「リモートアクセスセキュリティ」成功企業の条件【前編】
リモートアクセスセキュリティの“勝ち組企業”を見分ける「SIPI」とは？
リモートアクセスのセキュリティ対策の“成功企業”を見分ける指標があるという。それは何なのか。調査会社Nemertes ResearchのCEOが説明する。
新型コロナウイルス感染症（COVID-19）の世界的流行に伴うテレワークの広がりにより、企業の技術職、中でもセキュリティ専門職が脚光を浴びている。テレワークを下支えするリモートアクセスのセキュリティ確保が、安全な業務遂行に不可欠になったからだ。その中でセキュリティプロセスやツール、技術が注目されるようになった。
一方でほとんどの企業は、セキュリティ部門が現状どのように組織されているのか、本来どのように組織されるべきなのかを見極めることができていない。どの部門がリモートアクセスのセキュリティに対して責任を持つのか、そして可能であれば、どの部門がリモートアクセスのセキュリティを管理「すべき」なのかを見極める必要がある。調査会社Nemertes ResearchのCEOであるジョナ・ティル・ジョンソン氏が同社の調査結果を基に、リモートアクセスのセキュリティの実態を解き明かす。（編集部）
セキュリティ対策の“勝ち組企業”を見分ける「SIPI」とは
Nemertes Researchは、重大なセキュリティ事案の割合を示す「SIPI」（Serious incident per incident：インシデント当たりの重大インシデント）という基準を定義した。従業員や顧客、経営に影響を及ぼした事案、あるいは捜査当局といった外部組織への通報を必要とした事案であれば「重大」インシデントだと見なす。SIPIが低いほど、セキュリティインシデントに占める重大インシデントが少なく、成功を収めているという解釈になる。
このほどNemertes Researchは、サイバーセキュリティに関する調査を実施した。当社は米国とカナダに拠点を置く企業157社を対象に、「SDP」（ソフトウェア定義境界）など「SASE」（Secure Access Service Edge）関連技術について掘り下げた。具体的には、SASE関連技術の選定や導入、運用を誰が担うのかを質問した。調査会社Gartnerが提唱したSASEとは、さまざまなシステムへの安全なアクセスを実現するためのセキュリティ機能やネットワーク機能を集約した製品のことだ。
調査の結果、SIPIが2％以下だった企業が、調査対象企業の21％を占めた。Nemertes Researchはこれらの企業を「成功グループ」として選び出し、成功グループの企業がしていることと、それ以外の企業がしていることがどう違うのかを調べた。
「セキュアなリモートアクセスを実現できているかどうか」は、客観的な評価が難しいと考え調査項目からは除いた。代わりにセキュアなリモートアクセスを実現する技術に目を向けた。Nemertes Researchが調べた技術の中で、セキュアなリモートアクセス実現のために最も使われていたのはSDPおよびSASEだった。
後編は、リモートアクセスのセキュリティ対策に関する成功グループの企業と、それ以外の企業の傾向の違いを取り上げる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
変更履歴（2021年6月30日12時23分）
記事掲載当初、リードに「Nemertes ResearchのSEO」と記載していましたが、正しくは「Nemertes ResearchのCEO」です。おわびして訂正します。リードは修正済みです。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？ 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む？ ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？ 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
「Copilot」がIT予算を食いつぶす？ 高額請求を招く課金体系と節約術
-
4
なぜストレージ不足は長引くのか？ 77％が「12〜18カ月続く」と予測
-
5
ハイパーコンバージドインフラ徹底比較、「SimpliVity」「Nutanix」はどう違う？
-
6
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
7
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
8
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
9
IT製品の導入に関するアンケート「セキュリティ」編
-
10
【基本情報技術者試験】データ消失リスクを防ぐ3つの「バックアップ手法」を比較
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
5
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
6
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー