現在の地政学的環境において、成長を実現しつつレジリエンスを確保することは、かつてないほど困難になっている。
CEOは、リスクの特定と軽減のための確固たる戦略を持たなければならず、その出発点は死角を特定することである。
CEOのパラドックスは、断片化したツールへの支出を増やすことではなく、プラットフォーム化と抜本的な協力によって解決可能である。
すべてのCEOは、成長を推進し、収益を確保し、レジリエンスを確保するという、不変の3つの戦略的要請に直面している。
サイバーリスクに対する強固な備えを含まない成長戦略を受け入れる取締役会メンバーはいないし、リスク回避のために事業成果を犠牲にする決定を支持する者もいない。これは「あるか、ないか」の問題ではなく、「そしてその両方」の命題である。CEOは両方を実現しなければならない。レジリエンスと成長は、事実上、同じコインの裏表である。
私たちが置かれている現在の地政学的環境は、これをこれまで以上に困難にしている。ならず者国家は、ディープフェイク、ID盗用、ソーシャルエンジニアリング、ランサムウェアなど、AIベースのツールを使用する傾向を強めており、その手口は発見がより困難で、負の影響をもたらすまでの速度も速まっている。例えば、データの恐喝は平均で1日以内に行われる。サイバーギャングも増加し、より巧妙かつ高度化しており、CIOやCISOが「ハッキングされた」という運命的な言葉を口にするまで、多くの場合、不透明な状況の中で活動している。
支配的な地政学的環境は、効果的な実行における課題を著しく悪化させている。国際的な規範から逸脱して行動する国家は、ディープフェイク、ID盗用、高度なソーシャルエンジニアリング、ランサムウェアを含む、洗練されたAI駆動型ツールをますます活用しており、その作戦はより検知が困難になり、より迅速に被害をもたらしている。データ恐喝の平均的な期間がわずか1日であることがその証左である。同時に、サイバー犯罪組織の増殖、隠密性、そして高度化が強まっており、組織の経営陣が重大な侵害を認めざるを得なくなるまで、検知されないままであることが多い。
サイバーリスクの特定と対処
私たちは、リスクの特定と軽減のための確固たる戦略を持たなければならず、その出発点は死角を特定することである。具体的には、リーダーは、物理的および仮想的なサプライチェーン、ますます断片化するAI規制環境、国家およびサイバーテロリストによる技術の兵器化など、急速に変化する多数のリスクへの自らのエクスポージャーを検討すべきである。国家の指導者や軍事作戦の責任者でさえ、指揮統制システムを妨害し、戦場の上空および地上でデジタル技術を利用するためにますます使用されているサイバー兵器を強く認識する必要がある。
これらはCEOにとって重大な要請である。世界経済フォーラムでの最近のパネルディスカッションでは、いくつかの衝撃的な統計が全員の注目を集めた。
重要インフラへの攻撃は、前年比で75%増加している。
組織のほぼ60%が、地政学的緊張がサイバーセキュリティ戦略に影響を与えたと報告している。
パロalto Networksの脅威インテリジェンス専門家であるUnit 42は、昨年200件を超える国家支援型キャンペーンを追跡した。
主要なサイバーインシデントの86%が、業務の停止、または組織の財務実績もしくは評判へのマイナスの影響を引き起こした。
なぜCEOと経営役員会が介入する必要があるのか？
今日の多くの組織では、サイバーセキュリティは業界の状況を映す形で断片的に取り組まれてきた。その結果、平均して大規模な組織は、サイバーセキュリティを実施するために30～40種類の異なるツールを保有している。これらのツールは自動的に連携されておらず、個別の監視と管理を必要とするため、コストが最適化されていない。
攻撃者がAIや自動化ツールを活用することで、攻撃件数は毎年増加している。このため、サイバーセキュリティ技術スタックのプラットフォーム化が求められており、場合によっては組織内の異なる部門にまたがる意思決定が必要となる。
最近の事例では、世界有数の半導体メーカーが、ネットワークおよびナレッジワーカーのセキュリティをすべて、4つのベンダーから1つのベンダーへとプラットフォーム化するのを支援した。これにより、複雑性と管理負荷が軽減されるとともに、インフラ資産全体にわたるセキュリティが大幅に向上した。
フォーラムはグローバルなサイバーセキュリティの課題にどのように取り組んでいるのか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供している。同センターは、ますます相互接続が進むデジタル世界における理解と信頼の構築に注力している。
セクターを超えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的対応を必要とする課題に対処することを支援している。
新たな「ゲームプラン」
技術の進歩、サイバーリスク、相互接続された経済がいずれも驚異的な速度で進展する中、CEOには新たなゲームプランが必要である。着想を得るために軍事戦略を考えてみよう。世界で最も成功している軍隊は、戦場の可視性を可能な限り広く確保している軍隊である。彼らは、陸、空、海、そして（サイバー）空間など、あらゆる領域から情報を探索し、活用する。この広範なテレメトリーを収集、分析し、それに基づいて行動することで、軍のリーダーはより賢明で迅速な意思決定を行い、より良い成果を上げている。
デジタル領域においても同様のことが言える。AIと利用可能なすべてのデジタル資産を最大限に活用し、それらが自らに対して悪用されることを避けるためには、組織はより多様な情報源からデータを収集し、そのデータを機会の特定とリスクの未然防止の両方に活用する必要がある。例えば、小規模な欧州の国は、自国のデータのみに基づいて軍事的脆弱性に関する判断を下すかもしれない。自国のデータに加え、ポーランド、ウクライナ、ドイツ、米国のデータも活用すれば、その意思決定がどれほど改善されるか考えてみてほしい。この協調的な考え方がもたらす最大の潜在的利益は、ネットワーク、ファイアウォール、AI、クラウド資産、そしてエッジに接続された物など、エンドポイントにわたる技術基盤から生じるリスクと機会を特定することにあることは疑いない。
CEOのパラドックス、すなわち積極的な成長と強固なレジリエンスの両方を実現しなければならないという要請は、断片化したツールへの支出を増やすことではなく、プラットフォーム化と抜本的な協力によって解決可能である。組織は、すべてのデジタル資産とサプライチェーンにわたる包括的で国境を超えた可視性を獲得するために、サイロを超えなければならない。
この新たなゲームプランを採用することにより、リーダーは前例のない脅威を軽減するだけでなく、イノベーションと持続可能な成長の次の時代を真に切り開く信頼と効率の基盤を確立することができる。これは、地政学的な混乱を永続的な競争優位へと転換するための唯一の道である。
