- グローバル企業は、新しいコンプライアンス規制を満たすために、昨年だけで平均$70mをそれぞれ費やしている
- サイバーセキュリティのギャップは広範囲に及んでおり、リモートワークへの移行が問題を悪化させている
- 最近の一部猶予措置にもかかわらず、大規模なデータ保護罰金は新たな常態となっている
カリフォルニア州エメリービル、2020年4月29日 – Taniumは、世界で最も要求の厳しいIT環境向けに構築された統合エンドポイント管理およびセキュリティのプロバイダーとして、欧州連合の一般データ保護規則（GDPR）の施行2周年を前に、新たなグローバル調査を発表した。 この調査は、データプライバシー規制への支出とビジネス成果の間のミスアライメントを示している。 具体的には、企業がコンプライアンスに数千万ドルを費やす一方で、90パーセント以上が根本的なITの弱点を抱えており、脆弱でコンプライアンス違反となる可能性がある。
750人のIT意思決定者を対象としたグローバル調査では、組織が過去1年間にGDPR、カリフォルニア州消費者プライバシー法（CCPA）、およびその他のデータプライバシー規制に準拠するために、それぞれ平均$70.3百万を費やしたことが明らかになった。 ほとんどの組織は、継続的なコンプライアンスを確保するために、新たな人材を採用し（81パーセント）、従業員トレーニングに投資し（85パーセント）、新しいソフトウェアまたはサービスを導入した（82パーセント）。 さらに、87パーセントの組織が、データ侵害の潜在的な影響に対処するために、サイバー賠償責任保険をそれぞれ平均$185百万積み立てるか増額している。
しかし、この投資の増加にもかかわらず、組織は依然として進化する規制環境への対応に準備不足を感じており、3分の1以上（37パーセント）がエンドポイント[1]の可視性と制御の欠如が、GDPRなどの規制へのコンプライアンス維持における最大の障壁であると主張しています。
支出の増加が可視性の課題を解決しない
ラップトップ、サーバー、仮想マシン、コンテナ、クラウドインフラストラクチャなどのエンドポイントを組織がどのように把握・管理するかについての可視性の欠如は、大きな課題を引き起こします。 実際、この調査では、パンデミック以前のほとんどの組織のIT環境における大きな可視性のギャップが明らかになりました。 ITの意思決定者の94パーセントが自社のIT環境内で未知のエンドポイントを発見しており、71パーセントが毎週新しいエンドポイントを発見していると回答しています。
大規模な在宅勤務と従業員による個人デバイスの使用は、これらの問題をさらに悪化させ、企業の攻撃対象領域を拡大する可能性があります。 コンプライアンスが、使用しているツール、保有するエンドポイント、組織全体で保持するデータの把握に依存している場合、これらの可視性のギャップは潜在的に危険です。
TaniumのChief Information Security OfficerであるChris Hodsonは、「世界中の企業がデータプライバシー規制の正しい側に立つために投資しているのを見るのは心強いですが、私たちの調査では、基本的なITの原則への不注意によってその取り組みが損なわれる可能性があることが示唆されています。 多くの組織は、GDPRやCCPAに相当な金額を費やすことがコンプライアンスを確保するのに十分だと考えるという罠に陥っているようです。 しかし、ITアセットの真の可視性と制御がなければ、悪意のある攻撃者にバックドアを開けたままにしていることになります。」
可視性のギャップを引き起こしているものは何ですか？
回答者の大多数（91パーセント）は、ITエステートの包括的な把握を妨げている組織内の根本的な弱点を認めています。
こうした可視性のギャップは、IT、オペレーション、セキュリティチーム間の連携不足（39パーセント）、ITエステートを効果的に管理するためのリソース不足（31パーセント）、正確な情報を提供しないレガシーシステム（31パーセント）、シャドーIT（29パーセント）、および社内で使用されるツールの多さ（29パーセント）によって引き起こされています。
調査によると、企業はIT環境を管理するために平均43個の独立したセキュリティおよびオペレーションツールを導入していることがわかりました。 このようなツールの乱立は、サイロ化された分散チームの有効性をさらに制限し、不必要な複雑さを加えています。
テクノロジーリーダーたちは結果を懸念しています
調査において、ITリーダーたちはエンドポイントの可視性が限られることで、自社がサイバー攻撃に対してより脆弱になる（53パーセント）、ブランドの評判を損なう（39パーセント）、リスク評価が困難になる（33パーセント）、顧客離れに影響する（31パーセント）、コンプライアンス違反の罰金につながる（23パーセント）といった懸念を挙げました。
回答者はまた、コンプライアンスの準備状況に関して根拠のない自信を持っていることも明らかになりました。 IT意思決定者の90パーセントが、規制当局に対して72時間以内に必要なすべての侵害情報を報告できると自信を持っていると回答しました。 しかし、ほぼ半数（47パーセント）がネットワーク上のデバイスの可視性確保に課題があると報告しており、この自信は見当違いのように思われます――見落とされた単一のエンドポイントが、コンプライアンス違反につながる可能性があります。
TaniumのChief Information Security OfficerであるChris Hodsonは次のように結論付けました：「GDPRとCCPAは、厳格なデータプライバシー規制という複雑な新時代の始まりを象徴しています。 一部の規制当局は現在のパンデミックを理由に多額の罰金を延期していますが、企業が個人情報を最も厳格な保護措置を用いて保存・処理することを確保するという要件は変わりません。
「テクノロジーリーダーは、迅速なインシデント対応と意思決定の改善を推進するために、統合エンドポイント管理とセキュリティの基本に集中する必要があります。 最初のステップは、これらのエンドポイントのリアルタイムの可視性を確保することであり、これはITハイジーンの改善、効果的なリスク管理、および規制コンプライアンスのための重要な前提条件です。 現在、ほとんどのチームが自宅で作業しており、多くの人が自分のデバイスを使用しなければならない状況において、これはかつてないほど重要になっています。」
調査方法
Taniumは、本レポートの基となる調査を実施するために、独立した市場調査の専門家であるVanson Bourneに委託しました。 合計750名のITデシジョンメーカー（CIOおよびCISOを含む）が、米国、英国、オーストラリア、フランス、ドイツ、オランダ、日本、カナダにわたって2019年10月年9月に調査を受けました。 回答者は、国際的に少なくとも1,000名の従業員を持つ組織に所属しており、あらゆる業種から参加可能でした。
Taniumについて Taniumは、世界で最も要求の厳しいIT環境向けに構築された統合エンドポイント管理およびセキュリティプラットフォームを提供しています。 Fortune 100の半数以上、大手小売業者や金融機関、米軍の4つの部門を含む、世界最大かつ最も洗練された多くの組織が、自信を持った意思決定、効率的かつ効果的な運営、そして混乱に対するレジリエンスの維持のためにTaniumを活用しています。 Taniumは、Forbesの100年の「クラウドコンピューティングにおける民間企業上位2019社」で第7位、FORTUNEの「働きやすい中堅企業上位“100社」で第10位に入っています。 www.tanium.comにアクセスし、LinkedInおよびTwitterでフォローしてください。
お問い合わせ
Tanium
Brooke Hamilton、+44 7909525099
[email protected]
