2016年はデータ漏洩の年でしたが、2017年はサイバーセキュリティの脅威において、まさに新たなレベルへと進む可能性があります。ハッカーは新たなツールを武器に、組織の規模や業務内容を問わず、多くの困難をもたらしています。サイバー空間を揺るがしたWannaCryランサムウェア攻撃は、オンライン領域を悩ませるサイバーセキュリティ危機の根深さを示す好例です。しかし、2017年、企業とそのIT責任者は、データセットと機密情報の保護に関して、より積極的な対応を迫られています。とはいえ、積極的な対応は既存のトレンドと予測に基づいており、サイバー攻撃者に対抗するための具体的な戦略を策定するためには、これらを理解し、まとめる必要があります。
予測1：サイバーセキュリティスキルに対する要件の増大
サイバーセキュリティのスキルを持つ人材はなかなか見つからず、需要は非常に高い。世界的な人材不足により、組織は脅威に対して脆弱な状態にある。絶え間ない需要に後押しされ、多くの企業が現在サイバーセキュリティ専門家の採用を検討しており、2017年末までこの状況はほぼ変わらないと予想される。米国労働統計局が発表したデータによると、サイバーセキュリティ関連の求人数は過去数年間で約74%増加している。さらに、2018年にかけて需要はさらに53%増加すると見込まれている。
予測2: ランサムウェアは引き続き脅威となる
ランサムウェアを完全に排除できる戦略はこれまで存在しなかった。2017年にはいくつかの積極的な対策が講じられるかもしれないが、特に複数のサイバーセキュリティ脅威が存在する状況下では、ランサムウェアは依然として大きな脅威であり続けるだろう。
簡単に言えば、ランサムウェアとは、データシステムを完全に麻痺させ、関係当局に身代金を要求する高度な脅威を指します。ランサムウェア攻撃の確率は高いものの、企業はデータのバックアップ、脅威の兆候に関する従業員の教育、そして強力なランサムウェア対策製品への投資を行うことで、攻撃を有利に進めることができます。
予測3: IoTはサイバーセキュリティの脅威を増大させる
IoTの普及は急速に進んでおり、2020年末までには世界中で約24億台のデバイスが接続される見込みです。ガートナーの予測によると、2020年までに既存企業のほぼ半数が何らかの形でIoTを活用するようになるでしょう。しかし、一見単純に見えるIoTも、企業だけのものではなく、ハッカーの攻撃によって組織のセキュリティ上の弱点が露呈する可能性があります。そのため、IoTの普及に伴い、高度なハッキングシステムや技術によってDDoS攻撃などのサイバーセキュリティ問題が発生することも予想されます。したがって、CISOやCIOは潜在的なセキュリティ上の脆弱性に十分注意を払い、組織の安全性を確保するための堅牢なソリューションの導入を目指す必要があります。
予測4: クラウドセキュリティが優先される
ビッグデータとデジタルエコシステムの成長により、クラウドコンピューティングに対する私たちの見方は簡素化されました。オンライン領域がクラウドベースのインフラに大きく依存する中、2017年には企業がクラウドセキュリティへとより積極的に移行していくでしょう。クラウド環境に関するセキュリティガイドラインが優先され、関連する脅威を軽減するでしょう。サイバー攻撃の大部分はクラウド経由で開始されるため、2017年には組織が攻撃者の一歩先を行くための戦略を微調整していくことは間違いないでしょう。
予測5：サードパーティのパートナーがさらに精査される
第三者サービスプロバイダーに対する厳格な監視が行われなければ、あらゆるセキュリティシステムと関連ポリシーは機能不全に陥るでしょう。セキュリティ侵害のほとんどはPOS（販売時点情報管理）段階で発生しており、これは侵害を受けたベンダーが残した抜け穴を示しています。サイバーセキュリティにおいて過小評価されがちな第三者リスク管理は、2017年にその真価が認められるでしょう。
サイバーセキュリティに関する業界動向を理解するには、リーダーはリスク、ユーザビリティ、レジリエンス、そして価格のバランスを同時に考慮する必要があります。これらの要素をすべて考慮しない予測は、根拠のない憶測に過ぎず、検証された提案とは言えません。2017年後半の予測トレンドが明らかになった今、企業はこれらを活用して、セキュリティ管理を強化し、可視性を高める必要があります。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威からエンドポイントを包括的に保護します。詳しくは、 ウェブサイト or
