今日の企業が成長するためには、サイバーリスクを適切に管理しなければなりません。効果的なリスク管理には、サイバー脅威情報の共有が欠かせません。本稿は、リスクを管理し、攻撃者と防御側の差を縮めるための3つの重要なステップを示します。すなわち、情報共有を経営幹部の専管事項とすること、コンプライアンスと規制上の懸念を管理すること、そして「共有」を実務レベルで定義することです。本稿の枠組みを採用し、組織レベルで情報を生産的に共有し、共同防衛の姿勢を取り入れる企業は、サイバーリスクを効果的に管理する方向へ大きく前進するでしょう。実際、情報共有をリーダーシップの優先事項に位置づけ、コンプライアンスと規制上の懸念を理解して対応し、「共有」の意味をより明確に定義することで、情報主導型のサイバーセキュリティへのアプローチは、実現可能であり、かつ必要不可欠な事業上の優位性となります。
