by ダレル・ジョーンズ、ハーバライフ、グローバル情報セキュリティ責任者
近年、Fedex、Amazon、Target、Netflix、さらには数え切れないほどの国が影響を受けており、ますます多くの大企業や団体がサイバーセキュリティ攻撃の標的となっています。サイバー攻撃の脅威により、企業は安全な情報とデータの保存と保護の方法を大幅に変更するようになりました。
新しいプラットフォームで移行されたデータを安全に保つ
多くの企業は、主に、企業ネットワーク上の既存のセキュリティ制御から、SaaS(Software as a Service)やクラウドベースのサービスなどの新しいソリューションに機密データを移行することに注力しています。新しいシステムが導入されると、セキュリティ制御は新旧のプラットフォームの両方で存続し、冗長性を生み出しているように見えますが、実際にはこのプロセスは機密データを安全に保つために不可欠です。導入されている新しいテクノロジーは新しいプラットフォームにのみ適用でき、古いプラットフォームはいつか時代遅れになりますが、ネットワークを安全に保つために不可欠です。
ドミノ効果:データ移行の変更は、他のすべてを変更することを意味します
データ移行ツールに加えて、データ管理とデータ検出のためのツールに焦点を当てることは、サイバーセキュリティの世界にとって最も重要になっています。より多くの制御とツールが導入されればされるほど、攻撃や脅威からの保護を検討している企業にとってより有益です。ネットワーク・エントラップメント(偽のターゲットを作成することで異常な活動を検出するシステム)のようなツールは、既存のサイバーセキュリティパッケージに組み込むのに必要な予算があれば、大企業でも利用できます。これらの新しいツールが利用しやすくなると、小規模な企業もアクセスできるようになりますが、それは数年先かもしれません。
安全なデータの保存方法と移動方法に対するこれらの変更は、既存のシステムに影響を与えるだけでなく、データの操作方法にも影響を与えます。以前は、データの監視方法は異なり、データは元のシステムに基づいて監視されていました。現在、データは、最後にデータに影響を与えた個人の観点から監視されます。この新しい形式により、データがどのように破損しているかを確認し、誰が過失を負ったかを正確に特定できるため、時間とエネルギーを節約できます。このような効率的なプロセスとツールは、サイバーセキュリティのあらゆる側面に導入する必要があります。
第三者は助けるよりも傷つけることもあります
企業がこれらのツールを積み重ねているのと同じように、サイバーセキュリティのニーズの多くをアウトソーシングすることでベンダーを積み重ねています。データ管理とセキュリティのアウトソーシングを検討しているこれらの企業は、透明性の問題に直面しています。第三者は、自分たちが知らなかった他の情報源を利用しています。サードパーティベンダーが第4のパーティマネージャーを探すと、データフローと分析の透明性が不透明になります。セキュリティに関しては、企業はリスクを冒す余裕がないため、破損の機会を開かずに、他の当事者がデータにアクセスできるようにする方法を見つける必要があります。
これは何に帰着するのでしょうか?予算
データ保護の必要性がますます高まる中、企業は顧客情報を最適に保護する方法を再考することを余儀なくされており、通常は最新のサイバーセキュリティ対策に従うための予算を増やすことを意味します。アンチウイルスのような従来のツールは、データを保護する上で依然として役割を果たしますが、コモディティ化される状況に遭遇する可能性があります。これらの安価なツールをオプションとして使用しても、より新しく、より必要なテクノロジーは、企業の全体的な予算を継続的に増加させ、かつては少なかったセキュリティ費用が非常に大きなコストになっています。
企業は、サイバーセキュリティ対策のコストが高いことを受け入れ、新しいテクノロジーやプラットフォームの実装に耐えるしかなく、セキュリティが低下するリスクを冒すことはできません。大企業が主導してこれらの変更を行い、新しいサービスを取得することが予想されますが、ネットワークとシステムが世界中で脅かされているので、これらの新しいセキュリティ対策が遅かれ早かれ広く利用可能になることを願っています。
注意:この記事には、Darrell Jonesの単独の見解と意見が含まれており、Guidepoint Global、LLC(「Guidepoint」)の見解または意見を反映していません。Guidepointは登録された投資顧問ではなく、投資顧問としてビジネスを取引したり、投資アドバイスを提供したりすることはできません。この記事に記載されている情報は、投資アドバイスを構成することを意図したものではなく、オファーのオファーまたは勧誘、または証券の購入、保有、または売却の推奨を意図したものでもありません。