組織の取締役会/経営幹部は、サイバー攻撃を受けたときの データおよびアプリケーションの復元能力にどれくらい自信を持っているでしょうか。

1

データ侵害の対策は、毎週の侵害に対抗できなければならない

「組織がサイバー攻撃の影響を受けるのは、もはやその可能性があるかどうかではなく、それがいつか、という問題となっています。「対策」が最大の武器となります。リーダーは対応戦略を策定・実践することで、 攻撃発生時にビジネスを迅速に復旧する適切なチーム、ソリューション、プロセスを整える必要があります」。

ジョン・W・トンプソン氏 元マイクロソフト取締役会会長、元シマンテックCEO

IT/セキュリティのリーダーは、昨年だけで、組織に対するサイバー攻撃を47件認識したと回答しました。これはほぼ1週間に1回攻撃を受けていることになります。攻撃ペースが増加する可能性は高いため、IT/セキュリティのリーダーは、 この攻撃に毎週対処できる能力が求められます。組織は、インシデントのたびにサイバー対策と危機管理計画の両方を繰り返し迅速に実行して、時間の経過に従いサイバーレジリエンスを向上させなければなりません。サイバーレジリエンスが向上すると、 各チームはより迅速かつ確実に業務を復旧し、その後の侵害の影響を少なくすることができます。

侵害対策の取り組みを周知し、継続的に改善していく共同プロセスを創出するためには、ITやセキュリティチーム以外の部門からの参加が必要です。たとえば、法務、HR、コミュニケーションといったチームも、 時間と労力を集結する必要があります。

「サイバー攻撃に対処するには、IT/セキュリティチームだけでなく、あらゆる部門のビジネスリーダー間のコラボレーションが必要です。しかし、サイバー攻撃への対策には、コラボレーションだけではなく、 継続的なトレーニングと実践が必要です。考え抜かれたデータのセキュリティおよび復旧計画が整備されていることは、ビジネスのレジリエンスと業務の効果的な継続性を実現するための 基本的なステップです」。

マイケル・メストロビッチ Rubrik CISO、米国中央情報局（CIA）の元CISO

最新のサイバー脅威に備えるには、IT/セキュリティのリーダーは、機密情報が含まれている自社のデータについて、誰がアクセス権を持ち、どこに格納されているかなど、詳細を把握している必要があります。攻撃者は 盲点を突くのが得意ですから、IT/セキュリティのリーダーはユーザーが常に攻撃を未然に防ぐことができるようにする責任があります。

Asheem Chandna氏 Greylock Partnersのパートナー

サイバー攻撃において、データはしばしば受動的被害者として扱われます。しかし、データオブザーバビリティのテクノロジーを利用すれば、組織はデータアセット自体を使ってサイバーリスクを軽減し、 インシデントの対応時間を短縮できます。

従業員がリモートワークをしており、組織がハイブリッド環境への移行を継続しているときに、これらの疑問に答えを出すのは難しいことかもしれません。とはいえ、リモートワークの従業員も、 組織が攻撃の侵入に対処し、災害対応、悪意のある内部関係者、データ漏洩事故など、さまざまな状況に対するレジリエンスを向上させる助けになります。

組織とそのデータを守るには、結局は基本的なレジリエンスが重要となります。そしてレジリエンスはデータを保護することによってもたらされます。サイバー攻撃が従来の防御対策をすり抜けたとしても、 データが安全なら、事業を迅速に復旧して難局を乗り切れる余地があります。

Shay Reddy氏 CISO、Hanna Andersson

Rubrik Zero Labsの調査結果が示すように、回答者の大多数は、不安定な経済、予算の引き締め、競合する優先事項、拡大する地政学的事情といった、幅広い要因によって、 将来的にはリソースが減っていくだろうと考えています。

このようにストレス要因が増加している状況では、チームが部門を越えて共同作業し、データの共有ビューの下で業務を行うことが従来にも増して重要になっています。ビューを共有してコラボレーションの向上を促進することは、 ビジネスの継続性を確保するために迅速な対応と復旧が必要となるようなサイバーインシデントが発生した際に、特に重要となりますが、これは定型業務の遂行にも役立ちます。

組織全体で同じツールやプロセスを使用するチームが増えれば増えるほど、セキュリティや運用に関して優れた決定が下され、大規模に適用されるようになります。