2014年07月24日 08時00分 UPDATE
特集/連載

対策に有用なフレームワークも紹介誰もが間違う、セキュリティ対策「9の迷信」

サイバー攻撃対策を効果的に進める際、ハードルになる可能性があるのが、社内に潜む“迷信”だ。主要な迷信を整理し、対策を進めるための指針となるフレームワークを紹介する。

[Harvey Koeppel,TechTarget]
tt_tt_CyberDefence_01.jpg

 企業はサイバー攻撃に関して“ハイテク”な対策を取るようになっているが、攻撃者は“ローテク”になっている。本稿では、最高情報責任者(CIO)が見落としがちな点とサイバー攻撃が発生する仕組みを紹介する。

 強固なサイバー攻撃対策が自社を保護する適切なアプローチだと今も信じて疑わないCIOに警鐘を鳴らしたい。

 受動的になりがちなサイバー攻撃対策の態勢を強化し、油断した状態を改める必要がある。そのためには、社内外の両方に積極的かつ抗戦的なサイバーセキュリティ手段を導入すべきだ。それができないなら、履歴書を書き直すことをお勧めする。主な技能分野からサイバーセキュリティを除外して、優秀な幹部社員のスカウト会社に相談して転職先を探すのがよいだろう。

 各方面への公平を期して述べるなら、IT業界はサイバーセキュリティに関する大げさな情報であふれている。この状況は、生活を一変させる他のテクノロジー/機能に関する膨大な情報と大差ない。例えば、クラウド、ビッグデータ、モバイルコンピューティング、私物データの業務利用(Bring Your Own Data)、リアルタイム分析などだ。

 大量の大げさな情報に囲まれている現状を考えると、事実とうそを切り分けるのは途方もなく大変な作業になる可能性がある。具体的には、現在の「必要な製品」と過去の「買わなくてよかった製品」を区別する作業だ。後者の例は、音楽用に利用されていた磁気テープ規格の「8トラック」やビデオテープレコーダー規格の「ベータマックス」などだ。本稿では、あえてこの課題に挑む。

 サイバー攻撃対策に関して検討すべき、特に重大な迷信は以下のようなものだ。

この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news017.jpg

オンライン動画コンテスト「BOVA」贈賞式開催、2018年の傾向は?
宣伝会議はオンライン動画コンテスト「BOVA」の第5回贈賞式を開催した。

news103.jpg

「アドエビスリサーチ」、450万人の消費者データを活用してWeb広告やWebサイト接触者限定の調査が可能に
ロックオンは、クロスマーケティンググループのディーアンドエムと協業を発表。「アドエ...

news098.jpg

モバイルアプリ広告のYouAppi、人工知能で細かなセグメンテーションを実現するリエンゲージメント広告を提供
モバイルアドテクノロジーのYouAppiは、モバイルアプリ広告配信プラットフォーム「360° ...