アルバート・アインシュタインは、同じことを何度も繰り返しながら異なる結果を期待することを狂気と定義した。少し考えてみてほしい。
過去10年間で、インターネットは遍在するコミュニケーション手段となった。デジタルコンテンツの増加とモバイル機器の利用は急増し、組織は生産性を高めるためにインフラを開放してきた。そして、アインシュタインの言葉について考えるとき、国家、犯罪者、ハクティビストが、我々全員に対して途方もない形で利益を得てきたことも指摘しなければならない。一方、IT組織は、機能しなくなりつつある制御策が崩れかけた境界の周囲に、セキュリティ基盤を構築し続けてきた。
変化の必要性について私がこれまで述べた意見を聞いたことがあるなら、私が狂っていると思うかもしれない。確かにそうかもしれないが、過去1年間、私は多くのセキュリティ経営幹部と話をしてきた、そして新しいサイバーセキュリティモデルが理にかなっているという点で同意を得ている。それは何か。複数の構成要素からなる知能主導型セキュリティシステムである。
リスクの徹底的な理解
パターン認識と予測分析に基づく俊敏な制御策の活用
ビッグデータ分析を活用して膨大なデータの流れに文脈を与え、適時に行動可能な情報を生み出すこと
システムを運用するための適切なスキルセットを持つ人材
大規模な情報共有
従来型セキュリティから知能主導型セキュリティへ、どのように移行すればよいのか。
第一に、セキュリティ予算に対処する必要がある。支出の大部分は依然として予防的かつ境界ベースで、静的かつ柔軟性に欠けており、侵害を適時に検知し、損失を避けるのに十分な速さで対応する能力を持つことがますます難しくなっている。
第二に、脅威への対応能力は技術だけの問題ではない。我々は深刻な人材不足に直面している。新たな人材を見つける、あるいは新たな人材を育成する方法に取り組む必要がある。世界のセキュリティ専門家の数は、現在の225万人から2015年までに425万人に増加する必要がある。その人材はいったいどこから来るのか。
第三に、理解と情報共有をさらに深める必要がある。必要なのは最新の侵害の一覧ではなく文脈であり、我々が直面する問題と闘っている敵について、より広範かつ協調的な理解である。
セキュリティを阻害するこれらの要因が示唆するのは、攻撃者が一層高度化する一方で、セキュリティモデルは境界ベースから知能ベースへの移行を十分な速さで進められていないということである。
なぜこれらすべてが皆さんにとって重要なのか。決まり文句ではあるが、我々は最も弱い環の強さしか持たず、かつてないほど相互に依存している。一人への攻撃は、全員への攻撃になりうる。私の立場は、行動して変わらなければ、我々は本当に狂っているというものだ。このことを理解するためにアインシュタインである必要はない。
詳細は当社の 情報技術ページ
著者：Art Coviello は、EMC のセキュリティ部門である RSAのエグゼクティブ・チェアマンである
画像：サーバールームにあるインターネットケーブル REUTERS/Kacper Pempel