地政学的緊張、ますます複雑化するサプライチェーン、急速に変化する技術、そして世界的なサイバーセキュリティ人材の不足が、いずれもサイバーリスクを増幅させています。
組織は、サイバーレジリエンスを維持するために、これらの脅威に迅速に適応しなければなりません。
重要インフラと事業運営を守る先制的なサイバー戦略は、今や不可欠です。
世界経済フォーラムの「グローバル・サイバーセキュリティ見通し2025」は、変化するサイバー環境を詳しく分析しています。地政学的な不安定性の高まり、生成AIなどの新興技術、そしてサプライチェーンの複雑化が進む中、企業や個人が直面するリスクはかつてないほど大きくなっています。
ラジオ・ダボスは、見通しを発行した世界経済フォーラムのサイバーセキュリティセンター長であるアクシャイ・ジョシ氏に話を聞きました。また、リスクへの認識向上と対策に関わる2名の専門家にも話を聞いています。
現在、私たちが直面している主なサイバー課題は何でしょうか。
「地政学的緊張と変化する世界情勢が、組織が直面するサイバーリスクの形を変えつつあります。組織は、サイバーセキュリティ戦略においてこれらの地政学的リスクを考慮しなければならなくなっています」と、アクシャイ・ジョシ氏は述べ、世界的な不確実性を受けて経営幹部の60%がサイバーセキュリティへの取り組みを調整したと指摘しています。
例えば、サイバー戦争は紛争の不可欠な一部となり、重要インフラを標的にして事業運営に影響を及ぼしています。
また、サプライチェーンはますます相互に接続され、脆弱になっています。一つの障害が連鎖的な影響を及ぼすことがあります。例えば、2024年には欠陥のあるソフトウェア更新により、ITの障害が発生し、世界中の複数の分野に影響が及びました。2025年の見通しによると、大規模組織の54%が、サプライチェーンリスクをサイバーレジリエンス上の最大の課題として挙げています。
「AI技術には機会とリスクの両方があります」とジョシ氏は付け加えています。
経営幹部の66%がAIはサイバーセキュリティに好影響を与えると考えている一方で、37%はその悪用に対する安全対策の欠如を認めています。犯罪者もまた、高度なサイバー攻撃を開発するためにAIを活用しており、組織にとって安全なAIの実践を採用することが不可欠になっています。
サイバーの不平等も大きな課題です。小規模組織では、2022年と比較してサイバーレジリエンスの課題が7倍に増加したと報告されています。地域別に見ると、アフリカやラテンアメリカの発展途上国の組織は、サイバー能力への自信がはるかに低いと表明しています。
音楽と物語を活用したサイバー意識の向上
コンフィデンス・ステイブリー氏は、サイバーセーフ財団のエグゼクティブ・ディレクターです。同財団のサイバーセキュリティ意識向上キャンペーンは、アフリカで2,000万人以上に届いています。
同氏は、サイバーセキュリティ教育を誰にとっても身近で魅力的なものにすることを提唱しています。音楽や子ども向けの民話を基にした教育を通じて、多様な層に向けて複雑な概念を分かりやすく伝えています。
「私が思うに、エデュテインメントは、もっと推進すべき重要な要素の一つです。教育は、自ら受けに行くものだけではなく、向こうからやって来るものであることが必要な場合があるからです。ですから私たちにとっては、キャンペーンでまさにそれを活用することが重要なのです」と、ステイブリー氏はラジオ・ダボスに語りました。
「例えば、私たちはアフリカ初のアフロビーツによるサイバーセキュリティ意識向上ソングを制作しました。何より、パーティーで踊っているように聞こえるのに、二要素認証やパスフレーズの長さと安全性についての話が聞こえてくる、というのがポイントです」
「『いつ起きるかではなく、いつ起きるかだ』：サイバー攻撃への対応計画を持つ」
MITスローン経営大学院のサイバーセキュリティ担当エグゼクティブ・ディレクターであるキーリ・パールソン氏は、組織がサイバー攻撃に備えるための実践的な助言を提供しています。「組織がサイバーインシデントを経験していなくても、将来のいずれかの時点で発生する可能性は非常に高いのです。そのインシデントが起きてから計画を実行に移すのでは遅すぎます」と同氏は述べています。
パールソン氏は、サイバーレジリエンスを優先する組織が戦略上の優位性を得ると述べています。サプライチェーンのパートナーの審査や多要素認証の導入といった先制的な措置は、全体的なセキュリティを高めます。机上演習などのストレステストは、インシデント発生時に企業が効果的に対応できるよう備えさせます。
「組織にとっての最大の課題は、悪者をどう締め出すかではなく、悪者が侵入した場合、あるいは侵入したときに、対応と復旧のための計画をどう整えておくか、というレジリエンスの構築です」
パールソン氏は、組織がサイバー攻撃に備え、弱点を発見する手段として、小規模な「兵棋演習」のような「机上演習」を実施することを推奨しています。
「計画を立てる手段として、机上演習や避難訓練についてよく話題にします。事業継続計画を策定し、他の種類の危機に対してもストレステストを行い、さらにサイバー危機に対してもストレステストを行うのです。
「私たちが調査した組織の一つには、コミュニケーション計画だけでなく危機対応計画もあり、それがコンピューター上に保存されていました。そのコンピューターがマルウェアに感染し、ランサムウェアがシステムに侵入して全てをロックし、すべてのファイルを暗号化しました。
「では、その計画はどこにあったと思いますか。答えは、システム内の他のすべてと同様に暗号化されていた、というものです。机上演習を行っていたり、事前に準備をしていたりすれば、それに気づいていたかもしれません。デジタルでないコピーが一つでもあれば、危機時の広報活動の救世主になっていたはずだと、気づいてもらえたらと思います」
リスキリングをお考えですか。サイバーセキュリティを検討してみてはいかがでしょうか
「サイバーセキュリティ見通し」によると、世界的なサイバー人材の不足は8%増加しています。組織の3分の2が、中程度から深刻なスキル不足に直面しています。
「私たちは、人がサイバーセキュリティの取り組みの中心にいることを忘れてはなりません」とステイブリー氏は述べています。「地域社会での啓発と教育を通じて、人々を守るための予防措置を講じることができます。同様に、対応力のある教育を通じて適切な人材を惹きつけ、より多くの社会の人々がサイバーの面で安心できるようにすることができます」
今後の展望
「グローバル・サイバーセキュリティ見通し2025」は、増大するサイバーリスクに直面する中で、協力、技術革新、そしてレジリエンスの緊急の必要性を強調しています。
ジョシ氏は次のように指摘しています：「サイバーセキュリティは単なる技術的な問題ではなく、戦略的な優先事項です。」
詳細については、完全版報告書をこちらからダウンロードしていただき、世界経済フォーラムのサイバーセキュリティセンターをご覧いただくと、サイバーセキュリティの最新動向を把握できます。
