セキュリティとカネの問題【後編】
なぜ“発想の転換”こそが「セキュリティ予算取り」の肝なのか
セキュリティ予算を確保する鍵は、経営陣にいかのその重要性を訴求するかにある。では、どうすればいいのか。経営陣を説得するための具体的なポイントをまとめた。
ランサムウェア（身代金要求型マルウェア）攻撃をはじめ、脅威は年々高度化している。それらに対抗するための技術やツールも登場しているが、導入や運用のコストがかさみがちだ。経営陣にセキュリティの重要性を伝え、予算を確保するためにはどのような工夫が必要なのか。セキュリティ予算確保のこつを紹介しよう。
経営陣を説得する「セキュリティ予算取り」の秘訣はこれだ
併せて読みたいお薦め記事
連載：セキュリティとカネの問題
クラウドセキュリティ予算確保のポイント
セキュリティ予算を確保するためには、視点を変える必要がある。セキュリティは「コスト」と考えられがちだ。しかしそうではなく、攻撃による被害を防ぐ意味で「組織に価値をもたらす」という見方もできる。
顧客や取引先に対して信頼度を高めるためにも、強固なセキュリティは欠かせない。こうした視点を取り入れ、経営陣に対してセキュリティのメリットを明確にすることで、予算を取りやすくなる可能性がある。
もう一つの有効なアピール方法が、人工知能（AI）技術を切り口にしたものだ。新しいビジネスを開拓したり、業務の効率化を図ったりするために、AI技術を利用する取り組みが広がっている。AI技術の利用は、不正なコードを送り込まれたり、大規模言語モデル（LLM）が不正に操作されたりするリスクももたらす。経営陣に対して「AI技術を安全に使うための基盤としてセキュリティ強化が欠かせない」と説明すれば、AI技術の活用が良い説得材料になるだろう。
特に経営陣に響きやすいと考えられるのは、数値だ。セキュリティに関して言えば、リスクを数値化する指標「Cyber Risk Quantification」（CRQ）がある。CRQを使えば、例えばランサムウェア攻撃による被害がビジネスにもたらす影響を数値化できる。CRQがあることで経営陣はリスクを適切に評価し、予算配分の意思決定を下しやすくなる。
セキュリティの強化が必要な背景とは
AI技術は企業だけではなく、攻撃者も活用している。攻撃者はAI技術を使って新しいマルウェアを開発したり、正しい文法や自然な表現のフィッシングメールを作成したりできる。AI技術を悪用した攻撃に対抗するために、企業をはじめとした組織はセキュリティ対策を強化しなければならない。
セキュリティにAI技術を取り入れれば、組織側も脅威の検出や侵入テスト、アクセス権の管理といった作業の自動化を図れる。AI技術が本格的に普及する時代の今、守る側も手をこまねいているわけにはいかない。
Computer Weekly発 世界に学ぶIT導入・活用術
米国Informa TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは -
技術文書・技術解説
[フォーティネットジャパン合同会社] AIランサムウェアに勝つ 自律型エンドポイント管理導入で確認すべき条件4つ -
技術文書・技術解説
[フォーティネットジャパン合同会社] LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント -
製品レビュー
[ネットアップ合同会社] 研究分野でAI活用が進まない？ 真の成果につなげるデータ管理の在り方とは -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
3
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
4
二極化する生成AI活用 「一部の社員しか使いこなせない」をどう解消すべきか
-
5
Claude Opus 5.5、GPT-6 Sol／Luna登場 情シスが迫られるモデル使い分け
-
6
なぜ情シスは評価されにくい？ 読者調査で見えた「成果が見えない仕事」第1位は
-
7
デンソークリエイト、Excelからの移行も簡単に行えるプロジェクト管理ツールを発表
-
8
攻撃で“大慌て”になる企業に欠けていた「サイバーレジリエンス」の視点
-
9
大手エネルギー会社がAWS、Azure管理の一元化に「Sonrai Dig」を選んだ理由
-
10
Amazonが「脱Active Directory」にこだわった決定的な理由
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2：6：2の壁」を乗り越えるためのポイントとは？
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー