「RSA Conference 2017」基調講演レポート

「協調型セキュリティ」とは何か、なぜ必要なのか

RSA Securityのズルフィカー・ラムザン最高技術責任者（CTO）は「RSA Conference 2017」の基調講演で、協調型セキュリティに関する判断が及ぼす影響について強調した。

　「RSA Conference 2017」のオープニング基調講演は「広範囲にわたる影響をもたらすのはサイバー攻撃だけではない。設計から実装に至る各段階における協調型セキュリティに関する判断も将来に広範な影響を与える」と企業に注意を促す内容だった。

　RSA Securityのズルフィカー・ラムザン最高技術責任者（CTO）は「ビジネス主導型セキュリティ」という流行語を用いたが、同氏が基調講演で特に強調したのは「協力」「協調型セキュリティ」「設計段階でのセキュリティ」というテーマだ。

　「自然界の真実はわれわれにとっても真実だ。行動と判断は波及効果を生み、その結果はわれわれの生活に深く影響する。こうした波及効果がもたらす混乱は、途方もないチャレンジと素晴らしいチャンスをもたらす。異なる分野を分け隔てる境界線を引いてはならない。異なる分野を結び付ける線を引くのだ。私の経験から言えば、今日のセキュリティプロフェッショナルは、セキュリティ技術とビジネス目標を結び付ける線も引かなければならない」とラムザン氏は語った

　日々の小さな判断は「下流に巨大な影響」をもたらす可能性があるという。同氏は潜在的なリスクとして、自動運転車の一斉ハッキングや公共インフラへのサイバー攻撃がもたらす社会の混乱、さらには民主党全国委員会のコンピュータへのハッキングが米大統領選挙に与えたかもしれない影響などを挙げた。

　「この攻撃が米大統領選挙の流れを変えたのかどうかは分からない。だがこの攻撃がその後の論争に影響したのは確かだ。この攻撃の波及効果は民主主義の基礎を揺るがした。これは、サイバー攻撃が起きた当初の時点だけに問題が限定されないことを示している。最大の問題は広範囲にわたる混乱が起きることだ」とラムザン氏は述べた

　ラムザン氏は、サイバー攻撃を2011年の東日本大震災のような自然災害に例えた。この震災は発生当初に大きな被害をもたらしただけでなく、福島の原発事故によるその後の影響も広範囲に及んだ。

　ラムザン氏によると、今後目指すべき方向は協調型セキュリティだという。これは、プログラマーやポリシー策定者、チーム責任者、経営者などあらゆる立場の人が、全体的なセキュリティデザインに対する自身の重要性を理解することだ。

この記事の著者

関連記事

• 

  セキュリティ部門の新たな注目ポジション「脅威ハンター」という仕事

• 

  「顔認証」をユーザーの「VRモデル」でパス？　なりすましをどう防ぐか

• 

  ハッキングチームに自社を攻撃させるDaimlerのセキュリティ戦略

• 

  「Mirai」より凶悪な攻撃が起きる――IoTセキュリティが2017年に進むべき方向は

• 

  コンシューマー向けIoTセキュリティはビジネスチャンス

新着ホワイトペーパー PR

• 事例
  [株式会社マクニカ] アイカ工業に学ぶ脆弱性対策　情シスが把握できずにいたアセットも正確に把握
• 製品資料
  [株式会社マクニカ] 「脆弱性総まとめ」解説　被害事例から考える必須の対策ポイント
• 製品資料
  [Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
• 製品資料
  [株式会社うるる] 「入札市場」完全ガイドブック：メリットから資格取得のポイントまで
• 市場調査・トレンド
  [株式会社うるる] はじめての「自治体／官公庁入札」　必要な知識がすぐに学べる入門ガイド