コンプライアンス出費を増やせばセキュリティが強化されると考えられがちだが、この誤解のせいで、セキュリティがおろそかになることもある。
セキュリティ管理者はフラストレーションがたまっている。今やITコンプライアンス徹底の責任が加わるか、あるいは必ずしも意見が一致しない監査人の要求を満たすために時間と労力、予算を割くことを余儀なくされている。しかも経営陣は大概、コンプライアンスに費やす予算と出費を増やすことは、セキュリティ強化と同じことだと考えている。それが当てはまるケースもあるかもしれないが、この誤解によって、誤ったセキュリティ認識を持たれてしまう可能性もある。
実際は、セキュリティが素晴らしくてもコンプライアンスが駄目な場合もあるし、コンプライアンスの監査には立派に合格してもセキュリティが貧弱ということもあり得る。コンプライアンスとセキュリティは同じものだという誤解のせいで、組織がコンプライアンスに過剰出費し、時にセキュリティがその犠牲になることもある。規制対象となる業界の多くは、セキュリティリソースの相当部分をコンプライアンス戦略に費やすようになった。実際、ある大企業ではセキュリティ予算を30％減らし、一部のセキュリティプロジェクトを延期した。サーベンス・オクスリー法（SOX法）順守の取り組みに細部まで念を入れるため、リソースを割り振る必要があったからだ。
コンプライアンスがセキュリティ強化に結び付かないもう1つの最たる例は、米政府機関による米連邦情報セキュリティ管理法（FISMA）順守態勢に見ることができる。格付け評価が真に情報セキュリティを反映しているというのなら、2005年にFISMAコンプライアンスでA+を獲得した環境保護局は、国防総省（2005年はF評価）よりずっとシステムのセキュリティが優れていることになる。しかし実際は、国防総省のシステムはほかの省庁に比べてはるかに厳格なセキュリティ態勢を確立・堅持している。FISMAの評価が芳しくなかったのは、システムは統一されていないものの、すべてFISMAの条件に従って管理していることを国防総省がうまく示せなかったためだ。
Copyright © ITmedia, Inc. All Rights Reserved.
セキュリティ対策チームの57％が人材不足の影響を受けているといわれる昨今、インシデントや脆弱性への対応の遅れが、多くの企業で問題視されている。その対策として有効なのが「自動化」だが、どのように採り入れればよいのだろうか。
さまざまなITツールの導入が進んだことで、脅威アクターにとっての攻撃対象領域も拡大し、ランサムウェア攻撃が増加し続けている。しかし、多くの企業で対応が後手に回ってしまっている。この状況から脱却するにはどうしたらよいだろうか。
世界中の企業が取り扱う個人データには、不正使用による悪影響やデータ侵害による被害といったリスクが付き物だ。今やグローバル課題となった適切なデータ利用と保護を実現するためのアプローチを、具体的に解説する。
サイバー脅威に対するレジリエンスと脆弱性管理を強化することは、多くの企業にとって喫緊の課題になっている。リソースとコストが限られている中で、効果的に進めるにはどうすればよいのか。そのヒントを解説する。
激化するサイバー攻撃に対抗すべく複数のセキュリティツールを導入する企業は多いが、アラート対応に追われたり、データ管理が煩雑になったりといった、新たな課題に悩むケースも少なくない。これらを解決するための6つのステップとは？
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
