• パンデミックによって加速したデジタルトランスフォーメーションは、クラウドサービスへの需要の増加をもたらしています。
• クラウドコンピューティングの複雑さが増したことで、セキュリティ上の隙間が増えています。
• 従来型のサイバーセキュリティは、クラウドネイティブのソリューションによって補完される必要があります。
新型コロナウイルスのパンデミックから1年が経過しました。このパンデミックにより、ビジネスの進め方は変わりました。多くの人にとって、オフィスに出社したり飛行機に乗ったりしなくなってから1年が経ちました。それでもビジネスは続いており、デジタルトランスフォーメーションは加速しています。
デジタルトランスフォーメーションは数年前から進んでいましたが、パンデミックにより多くの組織は否応なく対応を迫られました。組織は業務の進め方や顧客への価値提供の方法を変えました。その結果、変革を支える基盤、ツール、インフラの大部分を提供するクラウドコンピューティングへの需要が高まっています。このモデルにより、企業は自社の事業の卓越性に集中しつつ、インフラ、プラットフォーム、ソフトウェアといった中核外の事業要素の管理負担をクラウドベンダーに委ねることができます。
この変化により、組織は次のような利点を得ています。
● クラウドサービスの特性により、IaaS、PaaS、SaaSのいずれを利用する場合でも、企業は使用したリソースに対してのみ支払うことができます。このサービスベースの支払い方式により、組織は設備投資（CAPEX）型のビジネスモデルから運用費用（OPEX）型へと移行でき、その結果、多くの場合、大幅なコスト削減につながります
● 拡張性：需要の変動に応じて、コンピューティング、ネットワーク、ストレージの容量をほぼ無制限に、かつほぼ即座に増減できます
● 俊敏性、開発者がアプリケーションを継続的に改善でき、その改善されたアプリケーションを1日に複数回顧客に展開できます
● 高可用性、クラウドベンダーは、コンピューティングリソースの可用性に関するサービス保証と複数の地理的なアベイラビリティゾーンを提供しており、これにより災害復旧と冗長性が向上します。
しかし、これらすべての利点があるにもかかわらず、急速な変革によって、多くの組織にセキュリティ上の隙間が生じています。実際、サイバーセキュリティ分野の一部の世界的リーダーたち（世界経済フォーラムを含む）は、この急速で計画外の移行が、やがてサイバー・パンデミックを引き起こすと予測しています。最近のクラウドセキュリティに関する報告書では、調査回答者の66%が、従来のセキュリティソリューションはクラウドでは機能しないか、機能が限定的であると考えていることが示されました。そして、その見方は的外れではありません。
明日の攻撃ベクトルに備えるには、クラウド導入を安全に保護するためにクラウドネイティブのソリューションを活用し、動的でスケーラブルなクラウドコンピューティングの要件を満たす必要があります。脅威の状況が拡大し、クラウド導入拡大による利点が脅かされている現状を踏まえ、現在と将来にわたって組織を守るために推進できる5つの戦略を紹介します。
1. 信頼できるクラウドセキュリティアドバイザーに相談することで、業界のベストプラクティスを活用し、設計段階からクラウドセキュリティを組み込むことができます。クラウドセキュリティの設定ミスは、組織を危険かつ高コストなクラウドセキュリティの脅威にさらし、脅威が管理可能になるずっと前から現実的な危険を引き起こします。これらの脅威について十分な訓練を受け、環境を保護するための最良のソリューションの導入を支援できる専門家と必ず協力してください。
2. 脅威防止機能を統合したクラウドツール。クラウドセキュリティは、従来のオンプレミスのセキュリティよりもはるかに複雑です。これは、単一の境界（自社をインターネットに接続するネットワーク回線）ではなく、現在は 複数の境界が存在するためです。これには、各クラウドコンピューティングサービス、それらのサービスにアクセスする各従業員とアクセス権限の役割、新たなデータストレージ、そしてクラウド上で稼働する各ワークロードやアプリケーションが含まれます。各クラウドベンダーは独自のセキュリティサービスを提供していますが、クラウドベンダーの機能を補完・強化するクラウドセキュリティソリューションを提供する第三者ベンダーは数千社に上ります。組織内でこのような「ポイントソリューション」が1つ追加されるごとに、人員配置、トレーニング、導入、統合、保守の要件が発生します。ポイントソリューションが増えると、複雑さは指数関数的に高まります。機能範囲の狭い複数のソリューションではなく、最も幅広い機能を備えたクラウドセキュリティソリューションを評価してください。そうすることで、管理対象を減らしつつ、より幅広いセキュリティを確保できます。
3. 可視性を一元化する。 クラウドセキュリティでは、見えないものは守れないため、可視性が特に重要です。複数のパブリッククラウドやプライベートクラウドで多数の異なるリソースが稼働している場合、可視性の問題はさらに大きくなります。複数の環境全体で幅広い可視性を提供するクラウドセキュリティソリューションを導入し、AIや機械学習を活用して、重要なアラートへの対応を可能にしてください。この統合により、ハッカーがしばしば潜伏する死角の特定にも役立ちます。
4. 定期的なリスク管理演習を実施するを、考えられるあらゆる、また想定外のクラウドセキュリティソリューションについて行ってください。災害復旧は新たな常態です。その好例として、ガス・サウス社が挙げられます。同社は停電に見舞われ、コールセンターの従業員がクラウドプロバイダーへ拡張性と安全性を備えたリモートアクセスを利用できるようにする必要がありました。同社は従業員に週1日の在宅勤務という利点を提供できたことを大変喜んでいましたが、その後、新型コロナウイルスのパンデミックが発生し、結局すべての従業員が在宅勤務となりました。性能を損なうことなく、導入環境が確実に安全にスケールすることを確認するために、ストレステストを実施してください。
5. 誰も信用しない。自社の業務全般において、ゼロトラストセキュリティ を採用し、ネットワーク、人、デバイス、データ、ワークロードのすべてに適用してください。これらの各領域の周囲にセキュリティ境界を設け、組織が人員とアプリケーションの両方に対して、最小限の権限および特権レベルに基づいてのみアクセスを許可するようにしてください。
世界経済フォーラムはサイバーセキュリティに関して何をしているのか
サイバーセキュリティセンターは、進化するサイバーリスクとその体系的な影響を理解するために、リーダーが集まる信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に重点を置いています。
セクターを越えた協働と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
パンデミック後の世界では、クラウドコンピューティングが加速し、リモートワークが広がり、ネットワークアクセスが動的になり、クラウド上の脅威アクターによる攻撃ベクトルも増えています。こうした状況において、ビジネスがクラウド上で安全であることを確保し、今後到来するサイバー・パンデミックに備える必要があります。今こそ、クラウドセキュリティを事業の重要な推進力にする時です。
