セキュリティを指標で管理【後編】

「セキュリティKPI」を“ただの目標”で終わらせない3つの方法とは

セキュリティの「KPI」を設定した後は、いかにそれを達成するかが重要になる。セキュリティ強化の鍵を握るのは、目標達成に向けた取り組みを継続することだ。そのための要点をまとめた。

　セキュリティを強化したいと考えているユーザー企業は、まずセキュリティの「KPI」（重要業績評価指標）を決めるとよい。受けた攻撃の件数やインシデントへの対処時間、パッチ（修正プログラム）適用に要した時間などを測定することで、セキュリティ体制の現状を把握し、改善策を検討できるようになる。KPIを定めた後は、その目標をどうすれば達成できるのかを検討する必要がある。セキュリティのKPIを達成するための「3つの方法」を紹介する。

「セキュリティKPI」を必ず達成するための3つの方法はこれだ

TechTarget発　世界のインサイト＆ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  セキュアなアプリケーション開発に求められる「4つの指標」とは？

• 

  ヒューマンファイアウォールとは？　従業員のセキュリティ意識が育つ思考法

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用