セキュリティを「コスト」から「事業継続の投資」へ BCP視点のロードマップ：脅威の高速化に備えるセキュリティ投資判断

“27秒”――この時間はサイバー攻撃者が侵入後に他の端末やシステムへ横展開する最短の記録だ。事業継続を脅かす秒単位の侵攻に対応するため、経営層が知るべき脅威の実態と有効なセキュリティ投資の勘所を解説する。

[ITmedia]

　サイバー攻撃はかつてない速度で進化している。AIを武器にした攻撃者は、システムに侵入して数十分以内に被害を広げるようになった。一方、経営層にとってセキュリティは「何から手を付ければいいか分からない」「コストに見合う効果が見えない」といった声も根強く、投資判断が難しい。しかし、場当たり的な対策を積み重ねても脅威に太刀打ちできない。

　本稿では、投資判断の難易度が高いセキュリティ対策について、経営層が押さえるべき投資のポイントを整理する。併せて、防御にAIを組み込むことで得られるメリットを解説する。