2020年のネットワークセキュリティ展望【後編】
簡単なはずの「ネットワークセキュリティ」が複雑になってしまう理由
2020年には引き続きランサムウェアやクラウドに関する脅威に警戒が必要だ。ただしネットワークセキュリティの強化には、トレンドに振り回されずに自社のニーズを評価することが大切になる。
ネットワークセキュリティを考える上で最も重要なのは、トレンドに巻き込まれず、間違った方向に進まないようにすることだろう。ネットワークセキュリティを強化するためには、自社のビジネスに何が必要なのかを正確に理解しなければならない。これは誰かが売り込んできた製品/サービスやベストプラクティスといった、他の誰もがしていることによって必ず実現できるわけではない。
やるべきことは、リスクを評価して理想とのギャップがある領域を特定することだ。政府が最も危険な脅威だと考えていることや、大手アナリスト企業が最有力製品だと評価したセキュリティ製品の話にただ耳を傾けるのではない。自社のビジネス状況は何が重要で、何が必要なのかを自力で見つけ出す必要がある。
併せて読みたいお薦め記事
ネットワークセキュリティの強化
- いまさら聞けない「ネットワークセキュリティ」強化のための5ステップ
- 全てを疑う「ゼロトラスト」でネットワークを保護すべき5つの理由
- 「ネットワークセキュリティ」「アプリケーションセキュリティ」の違いと共通点
ネットワークセキュリティの課題と現実
自社のセキュリティ状況を適切に評価することで、力を入れなければならない領域を浮き彫りにできる。評価をしなければ、重要性が定かではない領域に多くの時間、資金、労力を費やすことになる。IT予算とセキュリティ予算の厳しさを考えたら、そのような注力領域を考える機会を持つべきだろう。これを自社で実行するだけのリソースや専門知識がなければ、社外の専門家を頼るとよい。この取り組みは、ネットワークセキュリティを改善する点でも非常に有益だ。
ネットワークセキュリティの強化に必要なこと
かつて、大富豪の投資家であるウォーレン・バフェット氏は「人には、簡単なことを難しくしたがる多少ひねくれた特性があるようだ」と述べた。新年を迎えるたび、ネットワークセキュリティの課題に合わせた「解決策」が増えていく。個人的には「もっと多くの解決策が必要だ」という意見には同意できない。私が本当に必要だと考えるのは以下のようなことだ。
- リスクを抱えているものと、それがビジネスに影響する仕組みに関する詳しい情報
- 関係者全員が同意し、取り組みに関わることを定めたセキュリティ計画とそのドキュメント化
- その計画を全て最後までやり抜くための日々の訓練
ネットワークセキュリティが複雑になることはしばしばあるものの、必ずそうなるわけではない。これまでのネットワークセキュリティのトレンドは、概して似通っている。2000年であれ、2020年であれ、ささいなセキュリティホールが大きな問題やビジネスリスクにつながることに変わりはない。2040年になってもそれは変わらないだろう。
新しく何かに取り組むのであれば、基礎の習得に力を入れるべきだ。それは容易なことではなく、基礎が簡単であったためしはない。だが「基礎を知らない」という弱点こそ最もよく悪用される。
したいかどうかにかかわらず、やるべきときにやる必要があると分かっていることに取り組むのが大切だ。そうすればセキュリティをこれまで以上に強化できる。そうした成功は、何十年にもわたって持続するだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
2020年のネットワークセキュリティ展望
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
「Microsoft 365のセキュリティ運用」に関するアンケート
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
8
「データストレージの活用方法」に関するアンケート
-
9
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー