この記事を読んでいる今も、ハッカーたちは機密性の高い企業データに侵入するためのあらゆる経路を見つけようと、熱心に取り組んでいます。こう思われるかもしれません。これまで何度も聞いた話だし、自社は脆弱ではない、すでに対策も済ませた、と。 本当にそうでしょうか？
現実を見直す時です。ネットワークの穴を塞ぐ方法を見つけたとしても、ハッカーはアプリケーションやソリューションを通じてアクセスしている可能性があります。実際、多くの組織はネットワークセキュリティを大幅に強化していますが、サイバー攻撃全体の84%はアプリケーション層で発生しています。
この最後のセキュリティの最前線であるアプリケーション層は、最近のSAP Radioの放送 で議論のテーマとなりました。そこでは3人のセキュリティ専門家が、サイバー攻撃の脅威について意見を述べ、最善の防御策を提案しました。
弱点を見極める
ソフトウェアによって、コネクテッドカーやロボット掃除機のような非常に魅力的で画期的なことが可能になる一方、その普及はセキュリティ上の脅威も生み出していると、HP Enterprise Security ProductsのFortify事業担当バイスプレジデント兼ゼネラルマネージャー、Jason Schmittは述べています。
「ハッカーは非常に賢い」とSchmittは語りました。「データや機密情報に最も利益があり、最も容易にアクセスできる場所を理解しています。それは、内側からどう保護するかを十分に考えないまま、私たちが公開し、誰もが使えるようにしているソフトウェアという弱点を狙うことです。」
組織はセキュリティに450億～500億ドルを費やしていますが、そのごくわずかな割合しかアプリケーションに充てられていません。「明らかに、この支出からは問題への真の認識がうかがえません」とSchmittは述べました。
大規模侵害、大きなビジネス
Ovumのインフラストラクチャ・ソリューション・チームのシニアアナリスト、Rik Turnerは、サイバー攻撃の動機は、「ハッカーズ」のようなハリウッド映画で偶像視された、かつて「スクリプトキディ」と呼ばれることもあった人々の時代から大きく変わったと述べました。たとえば米国の医療保険会社Anthemは、 数百万人の顧客 のデータが盗まれたと明らかにしています。これは、子どものいたずらでは済まされない大規模な侵害です。
「これは大きなビジネスで、実行するのもとても簡単です」とTurnerは語りました。「オンラインで、何度も使われてきた小さなソフトウェアを見つけ、動作が変わるよう少し手を加えれば、悪事を働いているときに検知するのが非常に難しくなります。あとは実行するだけです。」
SAPで 品質保証ソリューション 担当ディレクターを務めるAndreas Gloegeも、サイバー攻撃は大きなビジネスだという見方に同意しています（ハッカーはクレジットカード1枚分の情報で最大45ドルを得ます）。また、業務を遅らせない形で、セキュリティを日常の実践に組み込むことが重要だと考えています。
「サイバーセキュリティ については、日々考え、実践すべきですが、それによって私たちの活動を止めたり、遅らせたりしてはなりません」とGloegeは語りました。「重要なのは、余計な障壁や段階を設けることなく、アプリケーションを本番稼働させる自信を持てるようにすることです。」
クラウドで安全に運用する
Gloegeによると、消費財企業はスーパーボウルなどのイベントに合わせた販促用アプリケーションをよく制作しますが、それらは実際には事業の延長として作るソフトウェアアプリケーションであり、企業側の管理が及びにくいものです。
「企業はベンダーに構築を依頼したのかもしれません。それはどこかのクラウド上で稼働しているため、管理能力は、境界防御に何十億ドルも投じたシステムの内側にあるという一定の保証が得られた5年、10年前と比べて大きく低下しています」とGloegeは述べました。「クラウドに公開する前に、そのアプリケーションを保護しなければなりません。それが、安全を確保する唯一の方法です。」
Gloegeは、サイバー脅威は当面なくならず、最善の対策は認識を高めて予防することだと述べました。
「企業、政府の規制、ユーザー――私たち全員が警戒を怠らず、最新情報を把握し、自分たちのデータを守る方法を学ぶ必要があります。そして、今後も自分たちを守れるよう、こうしたテクノロジー全体のセキュリティを最新の状態に保ち、適切に整備しなければなりません。改善は進んでいると思いますが、まだ道のりは長いです。」
この記事は、 SAP Community Networkとの協力により掲載されています。掲載は、世界経済フォーラムがその見解を支持することを意味するものではありません。
Agendaの最新情報を得るには、 週刊ニュースレターに登録してください。
著者：Tim Clarkは、SAP Community Networkのブランドジャーナリズム責任者です。
画像：コンピューター画面の前に手のシルエットが写っています。ロイター／Pawel Kopczynski。
