規模縮小とリストラの中で避けることのできない変化を利用すれば、情報セキュリティの重要性を伝えられる手段は数多くある。
暗い年になりそうな2009年に突入し、あらゆる組織がどの部分でコストや人員を削減できそうか模索するのは確実だ。ITセキュリティのメリットは企業の業績に与える効果が最も目に見えにくいため、残念ながらいち早く予算が縮小される可能性がある。情報セキュリティの管理職にとってもスタッフにとっても、これは極めて憂慮すべきことだ。わたしの記憶では、セキュリティ予算は好調なときでも頻繁に増額されるものではなかった。つまり、ただでさえ逼迫（ひっぱく）気味のリソースが、さらに減らされそうな情勢なのだ。
しかし、どんな形で予算を減らされても、セキュリティに対する認識の低下を招いてはならない。セキュリティ管理者として、セキュリティポリシーでコンプライアンスを確実に保ち続けるため、上層部による情報セキュリティ支持を組織内の優先課題とすることだ。ほかの部局の管理職は、かなりのプレッシャーの下でプロジェクトを迅速かつ経済的に完成させようとするだろう。しかしそうしたニーズが、セキュリティで妥協する状況に結び付くことがあってはならない。リスクの所在・責任、説明責任がポリシーと職務記述書に明記されていることを確認すれば、大きな混乱は避けられる。結局のところ、上級管理職はコンプライアンスの法的責任を負っているのだ。
では、情報セキュリティチームが前途の困難に立ち向かう最善の方法は何か。特にIT部門内部に余剰がありそうな場合、直ちに目を向けるべき問題は「継続性」だ。スキルと後継育成計画が整っていない場合、チームメンバーが抜ければ現在の知識は保てない。メールサーバのメンテナンスとトラブルシューティングのやり方を知っているのが1人だけということはないか。ファイアウォールの設定方法を本当に理解している管理者が何人いるか。責務の分担はセキュリティにとって大切だが、責務のローテーションも大切だ。それにより、特定のスキルを1人だけに担わせることを避けられる。こうした状況は、チームの規模が小さい場合や、目を掛けて育成できる若手がいない場合に陥りがちだ。
外部の一時雇用者、コンサルタント、業務委託者を含めて安定した従業員のセキュリティライフサイクルが確保できるよう、人事面のセキュリティポリシーも見直す必要がある。同僚たちが状況の変化に直面する中で、ITリソースと施設へのアクセスが常に従業員の現状と職務内容を正確に反映したものであることを期すため、人事部門とIT部門は緊密に連携しなければならない。例えば、従業員が辞めるときに入退室カードとIDバッジを確実に返却させる手順を定めておくのは一般的だが、ネットワークアカウント停止のタイミングといったロジック的セキュリティの管理は時に見落とされることがある。
Copyright © ITmedia, Inc. All Rights Reserved.
SIEMは数十年にわたりセキュリティの基幹システムであり続けてきたが、レガシーSIEMでは十分なセキュリティを確保できなくなりつつある。本資料では、レガシーSIEMから脱却することの必要性を解説し、移行先に求める要件も紹介している。
SIEMや脅威インテリジェンスを活用して、セキュリティ運用を進めている組織は少なくない。しかし、単に両者を併用しただけでは、期待した成果を挙げることは難しい。それはなぜなのだろうか、本資料でその理由と解決策を解説する。
セキュリティリスクを高める要因の一つは「人間」だ。そのため、社内に「セキュリティ文化」を醸成して従業員の意識を高めることが、サイバー攻撃に対抗する強力な武器になる。こうした文化を築くには何に取り組むべきなのか。
EDRやアンチマルウェア、XDRといったエンドポイントセキュリティの対策は何が違うのか。エンドポイントセキュリティを検討する上で必要になる基本的な情報をまとめた。
クラウドを狙ったサイバー攻撃のリスクが増加し、情報セキュリティ対策の重要性が高まる中で注目されているのが、「認証」技術の導入だ。認証ツールの種類やメリット、認証製品導入のポイントを、まとめて押さえておこう。
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
