5Gに必要なセキュリティ【後編】

5Gを安全に使う「セキュリティ文化」は誰がどうすれば育つのか

「5G」を安全に利用するためには、単にセキュリティ製品を導入するだけでなく、社内のセキュリティ文化を育むことが不可欠だ。そのためには誰が何をすればよいのか

公開 2021年05月12日 05時01分

更新 2023年01月20日 11時01分

著者

Wendy Frank

Shehadi Dayekh

[TechTarget]

印刷する連載新着通知を受け取る

　5G（第5世代移動通信システム）を安全に利用するには、企業はセキュアな運用体制を設計することに加え、自社のセキュリティ文化を形成、醸成することも重要だ。部門間の緊密な連携を妨げるサイロ化（連携しづらい状態になること）を避け、ビジネス戦略との整合性を取りながらセキュリティ対策に取り組む必要がある。

「5Gを安全に使う文化」を醸成するには

併せて読みたいお薦め記事

5Gについて学ぶ

5Gの必要性を考える

　クライアントデバイス、社内LAN、エッジ（データ発生源の近く）、クラウドサービス、アプリケーションの担当者に加え、他の領域や職務の担当者もセキュリティ設計作業に参加する必要がある。各チームがそれぞれサイバー攻撃から守るための包括的戦略を実行すると同時に、攻撃を受けた場合のネットワーク侵害やシステムダウンからの復旧計画も用意しておかなければならない。

　リーダーシップの観点ではCISO（最高情報セキュリティ責任者）やビジネス情報セキュリティ責任者といったリーダーが重要な役割を担う。こうしたリーダーはIT部門と連携して、社内のセキュリティ意識の維持と定着を推進する。セキュリティ意識の高い企業文化の基盤を築くためのトレーニングや意識向上の取り組みも主導する。

　ガバナンスの観点では、企業はセキュリティやプライバシーなどのポリシーをさまざまな規制に沿うように合わせなければならない。IoT（モノのインターネット）関連などの分野別責任者に加え、カリフォルニア州消費者保護法（CCPA：California Consumer Privacy Act）やEU（欧州連合）の一般データ保護規則（GDPR：General Data Protection Regulation）など規制別の責任者も明確にしておく必要がある。

　KPI（主要業績評価指標）としてはシステム稼働時間、攻撃検出までの平均時間、封じ込めまでの平均時間などがある。各責任者はこれらのKPIを定めてモニタリングし、上層部に報告することによって、社内の問題認識を高め、是正措置を実施しやすくなる。

　5Gを導入済みの企業も、これから導入する企業も、5Gの性質と信頼性の確保方法についてよく考えることが重要だ。従来のセキュリティ原則は5Gにも当てはまるが、それだけでは不十分だと言える。

　サイバー攻撃者は5Gで拡大した攻撃対象を悪用しようとするだろう。5Gを安全に利用するには5Gのデータ伝送速度の速さやレイテンシ（遅延）の小ささといったパフォーマンスを維持するだけではなく、脅威を検出、防止できるようにすることが基本となる。企業はこれから現れる新たな脅威に前もって備えておかなければならない。