新たなネットワークセキュリティ技術に投資する理由として「サイバー攻撃の高度化や脅威の変化に対応すること」を挙げるユーザー企業は少なくありません。ただし、セキュリティ侵害や頻繁に発生するサイバー攻撃を防止することが、IT投資の最大の動機というわけではないのです。

　むしろ多くのITおよびITセキュリティの専門家を昼夜問わず悩ませているのは、研究開発や事業戦略、工業プロセスを含む、企業の知的財産の漏えいです。ネットワークやエンタープライズシステムへの潜入に必要な認証資格情報の取得も、ネットワーク攻撃の目標の1つであり、対処が必要になります。

　こうした中、ユーザー企業は、最新のネットワークセキュリティ技術をどのように利用しているのか。こうした最新技術に満足しているのか。深刻なセキュリティ脅威に対処できているのか。今回の調査の目的は、ネットワークセキュリティ技術に関わるこうした実態を明らかにすることです。

　調査は、日本、米国、英国、オーストラリア、ドイツ、フランス、インド、中国、ブラジルの9カ国において、総数4774人のITおよびITセキュリティの専門家を対象としました。全ての回答者は、企業の新たなネットワークセキュリティ技術とその導入に精通し、平均10年のITおよびITセキュリティの経験を持っています。

調査から見えてきたネットワークセキュリティの有効性の実態

　調査の結果、新しいネットワークセキュリティ技術の有効性の実態に関して、以下のようなことが分かりました。

• Webトラフィックを保護することは、大多数の企業にとって最も重大なネットワークセキュリティの関心事項。だが回答者の大半は、ベンダーが提供するネットワークセキュリティ技術に満足していない
• 回答者のほぼ半数（48％）は、「Webアプリケーションのダウンやインターネットトラフィックの妨害を目的とした攻撃を最小限に抑える目的のために、新しいネットワークセキュリティ技術は十分な効果を発揮していない」と考えている
• 新しいネットワークセキュリティ技術は、企業へのサイバーセキュリティ攻撃の一部にしか対応できていない。実際、本調査で見られるほとんどのユーザー企業は、過去2年に平均2件のセキュリティ侵害を受けている
• ユーザー企業は、いまだ内部情報の外部流出といったインサイドアウト型の脅威に注目している。ただし、外部から内部への攻撃などのアウトサイドイン型の脅威が増加していることから、インサイドアウト型／アウトサイドイン型双方の脅威に対処できる、より包括的な対策を講じる必要がある
• NGFWとWAFは、誤検知の懸念により、しばしばモニタリングのみの「ノンブロッキングモード」で利用されている。インストールベースの大部分がこのような利用形態にあると考えられる。そのため、新しいネットワークセキュリティ技術は、機密情報の漏えいおよびネットワーク侵害を食い止めるのに十分な効果を果たしていない
• 新しいネットワークセキュリティ技術は、一般的なマルウェアやrootkit、高度なマルウェアを減らすのに役立つ。一方、ゼロデイ攻撃やハクティビズム、SQLインジェクションには十分な効果を果たしていない

　このように、さまざまな理由から、新しいネットワークセキュリティ技術や製品に満足しておらず、不十分だと考えているユーザー企業が多いのが実態です。第2回は、調査結果をより深く掘り下げていきます。