予算がないなら「あのセキュリティ対策をやめる」ことから始めようセキュリティとカネの問題【前編】

セキュリティ対策の重要性が増す中、対策を強化しようとするほどコストが膨らんでしまうのがネックだ。セキュリティ費用を減らすにはどうすればいいのか。2つのチップスを紹介する。

2025年01月31日 07時15分 公開
[Richard WatsonTechTarget]

 物価高などの影響で企業がコスト削減を求められる中、セキュリティに必要な予算をどう確保するかが課題になっている。セキュリティの脅威は高度化しており、対策の強化が重要だ。しかしセキュリティは「収益」を生む対策ではないので、予算を獲得するために経営陣を納得させるのは簡単ではない。脅威の拡大と予算の縮小という矛盾をどう解消できるのか。まずはセキュリティのコスト削減のためにできることを考えよう。

まずは「あのセキュリティ対策」をやめるべし

複数のセキュリティ機能を統合する

 限られた予算の中でセキュリティ強化ができる方法になると考えられるのは、複数の機能を統合したセキュリティ製品の利用だ。近年、セキュリティベンダーは1つのツールにさまざまな機能を盛り込み、幅広い脅威に対抗できるようにしている。

 そうした統合セキュリティ製品を使うことで、企業などの組織は複数のツールの導入や運用によって発生する費用を束ね、コストを削減できる。つまり「より少ないコストでより多くの成果を上げる」という原理だ。

コンプライアンスを過度に気にしない

 セキュリティ機能の実装に当たり、脅威よりもコンプライアンス(法令順守)を過度に気にする組織もある。その場合、本当は必要ないさまざまなツールを導入する結果、コストが膨らむ恐れがある。コンプライアンス要件をよく見て、それに必要なセキュリティ機能は何かを考えることで、不要なコストの発生を回避できる。

 金融機関や、欧州連合(EU)で事業展開する組織など、一段と厳しいコンプライアンスが求められる組織を除けば、コンプライアンスに過度のお金をかけるのは無駄になる可能性がある。


 後編は、セキュリティ予算確保のこつを紹介する。

Computer Weekly発 世界に学ぶIT導入・活用術

米国Informa TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news114.jpg

XがAIチャットbot「Grok」に新機能を追加 OpenAIやGoogle、Metaとの競争の行方は?
Xが、AIチャットbot「Grok」に自分のプロフィール情報を伝えられる新たな機能追加を実施...

news092.png

AIがキーワードを提案 「Yahoo!広告 検索広告」に追加された新機能のメリットは?
LINEヤフーは「Yahoo!広告 検索広告」に、AIがリンク先URLからキーワードを提案する新機...

news019.jpg

アパレル大手TSIのマーケターが語る「ユーザーコミュニティー」でなければ学べなかったこと
トレジャーデータのユーザーコミュニティーである「Champ」のリーダーに、コミュニティー...