企業をサイバー攻撃から守るには、セキュリティチームが不可欠だ。しかし自社に合ったセキュリティチームを編成するのは簡単ではない。組織面からサイバー攻撃に対抗するための要点を紹介する。
セキュリティチームは企業のシステムを保護する上で中核的な役割を果たす。攻撃の手口やセキュリティ技術が常に進化する中で、定期的にセキュリティチームの在り方を見直し、自社のニーズに合致させることは重要だ。セキュリティ対策が成果を挙げ、セキュリティリーダーが掲げる目標を達成するための鍵は、チームの構造にある。自社の状況に最適なセキュリティチームづくりのためのポイントをまとめた。
セキュリティチームは攻撃を防いだり、攻撃を受けた際の被害を最小限に抑えたりするために、以下をはじめとするさまざまなタスクを実施する。
これらのタスクを的確に処理するために、最高情報セキュリティ責任者（CISO）をはじめとしたセキュリティチームのリーダーは、現状のチーム構成を評価し、それが適切かどうかを見極める必要がある。具体的には、各メンバーの役割と責任、それを踏まえた最適な配置、上司と部下のコミュニケーション方法を検討しなければならない。どのようなセキュリティチームが最適かは企業によって異なる。ある企業で成功したチーム構成が、他の企業でも通用するとは限らない。
優れたセキュリティチームの構造は、企業全体に以下の好影響をもたらす。
セキュリティチームを設計する際、CISOはまずセキュリティ施策の主要な目標を特定し、優先順位を付ける。その上で、それらの目標達成に貢献できるチーム構造を考慮する。次のステップとしては、セキュリティ施策を以下の観点で分類し、各施策の性質を明確にすることが大切だ。
分類に際して、CISOは企業の目標を分析し、それぞれに関連するセキュリティ要件を考慮して、必要な施策を特定する必要がある。セキュリティの目標と企業の目標を連携させるためには、「COBIT 5 Goals Cascade」「ITIL Service Strategy」「ITIL Service Design」といったITガバナンスに関するフレームワークを利用することが有効だ。
セキュリティ施策が必須かどうかを判断するに当たって、CISOが考慮すべきことは以下の通りだ。
CISOは上記に関連する重要なタスクをリストアップし、優先順位を付け、担当者を割り当てる。他に考えるべき要素には、チームの成熟度、施策の複雑さ、脅威の種類、想定される組織再編、個々のメンバーの事情などがある。
後編は、セキュリティ施策を実行するに当たってのチームづくりのポイントを解説する。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
