まず調査レポートを見たい方はこちら
ITトレンドが、「あなたの会社のセキュリティ、本当に大丈夫ですか？」をテーマにした調査レポートを公開しました。
現場が抱えるセキュリティリスクや、管理体制の実態、AIに期待される役割などを整理しています。
まずは資料を確認したい方は、以下よりご覧ください。
［「あなたの会社のセキュリティ、本当に大丈夫ですか？」調査レポートをダウンロード］
セキュリティの課題は、システムだけでは解決しにくい
企業のセキュリティ対策というと、ファイアウォールや認証、監視ツールなど、システム面の強化に注目が集まりやすいものです。
一方で、実際の現場では、ルールが守られていない、運用が形骸化している、日々の業務のなかでうっかりミスが起きるといった、人や運用に起因する課題も少なくありません。
たとえば、メールの誤送信や添付ミス、不審なメールの開封、ずさんなパスワード管理などは、特別な攻撃ではなくてもインシデントの火種になり得ます。
また、ルールや体制を整えたつもりでも、現場まで浸透していなければ、対策は実質的に機能していないこともあります。
つまり、セキュリティのボトルネックはシステムだけではなく、「人」と「運用」にも存在しています。
これからの対策では、ツール導入の有無だけではなく、現場で継続的に守られる状態をつくれるかどうかが重要です。
セキュリティ運用を見直すなら、まず“実態とのズレ”を知る必要がある
多くの企業では、何らかのセキュリティルールや対策をすでに導入しています。
しかし、ルールがあることと、実際に守られていることは必ずしも同じではありません。
たとえば、担当体制はあるが運用の見直しが追いついていない、ルールはあるが徹底されていない、最低限の対策だけで更新が止まっている、といった状態では、表面的には対策しているように見えても、実態としては脆弱性が残りやすくなります。
また、セキュリティの課題は情シスだけで完結するものではなく、営業や設計、企画、人事・総務など、日常的に会社のデータを扱う現場部門にも広がっています。
だからこそ、まずは現場がどんなヒヤリハットを経験しているのか、どこに不安を感じているのか、管理体制はどこで止まっているのかを整理することが大切です。
今回の調査レポートは、そうした実態把握の材料として活用いただける内容を目指して作成しました。企業に勤務する担当者・経営層を対象に、セキュリティ実態とAIへの期待を整理しています。
今回の調査で取り上げている内容
今回のホワイトペーパーでは、自社のセキュリティ対策への自信、社内で起きたヒヤリハット、現在の管理体制、企業が不安を感じている領域、AIに任せたいセキュリティ業務、そして今後必要な対策の方向性について調査結果を整理しています。
本記事では、その一部を参考情報としてご紹介します。
たとえば調査では、セキュリティ対策が“しっかりしている”と感じる企業がある一方で、運用や意識の面ではなお不安を抱えている企業が多いことが示されています。
ルールはあるものの徹底されていない、守っているつもりになっている、という状態が、対策の形骸化につながっていることがうかがえます。
また、実際に社内で起きたヒヤリハットとしては、メールや添付ファイル、パスワード、個人端末の扱いなど、日常業務の延長にある操作が多く挙がっています。
外部からの高度な攻撃だけでなく、普段のデスクワークのなかにあるヒューマンエラーが、セキュリティ事故の入り口になりやすいことが見えてきます。
より詳しい設問結果や全体の傾向については、レポート本編でご確認ください。
こんな方におすすめ
このレポートは、たとえば次のような方におすすめです。
- 自社のセキュリティ対策が現場で機能しているか見直したい方
- ヒューマンエラーや誤送信リスクに課題感がある方
- ルールはあるが運用が形骸化していないか不安な方
- 情シスだけに依存しない全社的な対策を考えたい方
- AIを活用したセキュリティ運用の方向性を整理したい方
今回の調査は、企業に勤務する担当者・経営層を対象に、非IT部門を含む現場のリアルな感覚を強く反映した内容になっています。
技術・設計、営業、ITエンジニア、情報システム、経営企画、人事・総務など、幅広い部門の回答が含まれており、セキュリティを“全社課題”として捉えるうえで参考にしやすいレポートです。
レポートのダウンロードはこちら
本記事では、企業セキュリティを取り巻く背景と、調査レポートで取り上げている内容の一部をご紹介しました。
今回公開した調査レポートでは、セキュリティの課題がシステムだけでなく、人と運用にも存在することを踏まえ、今後求められる継続運用可能な対策の方向性を整理しています。
セキュリティ体制の見直しや、AIを活用した運用支援の検討材料として、ぜひご活用ください。
