今後の活動の基本

Posted On: 1月 28, 2023

オンデマンドのクラウドコンピューティングプラットフォームを提供する Amazon の子会社であるアマゾンウェブサービス (AWS) のアジア太平洋および日本のビジネスセキュリティマネージャーである専門家 Phil Rodrigues 氏によると、サイバーセキュリティチームが直面している最大の課題の 1 つは、セキュリティ環境が常に変化していることです。変化。地政学的な発展、経済発展とセキュリティの矛盾、およびサイバー脅威の理解により、サイバーセキュリティに対する多くの否定的な認識が助長されています。

サイバーセキュリティは、今後のすべての運用の基盤となります。

脆弱性に関するキャッチーな見出しに気を取られるのは簡単ですが、サイバーセキュリティは、人々が進化し続ける脅威の課題に対処するのに役立つエキサイティングな新しいテクノロジによって常に強化されています。世界中でデジタルトランスフォーメーションが短期間で急速に加速しており、組織はリモートワークの影響など、ビジネスの混乱を克服する必要に迫られています。一部の組織にとって、サイバーセキュリティは常に最優先事項です。しかし、この集中は拡大している。サイバーセキュリティは、デジタル経済で活動するすべての組織にとって最優先事項になる可能性があります。

定期的なサイバーセキュリティ評価を実施する代わりに、将来的には、組織は継続的な自動化されたサイバーセキュリティに移行するでしょう。これにより、ビジネスプロセスとデジタル製品の開発において、サイバーセキュリティの決定がより適切かつ早期に行われる環境が作成されます。その結果、サイバーセキュリティはすべての組織の運用に真に統合されるようになり、これは正しいアプローチです。この新しいセキュリティ文化は、サイバーセキュリティの自動化を促進し、組織が安全にイノベーションと進化を遂げることを可能にします。一方、クラウドコンピューティングは、オンプレミスでは不可能な方法でデータを保護する素晴らしい機会を提供し、パッチ適用、ログ記録などの監視、テスト、および既存のツールキットとの統合などのサイバーセキュリティタスクの自動化を容易にします。広範なデータ保護の改善など、あらゆる規模の組織や政府にとってのメリットは明らかです。

世界中で、個人データがどのように収集、保存、処理されるかについて、国民の要求がますます高まっており、政府は個人データを保護するための新しい法律を作成することで対応しています。 2024 年までに、世界人口の 4 分の 3 を代表する政府がデータ保護法を導入または実施し、大規模な組織は、暗号化、高度なアクセスの制御、より詳細なログ記録などのセキュリティテクノロジへの投資により多くを費やすことが予想されます。

2022 年には、セキュリティの脅威が増大し続けているため、サイバーセキュリティで働く推定 340 万人が世界で不足しています。世界的に、多様性を優先し、サイバーセキュリティの専門家を採用するために新しい創造的な視点を求める傾向があると予想されます。これを行う組織は、そうでない組織よりもサイバーセキュリティで優れたパフォーマンスを発揮します。これは、異なる文化から、さまざまな教育的および専門的背景を持つ人々の雇用を優先することを意味します。サイバーセキュリティにおける多様性とは、平等だけでなく、可能な限り幅広い問題解決能力にアクセスすることで、防御と攻撃を最適化することでもあります。より多くの人々が、高等教育の費用の上昇と、適切なサイバーセキュリティトレーニングへのアクセスの欠如が、経済的に不利な立場にある正式な資格への個人のアクセスを妨げ、サイバーセキュリティの分野への参加を制限する可能性があることに気付き始めています。

2023 年からは、新しいテクノロジーが引き続きサイバーセキュリティをサポートします。これらのイノベーションは、既存のサイバーセキュリティプロセスをより簡単かつ効率的にするだけでなく、組織のサイバーセキュリティへの新しいアプローチを促進します。自動化は、効果的なサイバーセキュリティ対策の必要性として急速に浮上しています。人工知能と機械学習 (AI/ML) のアプローチは、これを拡張するのに役立ち、クラウドのサイバーセキュリティに重要な自動化レイヤーを追加します。収集された情報から導き出される予測機能を提供するクラウドベースの AI/ML は、異常値を特定し、脆弱性に対処する方法に関する提案を導入することで、サイバーセキュリティをより積極的にする上で重要な役割を果たすことができます。量子コンピューティングは急速に普及し続け、現実世界のユースケースに適用できるようになるでしょう。

長期的には、これは組織に現在の暗号化プロセスとアルゴリズムを再考するよう促すことで、データをより安全にするのに役立ちます. 多要素認証 (MFA) などのメカニズムは、すべての組織にわたって実際のサイバーセキュリティのコアコンポーネントとして完全に標準化されます。将来の MFA アプローチは、生体認証およびマルチモーダル形式の認証に向けて進化します。これらのアプローチにより、組織の認証セキュリティが大幅に向上します。

クラウドテクノロジーへのアクセスが広がることで、組織はより効果的なサイバーセキュリティの実践を日常業務に統合できるようになります。幅広いサイバーセキュリティツールがクラウドで利用可能であり、業界のベストプラクティスに従って変化する脅威環境に対応するために継続的に更新されます。

サイバーセキュリティは、政府や企業が新しいデジタルイニシアチブを計画および実行する方法の主力になりつつあります。クラウドツールは、組織が変化するサイバーセキュリティ環境に適応するのを支援する最前線にあり、組織がこれらの新しいテクノロジを活用して社会の最も重要なデータを保護できるようにする上で特に重要な役割を果たすことができます。