Policyをご参照ください。使用に同意したことになります。2018』において、2018年のセキュリティ・プロジェクトのトップ10を発表しました。次のように述べています。リスクを最大限軽減させるとともにビジネスに最大のインパクトを与えるプロジェクトに集中することが必要です。これらはプログラムではなく、真の意味での支援テクノロジのプロジェクトです。ほとんどのCISOにとって、これらは新しいテクノロジ・プロジェクトであり、企業におけるこれらの導入率は50%未満です」CISOが注目すべきセキュリティ・プロジェクトのトップ10は以下のとおりです。特権アカウント管理このプロジェクトは、攻撃者による特権アカウントへのアクセスをより困難にするとともに、異常なアクセスの挙動をセキュリティ・チームが監視することを意図しています。設定する必要があります。外部委託先などの第三者によるアクセスについても、MFAを使用することをガートナーは推奨します。CARTA)」アプローチにインスピレーションを受けたプロジェクトは、脆弱性管理への対応として優れた方法であるとともに、大幅なリスク軽減の潜在性を有しています。パッチの適用処理が機能せず、IT部門が数多くの脆弱性に対処しきれない場合に、このようなアセスメントの実施を検討します。すべてにパッチを適用することはできませんが、リスク・マネジメントの活動に優先順位を付けて実行することで、大幅にリスクを軽減させることができます。アクティブ・アンチフィッシング従業員が継続的にフィッシング攻撃の被害に遭っている企業向けのプロジェクトです。これにはテクニカル・コントロール、エンドユーザー・コントロール、プロセス再設計という3本柱の戦略が必要です。テクニカル・コントロールでは、可能な限り多くのフィッシング攻撃をブロックします。この防衛戦略の中では、ユーザー自身も積極的な役割を果たすようにしなければなりません。(デフォルトで拒否)」やゼロ・トラストを実施しようと考えている企業が検討すべきオプションです。ほとんどのマルウェアはホワイトリストに登録されていないため、このプロジェクトではアプリケーション・コントロールによってマルウェアの大部分をブロックします。前出のマクドナルドは、次のように述べています。「これは、非常に強力なセキュリティ態勢で、SpectreおよびMeltdownに対して有効であることが実証されています」。アプリケーション・コントロールは、包括的なメモリ保護と共に使用します。ベンダー・サポートが終了しているシステムにとって、非常に有用なプロジェクトです。このプロジェクトの目標は、データセンターへの攻撃が横方向に拡散することを阻止するところにあります。前出のマクドナルドは次のように説明しています。「攻撃者が攻撃を仕掛けてきたとしても、その進行は必ず阻止されます」。可視性をセグメンテーションの出発点にします。セグメンテーションをしすぎないようにしなければなりません。基幹アプリケーションから始め、ベンダーにはネイティブなセグメンテーションのサポートを要求します。実装したいと考えている企業向けのプロジェクトです。3つの選択肢があります。ベンダーにはUEBA機能を提供することを強く要求すべきです。サービスの「軽量版」をベンダーから直接調達することを検討します。最後の「偽装テクノロジ」は、高い信頼性が求められるイベントにおいて脅威を検知する仕組みを強化する綿密な方法を探している企業にとって、小規模ではありながらも新しい、理想的なオプションとなっています。クラウド・セキュリティ態勢を包括的かつ自動的に評価して、リスクが過度に高い領域を明らかにしたいと考えている企業が検討すべきプロジェクトです。はじめ、複数のベンダーから選択できます。使用しているIaaSが1つだけの企業の場合、まずAmazonかMicrosoftを検討するのがよいでしょう。CASBベンダーに対して、これを必須要件とします。自動セキュリティ・スキャニングDevOps形式のワークフローにセキュリティ・コントロールを統合したいと考える企業向けのプロジェクトです。開発者がツールを切り替えないようにし、自動化に向けて完全なAPI対応を必須にすることがポイントになります。(CASB)マルチエンタプライズ、クラウド・ベース・サービスの可視性とポリシー・ベースの管理のためのコントロール・ポイントを探しているモバイル・ワークフォースを有する企業向けのプロジェクトです。「発見」から始めて、プロジェクトの正当性を証明します。2018年および2019年は、ウェイト・センシティブなデータの「発見」と「モニタリング」が重要なユースケースとなります。ソフトウェア・デファインド・ペリメータデジタル・システムと情報へのアクセスを認める対象を、指定の社外パートナー、リモート・ワーカー、外注先のみに制限することで攻撃範囲を狭めたいと考えている企業向けのプロジェクトです。現在使用しているVPNベースのアクセスに伴うリスクを改めて確認することから着手すべきです。Report」で詳細をご覧いただけます。確固たる取り組みによって、不可避の破壊的状況からデジタル・ビジネスが回復するための心構え、資源、計画を確立できるという点に焦点が当てられています。(インド)、ロンドン、ドバイで開催し、ITセキュリティのトレンドに関する詳細な分析を提供していきます。サミット2018』を開催します。セッションで解説します。本サミットの詳細については下記Webサイトをご覧ください。(#GartnerSEC)。本資料は、ガートナーが海外で発表したプレスリリースを一部編集して、和訳したものです。本資料の原文を含めガートナーが英文で発表したリリースは、以下よりご覧いただけます。世界有数のリサーチ&アドバイザリ企業です。ビジネス・リーダーが今日のミッション・クリティカルなビジネス課題の解決を実現し、将来にわたって成功する組織を築くために欠かせない知見、アドバイス、ツールを提供しています。ガートナーのリサーチは、エキスパート主導かつ、実務担当者からの情報に基づき、データを重視したもので、この比類なきサービスにより、お客様が重要な課題に対して正しい判断を下せるよう導きます。業界や企業規模を問わず、ほとんどすべての職務領域にわたり、ガートナーは信頼されるアドバイザーならびに客観性を備えたリソースとして、世界100カ国以上、1万5,000社を超える企業に支持されています。ガートナーは、意思決定者が未来に向けてビジネスを推進できるよう支援します。詳細については下記Webサイトでご覧いただけます。