2020年のネットワークセキュリティ展望【前編】
ネットワークセキュリティの「やるべきこと」と「今すぐやめるべきこと」
2020年のネットワークセキュリティの主なトレンドを考えると、ランサムウェアやクラウドに対する攻撃が挙げられる。こうした脅威から自社を守るためには、何を用意すべきだろうか。
私はネットワークセキュリティのトレンドについてよく質問を受ける。ネットワークセキュリティを構成する要素は非常に多く、着目すべき領域を見極めるのは難しい。最新テクノロジー、ネットワークセキュリティ担当者の業務、ビジネスプロセスの改善など、構成要素は幅広い。重要なのは、自社の環境とビジネスに何が必要かを理解することだ。
併せて読みたいお薦め記事
ネットワークセキュリティの強化
- いまさら聞けない「ネットワークセキュリティ」強化のための5ステップ
- 全てを疑う「ゼロトラスト」でネットワークを保護すべき5つの理由
- 「ネットワークセキュリティ」「アプリケーションセキュリティ」の違いと共通点
ネットワークセキュリティの課題と現実
2020年に何を想定すべきだろうか。引き続き最重要課題となるのは、ランサムウェア(身代金要求型マルウェア)をはじめとする高度なマルウェアだ。これまでランサムウェアを用いることで膨大な利益を得てきた攻撃者は、今後もランサムウェアの悪用を続けるだろう。
もう一つの重要な課題がクラウドセキュリティだ。「Microsoft Azure」「Amazon Web Services」「Google Cloud Platform」といったクラウドサービスのセキュリティを強化することで、企業はさらなる恩恵を得ることができる。
「ネットワークセキュリティ」のやることリスト
ネットワークセキュリティが最大の価値を生むような運用方法を考える上で、2020年に実施するとよいことは以下の通りだ。
- テクノロジーを効果的に利用する
- ファイアウォール、「Active Directory」などのIDおよびアクセス権限管理(IAM)機能、エンドポイントログ記録機能、アラート機能などが具体例だ。企業はこれらのテクノロジーの大半を十分に活用できているとは言い難い。こうしたテクノロジーは、ネットワークセキュリティを優れたものにする上で役に立つ。セキュリティインシデントの監視や対処に関する専門知識がないのであれば、外部に委託するとよい
- セキュリティとビジネスの関係性を強化する
- 「セキュリティはITだけに関わる存在だ」という誤った認識を改めるために有効だ
- エンドユーザー教育を継続する
- 最前線で優れた防御の役割を果すのはエンドユーザーであり、最後のとりでとなる場合が少なくない。だがそのような“人間ファイアウォール”に全てを委ねてはならない。エンドユーザーはあくまでもエンドユーザーだ。エンドユーザーの教育を経て、彼らを問題に巻き込まないようにできるかどうかはセキュリティ担当者次第だと言える。そのためには、可能な限りセキュリティに関する決定をエンドユーザーに下させないようにする
- 自社の役に立たないことはやめる
- 特定のセキュリティテクノロジーに投資を続けていたとしても、それが自社のビジネスの役に立たない場合がある。セキュリティのプロセスやワークフローについても同様だ。過去に投資してきたからといって、今後もその道を進み続ける必要はない
Copyright © ITmedia, Inc. All Rights Reserved.
2020年のネットワークセキュリティ展望
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
9
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー