サイバーセキュリティの複雑さは可視性を低下させ、人為的ミスや攻撃に対する脆弱性を高めます。
セキュリティツールを統合プラットフォームに集約することは、死角をなくし、効率を高めるうえで不可欠です。
AIは脅威の検知と修復を強化しますが、その能力を効果的に活用するには、透明性と明確なポリシーが不可欠です。
複雑さには、キャリアを通じて魅了されてきました。コンピューターサイエンスのアルゴリズムからサイバーセキュリティの脅威情勢まで、複雑さと、そこから生じるばらつきは、興味深い課題をもたらします。しかし現実には、複雑さはセキュリティの敵です。
根本的に、サイバーセキュリティにおける複雑さは、可視性の欠如を意味します。多くの現代のネットワークにはコンポーネントや個別製品が膨大にあり、脆弱性の特定はもちろん、その修復も困難です。
さらに、インフラ自体が動的であり（ソフトウェア定義ネットワーキング）、何が起きているかを明確に把握できなければ、強固な構造的防御を構築するのは困難です。
複雑なベースラインでは、システムの動作を理解しにくく、人為的ミスも起きやすくなります。こうしたあらゆる点で、防御側の複雑さは、攻撃者が悪用できる根本的な弱点を生み出します。
設計段階から安全性を確保
防御側として、私たちはネットワーク内の重要な要素を守るために防御策を構築します。それらがどのように相互作用し、影響し合うかを考慮しなければなりません。要素同士が不明瞭な形で接続されていれば、ネットワーク全体を包括的に保護するアーキテクチャを構築するのは容易ではありません。
この課題に取り組む最善の方法は、設計段階から安全性を確保したネットワークを構築することです。つまり、セキュリティを後から付け加えるのではなく、最初から根本的な考慮事項とすることです。
最初の一歩は、統合であるべきです。多くの組織は、セキュリティ上の課題が段階的に生じるたびに、それを解決する個別製品を導入してきました。こうした製品の多くは限られた範囲では効果的ですが、相互運用性は著しく制限されています。
それぞれ別のコンソールで管理されるため、セキュリティチームは完全なセキュリティワークフローを実現するために、複雑さが入り組んだ状況を切り抜けなければなりません。死角は至る所に生じ、攻撃者に侵入の機会を与えています。
こうしたソリューションを統合し、プラットフォームを基盤として運用すれば、複雑さの多くを解消できます。単一の画面から管理することで、ネットワーク全体を包括的に把握しながら、チームは修復の全ライフサイクルを効率的に実行できます。
統合された対策に加え、ポリシーも統合し、明確に保つ必要があります。セキュリティチームはしばしば、変更を加えたい一方で、把握できていない依存関係による意図しない連鎖的な影響を避けたいという、例外的な状況に直面します。
その結果、多くのチームは例外対応で管理するようになります。個別のケースに対処するために例外を追加し、時間の経過とともに、ポリシーは当初のシンプルな形から逸脱していきます。例外に頼るのではなく、設計段階から柔軟性を備えたポリシーを構築する必要があります。
これが、予防を最優先するセキュリティの基盤となります。統合されていないセキュリティの非効率さは、組織を事後対応の姿勢に縛り付けます。そのため、攻撃を防ぐのではなく、攻撃者がすでにネットワーク内に侵入した後で発見することになります。
統合プラットフォームの可視性と、修復ワークフロー全体およびポリシーを管理する能力を組み合わせることで、チームは脅威が被害をもたらす前に対処できます。
サイバーセキュリティのための人工知能サイバーセキュリティ
現代の脅威情勢において、セキュリティを成功させるには人工知能（AI）が不可欠です。AIを戦力増強の手段として活用しなければ、脅威環境の規模に対処することはできません。
戦略的に活用するAIは、大規模に脅威をスキャンして特定し、関連するポリシー変更や修復プロセスを自動で適用できます。これにより、脅威にさらされる時間を数時間または数日から、数分、数秒へと短縮できます。
増え続けるデータセットから時間とともに学習できる能力は、脅威が進化し続ける中で強みとなります。しかし、AIは万能薬ではありません。新たな複雑さを生み、さらに別の非決定的要素を加えます。AIをより効果的に活用するために、私たちが取れる重要な手順があります。
自動化とAIの活用を進めるにあたり、システムの標準化とプログラム可能性を高めなければなりません。これを活用してAIエンジンにより良いデータを入力すれば、可視性を高め、例外的なケースを分析し、ネットワークポリシーのより効率的なパラメーターを見つけて設定できます。その結果、例外や逸脱を減らせます。
もう一つの要素は透明性です。計算可能で一貫性のあるパラメーターとポリシーを確立したら、エンドユーザーが要望の内容を明確かつ統一的に示せるようにすべきです。
この透明性に、ユーザーがその要望の範囲内にとどまるようにするAIレイヤーを組み合わせると、管理と拡張が容易な、効率的で標準化されたサイクルが自動的に生まれます。
複雑な世界で複雑さを減らす
脅威情勢は常に拡大しています。サイバーセキュリティは、攻撃者に悪用される隙を残しながら、後手に回る競争を続けているように感じられることが少なくありません。新たなツールを導入しても、相互運用性の欠如、隠れた依存関係、死角によって、組織は危険にさらされます。
しかし、楽観できる理由もあります。複雑さを減らし、予防を最優先する形でサイバーセキュリティに取り組むためのツールはあります。その実現には、ネットワークの透明性とプログラム可能性を高めなければなりません。
統合が重要なのは、ネットワークセキュリティの範囲を明確にするためです。また、可視性を一元化し、一貫したポリシーと自動適用を可能にします。
こうした統合に、明確に定義されたポリシーに沿ってユーザーを積極的に管理する戦略的AIを組み合わせることで、強固でレジリエンスの高いセキュリティ態勢を維持できます。
複雑さは攻撃者の味方です。攻撃者が悪用できる脆弱性を生み出すと同時に、手遅れになる前に問題に対処しようとする防御側の視界を遮ります。
強固なサイバーセキュリティは、今や企業にとって最優先の課題です。現代のビジネスを支える、予防を最優先した包括的なセキュリティを実現するには、組織はまず複雑さの削減に取り組むべきです。
世界経済フォーラムは、世界的なサイバーセキュリティの課題にどう取り組んでいるのでしょうか。
サイバーセキュリティセンターは、進化するサイバーリスクとそのシステム全体への影響を理解するために、リーダーが集う信頼できるプラットフォームを提供します。相互接続がますます進むデジタル世界において、理解と信頼を築くことに重点を置いています。
分野を越えた協力と知見の共有を促すことで、同センターはパートナーのサイバーレジリエンス強化を支援し、集団的な対応を必要とする課題への取り組みを後押しします。
