セキュリティ担当者“最大の敵”は「うちの社員」という笑えない現実ストレスだらけのセキュリティ担当者【中編】

今後のセキュリティ問題の原因は「人材不足やヒューマンエラー」が中心になる、とGartnerは予想する。背景にあるのはどのような問題なのか。

2023年04月14日 08時15分 公開
[Alex ScroxtonTechTarget]

関連キーワード

人事 | セキュリティ


 2025年ごろには、重大なセキュリティインシデントの原因の半数以上が、人材不足やヒューマンエラーになる――調査会社Gartnerはこう予想する。同社によると、攻撃者は「企業内で最も攻撃しやすいのは一般従業員」だと考えている。それはなぜなのか。

だから「うちの社員」は危険 対処法は?

 Gartnerが2022年5~6月に、さまざまな職務、役職、業界、地域における1310人の従業員を対象として実施した調査「Gartner Drivers of Secure Behavior Survey」によると、69%が「過去1年間に何らかの方法で、企業のセキュリティガイダンスを故意に無視したことがある」と回答した。74%は「セキュリティガイダンスを無視した方が、自分やチームのビジネス目標の達成につながるのならば、無視する」と答えたという。

 「重要なことは、罰を与えるのではなく、是正指導をすることだ」と、Gartnerのアナリストであるポール・ファータド氏は指摘する。ファータド氏が企業に推奨するのは、セキュリティ施策を決める際に、内部脅威をより考慮することだ。その理由として同氏は「従来のセキュリティツールは、内部脅威に対する可視性が十分ではなかった」ことを挙げる。

 内部脅威対策のために設計された専用ツールがあれば、企業は「資産の流出やその他の損害につながる危険な行動を事前に特定できる」とファータド氏は語る。内部脅威対策ツールを導入済みの企業は、同社の予測では10%程度だが、2025年までには中堅~大企業を中心に導入が進む可能性がある。


 後編は、企業がセキュリティ担当者を安定して確保するためのノウハウを解説する。

Computer Weekly発 世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

製品資料 ServiceNow Japan合同会社

従業員満足度を高めて「優秀な人材」の定着率をアップさせる方法とは?

企業にとっては、いかに優秀な人材を確保するかが大きな課題となっている。そこで、AIとスキルインテリジェンスを活用することで従業員満足度を高め、定着率の向上、ビジネスの成長へとつなげていくための3つのステップを紹介する。

製品レビュー ServiceNow Japan合同会社

「迷路のような社内ポータル」から脱却、HR業務をセルフサービス化する秘訣

従業員にさまざまなサービスを提供するHR業務に、生成AIを導入する動きが加速している。生成AIは、HR業務が抱えている課題をどのように解決し、従業員エクスペリエンス(EX)の品質向上と組織全体の生産性向上に貢献するのだろうか。

事例 AJS株式会社

紙やExcelの運用から脱却し人事評価業務を効率化、事例に学ぶ人事制度の改善術

紙やExcelを用いた人事評価業務では、進捗管理やデータ集計に多大な労力がかかってしまう。そこで本資料では、評価ツールを導入することで、評価に関わるさまざまな作業を効率化することに成功した事例を紹介する。

市場調査・トレンド 株式会社マネーフォワード

「36協定」の締結/更新ガイド:基礎知識から手順、注意点まで社労士が解説

2019年4月から時間外労働の上限規制が労働基準法に規定され、特別条項付きの36協定を締結した場合でも厳守しなければならない、時間外労働の限度が定められた。本資料では、36協定における基礎知識から締結時の注意点まで詳しく解説する。

製品資料 株式会社マネーフォワード

社労士が解説、従業員の離職につながる「6つの原因」と防止メソッド

人手不足が深刻化する近年、新規採用や従業員教育にコストをかける企業が増えているが、その分離職時のダメージも大きく、事業継続に影響が出るリスクもある。そこで、主な離職要因となる6つの問題について、その原因や解決策を解説する。

郢晏生ホヲ郢敖€郢晢スシ郢ァ�ウ郢晢スウ郢晢ソスホヲ郢晢ソスPR

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

TechTarget郢ァ�ク郢晢ス」郢昜サ」ホヲ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

ITmedia マーケティング新着記事

news025.png

「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。

news014.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年4月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news046.png

「ECプラットフォーム」売れ筋TOP10(2025年4月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。