産業成長の初期には、事業を成功させる唯一の選択肢は、サプライチェーンと人的資本を完全に統合することだった。1980年代から1990年代にデジタル技術の利用が広がったことで、企業間の取引コストは大幅に削減された。初期のサイバー先駆者たちが主導した組織間のコミュニケーションは柔軟でダイナミックなものとなり、所有ではなく協業とアウトソーシングが新たな常態になり始めた。
人工知能、5G、そしてあらゆる場所で接続が可能な時代において、一部のエコノミストは、将来の組織が次のようなものになると予測している。プラットフォーム型モデル、すなわち所有を手放し、ニーズのマッチングだけに注力する組織である。
ミレニアムの変わり目以降、サイバーセキュリティ業界は、プラットフォーム型モデルを最も容赦なく採用してきた主体と向き合ってきた。それはサイバー犯罪ネットワークである。
サイバーセキュリティとプラットフォーム型モデル
犯罪者が、コンピューターネットワークを悪用して悪意のあるサービスを提供し、詐欺を可能にするための高効率でダイナミックな仕組みを構築したことで、世界的な地下デジタル経済が生まれた。犯罪者にとって、デジタルネットワークの利点は明らかである。従来の組織犯罪活動と比べて、より速い成長、より高い資本利益率、より大きな利益率をもたらすのだ。欧州刑事警察機構（ユーロポール）が2011年以降記録してきたように、数千の犯罪系オンラインフォーラム、プラットフォーム、そしてクライムウェア・サービスのモデルが広がり、オンライン犯罪の爆発的増加を可能にしてきた。犯罪市場は、過去20年間のサイバー犯罪の爆発的増加を支える基盤となっている。
これらの極めて効果的な犯罪モデルに対抗しようとする組織は、自らもプラットフォーム型経済への適応を迫られてきた。犯罪による利益と犯罪活動の革新的な才覚が技術的な力と進歩を推進し、サイバーセキュリティの世界もそれに続いて技術的に進歩してきた。企業は、自らの業界でプラットフォーム型モデルに対応する際、サイバー犯罪者への対応方法を参考にできるだろう。
以下の3つの教訓は、サイバーセキュリティ業界がプラットフォーム経済にどのように適応しているかを示している。
1. ネットワークは、コストと所有の必要性を低減する
世界で最も悪名高いサイバー犯罪者は、高度な技術を持つスーパーハッカーであったわけではなく、むしろ相互に高度に接続された犯罪プラットフォームやフォーラムからなる巨大なネットワークを組織した人物であった。史上最も注目を集めたサイバー犯罪のいくつかの運営者（Zeus、SilkRoad、およびHansamarketを含む）は、マネーロンダラー、マルウェアの専門家、ネットワークインフラ提供者を結び付け、絶えず効率化された市場の中で運営される企業であり、高効率のサービスモデルであった。
独自の複雑な社内セキュリティ機能を構築するのではなく、サービスとしてのソフトウェア、マネージドセキュリティサービス、クラウドベースのセキュリティが台頭したことは、この脅威に効率的に対抗する数少ない方法となってきた。世界のサイバーセキュリティ分野のユニコーン企業は、個別に仕立てられた機能を提供するのではなく、プラットフォーム型である。その製品やサービスは、業界や地域を超えて拡張できるように設計されている。
プラットフォーム型モデルは、専門的なスキルが不足する中で引き続き主流であり、活気に満ちたグローバルなサイバー・ギグエコノミーの成長も続くだろう。遠隔でクライアントのITインフラを管理する企業であるマネージドサービスプロバイダー市場は、今後5年間で550億ドルの規模になると見込まれている（例えば）。
2. プラットフォームは戦略ではなく成果に基づく
サイバー犯罪者は、硬直した計画ではなく、全体的な成果の達成に取り組む。防御側が突きつける課題に直面すると、彼らは成果を達成するために適応する。攻撃者にとって、実験、協調、そしてボトムアップの意思決定が、厳格なトップダウンで階層的な意思決定プロセスに取って代わっている。後者はサイバー時代においては遅すぎ、扱いにくいものである。サイバーセキュリティには、原因と結果のリアルタイムの時間感覚がある。犯罪プラットフォームは、コンピューターネットワーク内で新たな足場や優位性を得るために、絶え間ない実験と革新を可能にしている。
その直接的な結果として、サイバーセキュリティ業界は、革新的な防御技術と新たなパートナーシップモデルを最も巧みに採用する業界の一つとなっている。最先端の機能を迅速に統合し、実装することに非常に長けている。アクセンチュアが最近実施したサイバーレジリエンスへの投資に関する調査では、この業界が最新技術の導入において最も進んでいることが明らかになり、現在、企業の84%がセキュリティ予算の20%を、AI、機械学習、またはロボティック・プロセス・オートメーションのサービスに費やしている。その結果、ビジネスリーダーは現在、セキュリティチーム内で将来の組織および戦略を担うリーダーを探している。。
3. 信頼と検証
サイバー犯罪プラットフォームは、複雑な信頼と検証の仕組みを構築してきた。信頼は、数千のダークウェブ・フォーラムに共通する重要な要素である。これらのフォーラムは、イーベイ、エッツィー、アマゾンに類似した、評価、レビュー、評判管理を中心としている。サイバー犯罪者にとって賭け金は高い。信頼と検証は、終身刑となるか経済的成功を収めるかを分ける要因になりうるのだ。
世界経済フォーラムはサイバーセキュリティに関して何をしているか
サイバーセキュリティセンターは、進化するサイバーリスクとその系統的な影響を理解するために、リーダーが集まる信頼できるプラットフォームを提供している。同センターは、ますます相互接続が進むデジタル社会において、理解と信頼の構築に注力している。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処できるよう支援している。
サイバー防御者は、犯罪ネットワークとの戦いにおいても、自社のプラットフォームやクラウドベースの事業においても、同じ完全性と信頼に関する課題に直面している。ネットワーク化された企業は、データへのより多くの共有されたセンシティブなアクセスを必要とするため、パートナーとの協働には、事業のサプライチェーン全体にわたるリスクの理解が求められる場合がある。これは、仕事の未来における重大な課題である。コースの企業理論によると、企業は自社の中核的なアイデンティティを構成するものを所有することになり、そのため多くの企業にとって、銀行業、商業、モビリティなど、そのサービスに対する信頼の維持にかかっている。しかし、ネットワーク化された世界では、セキュリティと信頼は手放すことができず、共有する必要がある。
グローバルなマルチステークホルダー・プラットフォームの構築
犯罪ネットワークは、目標と成果に向けて容赦なく組織化されており、それに対抗するために必要なデジタルシステムも、同様でなければならない。プラットフォームとネットワークの柔軟性において、企業は成果を達成するための解決策を見つけるための同じツールを持っている。慎重に方向付けられた複雑な戦略を採用するのではなく、破壊的な組織は、ダイナミックな技術と能力の効率的なマッチングによって、職員が成果を達成できるよう権限を与えている。このアプローチは効率性、規模、収益性を高めているが、デジタル犯罪の増大傾向と、技術がもたらすより広範な戦略的変化に対する初期の対応にすぎない。
