難を受けました。
Appleがアプリ開発者向けのマーケットプレイスを開始した当初、Appleが介入して私たち全員がAppleを再び信頼できるようにするための管理策を導入するまでは、信頼性が低い状態でした。 ですから、エコシステム全体についての指摘は非常に重要だと思います。
Bischoping: この会話を通じて、ふと思ったことがあります。セキュリティはコンプライアンスではなく、コンプライアンスはセキュリティではないということをよく話します。つまり、コンプライアンスのチェックボックスを満たしているからといってセキュアであるとは限らず、セキュリティを確保しているからといって監査に合格するとは限りません。
デジタルトラストとは、セキュリティとコンプライアンスがサイロではなく、全体的に調和して機能しているときに到達できる状態だと言えるでしょうか？ デジタルトラストとは、コンプライアンスとセキュリティが真に統合されてポジティブな変化をもたらすときに生まれるものでしょうか？
Samuelson: それは非常によく言い表されていると思います、Melissa。 そして、それは私たちの仕事の核心にある部分です。なぜなら、私たちはこの活動そのものと同じくらい、この活動の特性に関心を持っているからです。
ITでは、人、プロセス、テクノロジーについてよく話しますが、人の側面はあまり注目されないことが多いです。例えば、ITプロフェッショナルは、経営幹部の場で自分の見解を主張したり、同僚と協力して何かを成し遂げるための協調的な方法を見つけたりするための訓練を必ずしも受けていません。 そのため、私たちのコミュニティはこのことについてしばらく議論してきており、このデジタルトラストフレームワークでは、それが何を意味するのか、そしてその主張をするために何が役立つかに非常に焦点を当てています。
それが、私たちがビジネス用語で表現した理由の一つですが、あなたは正しい言葉を使いました。 デジタルトラストを達成するための、いわば総合的なアプローチが重要なのです。 Chris、あなたはこれに情熱を持っていると知っています…
Dimitriadis: はい、他のドメイン、例えば監査に関してそれを発展させたいと思います。なぜなら、非常に強力な監査体制がなければ、サイバーセキュリティで本当に成功することはできないからです。 同じことがリスク管理にも当てはまります。ビジネスの観点からリスク管理を習得していなければ、やはりサイバーセキュリティで成功することはできません。 同じことがプライバシーにも当てはまります。 サイバーセキュリティの面では優れていても、プライバシー侵害に直面しないとは限りません。 また、倫理面においても、他の分野で完璧な組織であっても、顧客の倫理的期待に沿っていなければ、その組織はブランドに深刻なダメージを受ける可能性があります。
すべてをまとめなければデジタルトラストの真のメリットを享受できないため、包括的なアプローチが重要です。
Bischoping: ISACAのCEOであるDavid Samuelsonと、最高グローバル戦略責任者のChris Dimitriadisにお話を伺いました。
デジタルトラストに関する2022グローバル調査</img>の詳細については、ショーノートのリンクをご確認いただくか、Tanium.comのTaniumオンラインサイバーニュースマガジンでご覧いただけます。 トップセキュリティリーダーとの対話をさらに聞くには、Apple PodcastsやSpotifyなどお気に入りのポッドキャストアプリでLet's Convergeを購読してください。 このエピソードが気に入っていただけましたら、ぜひ五つ星評価をお願いします。
ご視聴ありがとうございました。Let's Convergeの次のエピソードでさらなるサイバーインサイトをお届けできることを楽しみにしています。
