2014年07月24日 08時00分 UPDATE
特集/連載

対策に有用なフレームワークも紹介誰もが間違う、セキュリティ対策「9の迷信」

サイバー攻撃対策を効果的に進める際、ハードルになる可能性があるのが、社内に潜む“迷信”だ。主要な迷信を整理し、対策を進めるための指針となるフレームワークを紹介する。

[Harvey Koeppel,TechTarget]
tt_tt_CyberDefence_01.jpg

 企業はサイバー攻撃に関して“ハイテク”な対策を取るようになっているが、攻撃者は“ローテク”になっている。本稿では、最高情報責任者(CIO)が見落としがちな点とサイバー攻撃が発生する仕組みを紹介する。

 強固なサイバー攻撃対策が自社を保護する適切なアプローチだと今も信じて疑わないCIOに警鐘を鳴らしたい。

 受動的になりがちなサイバー攻撃対策の態勢を強化し、油断した状態を改める必要がある。そのためには、社内外の両方に積極的かつ抗戦的なサイバーセキュリティ手段を導入すべきだ。それができないなら、履歴書を書き直すことをお勧めする。主な技能分野からサイバーセキュリティを除外して、優秀な幹部社員のスカウト会社に相談して転職先を探すのがよいだろう。

 各方面への公平を期して述べるなら、IT業界はサイバーセキュリティに関する大げさな情報であふれている。この状況は、生活を一変させる他のテクノロジー/機能に関する膨大な情報と大差ない。例えば、クラウド、ビッグデータ、モバイルコンピューティング、私物データの業務利用(Bring Your Own Data)、リアルタイム分析などだ。

 大量の大げさな情報に囲まれている現状を考えると、事実とうそを切り分けるのは途方もなく大変な作業になる可能性がある。具体的には、現在の「必要な製品」と過去の「買わなくてよかった製品」を区別する作業だ。後者の例は、音楽用に利用されていた磁気テープ規格の「8トラック」やビデオテープレコーダー規格の「ベータマックス」などだ。本稿では、あえてこの課題に挑む。

 サイバー攻撃対策に関して検討すべき、特に重大な迷信は以下のようなものだ。

ITmedia マーケティング新着記事

news010.jpg

テレビ視聴に関するアンケート調査――スカパーJSAT
スカパーJSATは、全国の10〜60代の男女を対象に「テレビ視聴に関するアンケート調査」を...

news143.jpg

広告運用支援ツール「AdNote」がバージョンアップ 予算調整、カスタムレポート、分析の業務を自動化
ブレインパッドは、広告運用支援ツール「AdNote」のバージョンアップを発表した。

news025.jpg

中日米3カ国生活者調査で分かったテクノロジー利用率の圧倒的な差――博報堂生活綜研(上海)
中国のテクノロジー生活の現在はどうなっているのでしょうか。