「リモートアクセスセキュリティ」成功企業の条件【後編】
「リモートアクセスセキュリティ」に成功する企業、そうでない企業の違い
リモートアクセスのセキュリティ対策は、どの技術を採用するかに加え、それらの技術をどのチームが管理すべきかも重要になる。調査結果から、セキュリティ技術をうまく活用するためのヒントを学ぼう。
前編「リモートアクセスセキュリティの“勝ち組企業”を見分ける『SIPI』とは?」に引き続き、調査会社Nemertes ResearchのCEOであるジョナ・ティル・ジョンソン氏が同社の調査結果を基に、リモートアクセスのセキュリティの実態を説明する。後編はセキュリティインシデントに占める重大インシデントが少なく、成功を収めている「成功グループ」(前編を参照)の企業と、そうでない企業とのセキュリティ対策の違いに焦点を当てる。(編集部)
リモートアクセスセキュリティの成功企業とそれ以外の違いを探る
Nemertes Researchは米国とカナダに拠点を置く企業157社を対象に、サイバーセキュリティに関する調査を実施した。当社は調査対象企業に対し、リモートアクセスのセキュリティに関する各技術に関わっている全ての社内組織を選択するよう求めた。選択肢は複数選択可能であり、大半の参加者は1つのチームではなく複数のチームの組み合わせを報告したため、各選択肢の回答の割合を合計しても100%になるとは限らない。
結果は興味深いものだった。
「SDP」(ソフトウェア定義境界)など「SASE」(Secure Access Service Edge)関連技術の選定や実装、管理を担うチームとして、参加者が最も多く挙げたのはサイバーセキュリティチームだった。ただし成功グループの企業と他の企業を比較すると、その間に重大な違いがあることが分かった。
成功グループの企業が、SDPの運用管理に関わっているチームとして最も多く挙げたのは、クラウドチームだった。成功グループ以外の企業は、エンドポイント管理チームを最も多く挙げた。
どのチームの関与が少ないのかという点も注目に値する。成功グループの企業では、他の企業と比べてSDPの管理にネットワークチームやエンドポイントチームが関与する割合が低かった。
成功グループの企業がSASEの管理に関わるチームとして最も多く挙げたのはサイバーセキュリティチームだった。これは他の企業も同様だ。だが成功グループの企業が挙げたチームで次に多かったID管理チームは、それ以外の企業では最下位だった。成功グループの企業とそれ以外の企業を比べると、成功グループの企業がクラウドチームやネットワークチームを関与させる割合は低かった。
この結果をどう判断すべきなのか。重要なポイントは、リモートアクセスのセキュリティをどの技術によって強化するのかが、適切なチームの組み合わせを左右するということだ。もしSASEを使っているのであればID管理チームを関与させ、特にSDPを使う場合はクラウドチームを参加させることを検討する必要がある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
3
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
4
IT製品の導入に関するアンケート「セキュリティ」編
-
5
積水化学が挑む「データ経営」の核心:SAP S/4HANA Cloud導入の狙いとは
-
6
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
7
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
8
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
9
「中堅製造業にSAP S/4HANA導入は難しい」は本当か?
-
10
【専門家に聞く】シャドーAIや過剰共有のリスクを防ぎ、安全に生成AIを活用するポイントとは?
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー