新型コロナが企業にもたらす5つの脅威【前編】
コロナ禍で深刻化する「サイバー攻撃」「AIの誤作動」にどう備えればよいのか
テレワーカーを狙う攻撃やAI技術の発展を受け、企業はサイバー攻撃やAIエンジンの誤作動を懸念しています。これらの脅威の危険性を具体に解説します。
国際刑事警察機構(インターポール)が2020年8月に公開した報告書によると、同年1~4月に同機構の民間パートナー組織が観測した新型コロナウイルス感染症(COVID-19)関連の脅威は
- スパムメッセージが約90万7000通
- マルウェアによるインシデントが737件
- 悪意のあるWebサイトのURLが約4万8000件
でした。これらの攻撃は電力会社やガス会社などの重要インフラ企業に加えて、その他の大手企業や政府も標的にしています。同年1~6月には複数の大手企業が認証情報や機密データ、財務記録などを盗まれ、大規模なデータ侵害の被害に遭いました。
こうした中、世界の経営者は何が起こることを想定し、どうリスク管理をしているのでしょうか。Citrix Systemsが実施した未来の労働環境に関する調査「Work 2035」の中で、2019年から2020年にかけて欧米のビジネスリーダー500人以上を対象にアンケートを取った結果を基に、企業が直面する重大な技術的脅威5つをまとめました。
- サイバー攻撃とデータ侵害
- AI(人工知能)エンジンの誤作動
- AI技術に対する政府の規制
- ブロックチェーンの停止
- クラウドサービスの停止
脅威1.サイバー攻撃とデータ侵害
調査の結果、サイバー攻撃とデータ漏えいが企業の重要課題であることが明らかになりました。調査に回答した欧米のビジネスリーダーのうち93%が、2035年までにサイバー攻撃とデータ漏えいが大きなリスクをもたらすと考えています。
COVID-19拡大に伴うテレワークの急速な普及により、従来のセキュリティの概念が覆されました。従業員が自宅で仕事をすることが当たり前になると、必然的に業務で使うデバイスも、業務データも社内LANの外にあふれるようになります。「社内LANの内部さえセキュリティ対策を万全にしておけばよい」という、これまでの常識が通用しなくなったのです。
企業が特に注意しなければならないのは、家庭用インターネット回線を利用して私用デバイスで業務するテレワーカーを狙う攻撃です。こうした攻撃に対処するために、企業は「ゼロトラストセキュリティ」の採用を検討すべきタイミングに来ています。ゼロトラストセキュリティは、エンドユーザーの認証情報、アクセスする時間帯、デバイスが接続しているネットワークなど複数の基準を使用してエンドユーザーが誰かを特定するセキュリティアーキテクチャです。
ゼロトラストセキュリティにより、企業は攻撃者によるなりすましを防止しやすくなり、業務データへのリモートアクセスの安全性を確保しやすくなります。ゼロトラストセキュリティは多要素認証(MFA)およびシングルサインオン(SSO)と組み合わせることで、より強固なセキュリティを実現します。
脅威2.AIエンジンの誤作動
今回の調査では、機械学習などのAI技術が企業にビジネス上の問題をもたらす要因となっていることも明らかになりました。調査対象のビジネスリーダーの91%が2035年までに、AIエンジンの誤作動を修正するために労働者のダウンタイム(業務中断)が発生し、ビジネスに損害を与えると考えています。
AI技術をビジネスに取り入れることで、企業は従来人手で実行していた反復的な業務を自動化できる可能性があります。今回の調査では、回答者の77%が「AI技術が意思決定プロセスを大幅にスピードアップし、将来的にさらに生産性を向上させる」と考えています。
企業は、AI技術が未完成である点に気を付ける必要があります。AI技術をビジネスに取り入れると、未熟な技術に業務が依存することで、技術が変化するたびに業務フローやシステムを修正しなければならない落とし穴を生む恐れがあるためです。ビジネスを発展させるためにAI技術を利用した企業が、競合他社のビジネスを阻害する動きを取るといった、敵対的なAI技術の利用にも注意しなければなりません。
後編は、残る3つの脅威を紹介します。
Work 2035について
本調査は2部構成です。第1部でCitrix Systemsは、2035年における労働の将来像や、人と技術の関係性の変化について、ビジネスリーダーへの調査結果と組み合わせた未来のシナリオを立案しました。コンサルティング会社Oxford AnalyticaおよびMan Bites Dogによるシナリオ立案では、学界、シンクタンク、多国籍企業の役員会から招いたリーダーとの討論や、将来の労働に関する専門家を交えたインタビューと意見交換を実施しました。これらの結果を基に、「人手の代替となる労働力」対「技術による労働者の能力の拡張」、「集中型労働」対「分散型労働」という労働における2つの軸を推定しました。併せて2035年の労働に関する4つの異なるシナリオを作成しました。
第2部では企業のリーダーや従業員を対象に調査を実施し、仕事の将来像を明らかにしました。この調査は2019年と2020年に調査会社Coleman Parkes Researchが、大企業、老舗企業、中堅企業で働く500人以上のビジネスリーダーと1000人の従業員に対してインタビューしたものです。
2020年4月には、300人のビジネスリーダーを対象に、COVID-19のパンデミック(世界的流行)をどのように対処しているのか、パンデミックが仕事の将来に対する見解にどのような影響を与えているのかについて、追加調査を実施しました。
Copyright © ITmedia, Inc. All Rights Reserved.
新型コロナが企業にもたらす5つの脅威
技術の発展や業務形態の多様化に伴い、企業に迫る脅威も変化しつつある。Citrix Systemsが2020年に実施した調査結果を基に、気を付けるべき5つの脅威の危険性と対策を紹介する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[LRM株式会社] 「標的型攻撃メール」事例・サンプル集 -
製品資料
[LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか? -
製品資料
[LRM株式会社] セキュリティの重要性が伝わらない…… 効果がない社員教育から脱却する方法 -
製品資料
[LRM株式会社] 「標的型攻撃メール訓練」導入ガイド 社員の意識を確実に高める仕組みの作り方 -
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
4
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
5
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
6
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
7
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
8
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
9
AI基盤は本当に「オンプレ回帰」する? Broadcomの言い分と企業の本音
-
10
生成AIの7割が「別画面・コピペ運用」 “導入”は進んでも定着せず
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
6
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
7
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
8
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
9
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー