ビジネス駆動型セキュリティとは

「ビジネス駆動型セキュリティ」を実現する4つのポイント

サイバーセキュリティ企業RSAの新任プレジデント、ロヒット・ガイ氏は、同社が新たに提唱する「ビジネス駆動型セキュリティ」について語った。

　この3年で3人目となるRSAのプレジデントに就任したばかりのロヒット・ガイ氏は、同社シニアバイスプレジデントのグラント・ガイヤー氏とともに「RSA Conference 2017」でRSAの新戦略について語った。

　「私たちはデジタルの戦いの真っただ中にあり、この戦いは激しくなる一方だ」とガイ氏は述べた。「攻撃者はますます巧妙化し、増加し続けているが、彼らと戦う熟練技術者の数は足りない。テクノロジーの力を借りなければならないのは明白だ」

　ガイ氏は、機械学習や人工知能、データサイエンスは既にセキュリティ業界に大きな効果を与えていると述べ、次のように続けた。「私たちは長い間、テクノロジーで問題を解決する試みを延々と続けてきた。しかし、同じテクノロジーを攻撃者も利用するのだから、この戦いに勝つためにはこれまでとは全く違うアプローチに変えなければならない。それには私たちの優位性、私たちの強みを利用すべきだ。その強みとは、ビジネスコンテキストに関する知識と理解だ」

　ガイヤー氏は1986年に起こったスペースシャトル、チャレンジャー号の事故を例に挙げ、NASA幹部のように「ミッションリスク」や「運営リスク」を重視する経営陣に対して重大事故の可能性を伝える難しさを指摘した。

　「あれから30年、コンピュータ業界も今、同じ問題を抱えている。セキュリティチームはバッファオーバーフローやAnglerツールキット、ルートキットといった技術用語を使う。一方、経営陣はサイバーリスクのことを開始日と終了日があるような事象として捉えていて、流動性リスクやサプライチェーンリスクとは別物だと見なしている」とガイヤー氏は述べた。

　「RSAはこうした状況を“嘆かわしきギャップ”と呼んでいる。セキュリティチームはビジネスチームと同じ言葉を使えず、セキュリティインシデントの用語をリスク用語に翻訳できずにいる」。そこでRSAが出した答えが「ビジネス駆動型セキュリティ（Business Driven Security）」だ。このプラットフォームはRSAだけでなくサードパーティーのコンポーネントも統合でき、「連係を強めてギャップを埋める」のに役立つという。

この記事の著者

関連記事

• 

  「協調型セキュリティ」とは何か、なぜ必要なのか

• 

  iPhoneのロック解除論争で浮上した「プライバシーと人命、どちらが重いのか」問題

• 

  「標的型攻撃」がセキュリティの常識を変えた――“アンチウイルス死亡論”の真実

• 

  まるで“ピザ”のようだ――Yahoo!幹部、肥大化するセキュリティ製品に喝

• 

  あらゆるモノがハッキングされる、2014年最も危険な7つの攻撃手段とは

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用