ブランドを守るセキュリティ【後編】

まずは明確なセキュリティポリシー　攻撃に強くなる“5点チェックリスト”とは

企業はサイバー攻撃に対抗し、ブランド価値を守るために、標的になるリスクを認識しなければならない。デジタル技術の活用とともにセキュリティを確保するにはどうすればいいのか。5つのポイントをまとめた。

公開 2021年09月16日 05時00分

更新 2022年08月23日 20時29分

著者

Vishal Salvi

[TechTarget]

印刷する連載新着通知を受け取る

　新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）をきっかけとして、企業はデジタル技術の活用に本腰を入れている。そうした企業はセキュリティに注目すべきだ。ブランドの価値を損なう可能性のある攻撃を防ぐことは企業にとって死活問題となる。前編「セキュリティは万全か？　デジタル技術を活用する前に考えておきたいこと」に続き、後編となる本稿はセキュリティ対策において何を重視すればいいのか、5つのポイントに沿って紹介する。

「対処」より「回避」　攻撃を先読みする“あの技術”に投資すべし

　企業はデジタル技術の活用に本格的に取り組むことによって、セキュリティ面でさまざまな課題に直面する。サイバー攻撃に備え、ブランド価値を守るためにはどうすればいいのか。

併せて読みたいお薦め記事

増えているサイバー攻撃に備えるには

失敗しないための「サイバーセキュリティ保険」の知識

1．攻撃を大きなリスクとして認識する

　地震は必ず起きると考え防災グッズを用意するのと同様に、攻撃も大きなリスクとして認識することが第一歩だ。企業は明確なセキュリティポリシーを定めて、経営層からIT部門やビジネスの現場まで、全組織にセキュリティポリシーを徹底させる必要がある。

2．「対処」するより「回避」する

　攻撃されたときに対処するのではなく、そもそも攻撃されないための取り組みが最も重要だ。これはずっと昔から言われていることだが、デジタル技術がかつてないほどビジネスを支えている今だからこそ、肝に銘じておきたい。つまりデジタル技術を優先的に利用する「デジタルファースト」と、セキュリティを最優先に考える「セキュリティファースト」はセットだ。攻撃に強い組織づくりは、従業員全員が高いセキュリティ意識を持たなければならない。

3．全体像を見る

　攻撃の入り口になり得るポイントは自社のシステムだけではない。メーカーの場合を考えてみよう。メーカーは部品を調達する企業や販売店など、さまざまなビジネスパートナーを持っている。そうしたビジネスパートナーのシステムとの接点もセキュリティ戦略に含める必要がある。視野を社外に広げ、商品の「企画」から「販売」までの全過程においてセキュリティ対策を実施しなければならない。