世界的なサイバー犯罪との戦いにおいて、協力的なパートナーシップと集団的なサイバーレジリエンスは不可欠です。
組織はまた、サイバーレジリエンスの文化を醸成することにより、エコシステムの破壊において不可欠な役割を果たさなければなりません。
これらの脅威に対応するために組織が取り組める3つの分野を紹介します。
今日の脅威アクターは、サイバー犯罪に対する「多ければ多いほど良い」というアプローチをさらに強化しています。2023年上半期、当社のFortiGuard Labsチームは確認しました。高度な持続的脅威（APT）グループによる顕著な活動、ランサムウェアの頻度と複雑さの増加、ボットネット活動の活発化です。
サイバー犯罪が拡散するにつれ、組織が攻撃の被害に遭う頻度が高まっているのは当然のことです。最近の報告書によると、過去12か月間に、84%の組織が1回以上の侵害を経験しています。
脅威環境は絶えず変化し、その巧妙さも増しているため、協力の重要性はかつてないほど高まっています。特に、技術の進歩、地政学的な出来事、熟練したサイバーセキュリティ専門家の不足、そして新たな経済的課題が、敵対者に先んじるための取り組みに新たな複雑さをもたらしている今、その傾向は顕著です。サイバー犯罪アトラス・プロジェクトなど、すでに進行中の多くの協力的な取り組みが見られることは心強いことです。サイバー犯罪アトラス・プロジェクト。この取り組みは－世界経済フォーラムが主催し、Fortinet、Microsoft、PayPal、Santanderの支援を受けて、サイバー犯罪エコシステムに関する情報を収集・整理するものです。
協力的な取り組みは、サイバー犯罪との集団的な戦いにおいて不可欠な役割を果たします。スポーツチームの成功が各選手の個人の努力に左右されるのと同様に、サイバー犯罪に対する集団的なレジリエンスの強化についても同じことが言えます。官民のすべての組織は、このサイバー犯罪破壊の取り組みに積極的に参加しなければなりません。以下は、サイバーレジリエンスを強化し、サイバー犯罪の破壊に向けた取り組みにおいてより強力なパートナーとなるために、各組織が追求すべき3つの分野です。
1. サイバーレジリエンスの文化を醸成する
熟練した専門家チーム、知的なプロセス、そして確固たる技術ソリューションは、効果的なリスクマネジメント戦略における重要な要素です。しかし、サイバーセキュリティは全員の仕事であり、従業員は最良の防御にも最も脆弱な弱点にもなり得ます。
調査によると、侵害の3件に2件は人的要因に起因しています。役割にかかわらず、組織内の一人ひとりが一般的なサイバーリスクを認識し、標的にされていると疑われる場合に取るべき行動を理解しておく必要があります。
従業員向けには、全社的なセキュリティ教育プログラム、定期的な研修セッション、フィッシング模擬訓練などの、継続的なサイバーセキュリティ意識向上の取り組みを作成または見直してください。経営幹部は、インシデント対応計画を確認し、サイバーセキュリティにおけるリーダーシップと対応力を高めるためのテーブルトップ演習などのより焦点を絞った活動から恩恵を受けるでしょう。
世界経済フォーラムは、世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に注力しています。
部門横断的な協力と知見の共有を可能にすることで、同センターはパートナーのサイバーレジリエンス強化と、集団的な対応を必要とする課題への取り組みを支援しています。
2. サイバーセキュリティ人材不足を縮小する方法を特定する
あらゆる規模・業種の組織が、熟練したサイバーセキュリティ専門家を見つけ、採用し、確保することに苦労しています。実施された調査では、世界経済フォーラムにより、現在必要な人材とスキルを有していると答えたサイバーセキュリティリーダーはわずか46%であることが示されています。一方、ISC2の調査によれば、世界のサイバーセキュリティ人材の不足は拡大を続けており、欠員を埋めるために約400万人のセキュリティ専門家が必要とされています。
これまでのサイバーセキュリティ経験や関連分野の学位を持つ「従来型の」候補者のみを対象とする採用戦略は、もはや効果的ではありません。組織は、この不足に対処するために創造的な発想が必要です。新たな人材プールを活用することで、過重労働のIT・セキュリティ担当者と拡大する脅威環境という状況を乗り切る助けになります。認定プログラムなどの機会を通じたスキルアップは、既存の従業員に、進化する脅威環境に対応するために必要なスキルと知識を与えることができます。
運用をサポートするためにテクノロジーを活用することは、エントリーレベルのポジションを補完する助けになります。その好例がマネージドサービスの導入です。これらのサービスは、組織内のスキル不足を縮小し、より先を見越したセキュリティアプローチを生み出し、チームの機敏性を高めるのに役立ちます。
3. 内部のサイロを解消する
ほとんどの組織では、部門間に意図せず生じたサイロが存在し、より強固なサイバーレジリエンスの達成を妨げています。私の立場から見ると、組織のネットワーク運用センター（NOC）とセキュリティ運用センター（SOC）のチーム間に障壁があることをよく目にします。こうした複雑さは摩擦を生み、どんなに小さな課題に対しても対応時間を長引かせ、最終的には組織のセキュリティ態勢を損ないます。
幸いなことに、リーダーがこれらのサイロを解消し、協力とレジリエンスを高めるために取れる多くの行動があります。第一歩は、組織のリーダーシップと取締役会メンバーを一堂に集め、リスクマネジメント目標について合意を形成することです。その後、このグループは、それらの目標を達成する方法を共同で検討すべきです。これには、「NISTの」フレームワークのような、馴染みのあるフレームワークを参考にした全社的なセキュリティ戦略の策定または刷新、あるいはインシデント発生時にステークホルダーが従える単一の包括的なプロセスを確保するためのインシデント対応プレイブックの作成が含まれる場合があります。NISTのフレームワークを参考にした全社的なセキュリティ戦略の策定または刷新、あるいはインシデント発生時にステークホルダーが従える単一の包括的なプロセスを確保するためのインシデント対応プレイブックの作成が含まれる場合があります。
テクノロジーも、内部のサイロを解消する上で役割を果たします。障壁を取り払い、協力をより容易にする新たなソリューションを導入することには多くの利点があります。例えば、組織はAIを活用したセキュリティ運用を取り入れるべきです。この変更により、チームの検知と対応の時間を短縮し、組織の技術スタック全体の相互運用性を高めることができ、NOCチームとSOCチーム間のより大きなパートナーシップを促進します。
レジリエントな組織は、より効果的な協力者である
エコシステムとして集団的に脅威に対応することは、サイバー犯罪の阻止においてより大きな効果をもたらし、組織はこの阻止における自らの本質的な役割を理解しなければなりません。
サイバーレジリエンスの文化を醸成すること、サイバーセキュリティ人材不足を縮小する方法を特定すること（エコシステム内のすべての人に信頼される役割を与えることを含む）、そして内部のサイロを解消することは、組織が自らのセキュリティ態勢を強化するのに役立つ中核的な活動であり、それによってサイバー犯罪と戦うための私たちの幅広い取り組みが可能になります。組織がレジリエンスを最適化すると、サイバー上の敵対者に対する包括的な防御をより迅速に動員できます。これにより、サイバー犯罪を抑制するためにチェス盤上の要所を見つける機会がより大きくなります。
