Policyをご参照ください。使用に同意したことになります。2018』の中で、2018年の日本におけるセキュリティの重要アジェンダを発表しました。対応など、さまざまなセキュリティに関連するニュースが報道されています。昨今のデジタル・ビジネスの推進に加え、高度化する脅威や複雑化する情報セキュリティとリスク・マネジメントにどのように取り組むべきか、セキュリティ・リーダーは難しい課題に日々直面しています。優一は、こうした昨今のセキュリティ・ニュースやインシデントを踏まえて、2018年に日本のセキュリティ・リーダーが議論し取り組むべきセキュリティの重要アジェンダとして、次の6点を挙げ、解説しました。海外拠点/サプライチェーンのセキュリティをどこまで強化すべきか海外拠点やサプライチェーンなどを複数有する企業にとって、それぞれの拠点のセキュリティをどこまで強化すべきかは悩ましい課題となっています。企業としては海外拠点/サプライチェーンも含め、すべてを守るのが理想ですが、現実には全部を完璧に守ることは不可能です。海外拠点やパートナーを含めたサプライチェーンにおいてインシデントが発生すれば、その説明責任は本社に求められます。説明責任を果たすためには、リーダーシップと、インシデント発生後の観点に立った対応が、日頃から必要となります。Strutsの脆弱性を突いた攻撃のほかにも、脆弱性に対する攻撃は日々発生しています。した脆弱性に関する公開情報のすべてに対して、理想を言えばタイムリーにパッチを適用して対応したいところですが、本番環境への影響などを考えると現実はそうはいきません。膨大な脆弱性情報を手動で管理するにも限度があります。したジレンマを解決するには、リスクの可視化と自動化がポイントになります。リスクをベースに脆弱性の優先順位を判断、可視化し、自動化を検討しなければなりません。デジタル・ワークプレースのセキュリティのあるべき姿とは働き方改革の推進に当たっては、利便性とセキュリティを両立させることが理想的だとよく言われますが、現実には従来の企業ポリシーからの逸脱など、両立が困難な場合も多く、対策に苦慮している企業が多く存在します。今までは「どこまで許可してどこから禁止するか」という観点でセキュリティ対策が行われてきましたが、これからは、「禁止」ではなく「許可」した上でセキュリティ対策を行う、「人中心のセキュリティ」へと変革していく必要があります。エンドポイントのセキュリティの最適解とは働き方改革の推進や、デバイスの多様化などにより、エンドポイント・セキュリティへの関心が高まっています。すべての局面でベストかつ万能なソリューションがあれば理想的ですが、そうしたソリューションは現時点では存在しません。比較ではなく、ベンダーが広い視野で「戦略」をきちんと説明できているか、などを見極めることも重要です。クラウドのセキュリティで注目すべきポイントは何かクラウドに関するセキュリティは多種多様で、さまざまな角度からのものがあり、その粒度もさまざまです。利用に関する初歩的なインシデントが多発しています。したものの大半は、単純な「設定ミス」によるものであり、IaaSを利用するユーザー側に原因があります。クラウドはデジタル・ビジネスを推進していく上で中核となるものであり、ユーザー自らクラウドをセキュアに使いこなす必要があります。セキュリティのプロフェッショナルは、クラウド視点でのリテラシを向上させ、DevSecOpsで求められる新たなスキルや経験を積み、デジタル・ビジネスの推進をサポートしていくべきです。デジタルのセキュリティについてリーダーが考えるべきことは何かデジタル・ビジネスの推進においては、ビジネス・スピードとセキュリティを両立させることが理想ですが、実際にはビジネス・スピードが優先され、セキュリティは後回しになりがちです。セキュリティが軽視されると、セキュリティ・インシデントにつながり、ビジネス自体が破壊される結果にもなりかねません。いって、セキュリティを必要以上に優先させてしまうと、今度は実験的な試みや新たなチャレンジを妨げることになります。これは非常に悩ましい問題であると言えます。2018年1月に発生したコインチェックにおけるNEM流出事件は、一企業の不祥事と捉えることもできますが、そこから得られる教訓も少なくありません。企業はデジタル・ビジネスが暴走しないための歯止めとなるような大きな指針を持つとともに、スピード感ある開発/運用の現場レベルでの方針を持つ必要があります。前出の礒田は次のように述べています。「セキュアなデジタル・ビジネスの実現に向けて、企業のセキュリティ・リーダーの役割はますます重要になってきています。2018』を開催しています。本サミットでは、前出の礒田のほか、国内外のアナリストならびにコンサルタントが、どのようにリーダーシップ能力を研鑽し、世界的に高まっているセキュリティ・リスクの問題に対してセキュアなデジタル・ビジネスを実現していけばよいのかについて、幅広いトピックにおける最新のトレンドや最先端の知見や洞察を提供いたします。本サミットの詳細については下記Webサイトをご覧ください。(#GartnerSEC)。世界有数のリサーチ&アドバイザリ企業です。ビジネス・リーダーが今日のミッション・クリティカルなビジネス課題の解決を実現し、将来にわたって成功する組織を築くために欠かせない知見、アドバイス、ツールを提供しています。ガートナーのリサーチは、エキスパート主導かつ、実務担当者からの情報に基づき、データを重視したもので、この比類なきサービスにより、お客様が重要な課題に対して正しい判断を下せるよう導きます。業界や企業規模を問わず、ほとんどすべての職務領域にわたり、ガートナーは信頼されるアドバイザーならびに客観性を備えたリソースとして、世界100カ国以上、1万5,000社を超える企業に支持されています。ガートナーは、意思決定者が未来に向けてビジネスを推進できるよう支援します。詳細については下記Webサイトでご覧いただけます。