results.2022年のサイバーセキュリティ:7つのトップ・トレンド2022年5月22日2022年のサイバーセキュリティのトップ・トレンドには、現代の組織において拡大を続けるデジタル・フットプリントの影響が表われています。巧妙で新しい脅威に対処するために、セキュリティのテクノロジ・スタックを再考する。セキュリティ体制を強化するために、サイバーセキュリティに関する意思決定をビジネス部門に委ねる。サイバーリスク・マネジメントを向上させるために、セキュリティ・プラクティスを進化させ、構成し直す。リーダーは、組織のデジタル・フットプリントが拡大し、中央集権型のサイバーセキュリティ・コントロールが時代遅れになる中、重大な岐路に立たされています。ハイブリッド・ワークのほか、クラウドでのデジタル・ビジネス・プロセスにより新たなリスクが発生しています。同時に、巧妙なランサムウェア、デジタル・サプライチェーンへの攻撃、深く埋め込まれた脆弱性の脅威により、企業におけるテクノロジ・ギャップとスキル不足が露呈しています。次のように述べています。単独で存在するのではなく、複合的な影響力を持ちます。セキュリティ侵害を防御するテクノロジストから、サイバーリスクに対処する企業ストラテジストへと役割を移行する必要があります。今すぐダウンロード:セキュリティ/リスク・マネジメント・リーダーの戦略的優先課題トップ3以下の7つのトレンドを理解することで、新たなリスクにより良く対応し、自身の役割レベルを高める助けとなりますが、セキュリティ・プラクティスを構成し直し、テクノロジを再考するとともに、新たな脅威に対応できるよう備える必要もあります。現在、ナレッジ・ワーカーの60%はリモートで働いており、少なくとも18%はオフィス勤務に戻ることはないでしょう。した働き方の変化に加え、パブリック・クラウドの利用拡大、高度につながったサプライチェーン、サイバー・フィジカル・システムの利用も相まって、対処の難しい新たな攻撃「対象範囲」が生じています。そのため、組織は攻撃に対して、さらに脆弱な状態になっています。ガートナーは、セキュリティ・リーダーに対し、セキュリティの監視、検知、対応という従来型のアプローチにとどまらず、より広範囲にわたって一連のリスクを管理することを推奨しています。トレンド2:アイデンティティ・システムの防御アイデンティティ・システムは継続的な攻撃にさらされています。今や認証情報の不正利用は、攻撃者がシステムへのアクセスや目標の達成のために用いる主要な手段です。SolarWindsのセキュリティ侵害では、攻撃者がターゲット・ネットワークに侵入するために用いたのは、サプライヤーの特権的なアクセス権でした。長期的には、さらに集約されたソリューションが登場すると見ています。Cybersecurityトレンド3:デジタル・サプライチェーンのリスク2025年までに全世界の組織の45%が、ソフトウェア・サプライチェーンに対する攻撃を経験し、その割合は2021年から3倍に増加するとガートナーは予測しています。セキュリティ/リスク・マネジメントのリーダーは、他の部門と連携してデジタル・サプライチェーンのリスクに優先順位を付け、サプライヤーに対してセキュリティのベスト・プラクティスを実証するよう強く要請する必要があります。トレンド4:ベンダーの集約セキュリティ・プロダクトの融合が進んでいます。ベンダーは、セキュリティ機能を単一のプラットフォームに集約し、価格やライセンスのオプションを導入することで、パッケージ・ソリューションの魅力を高めようとしています。セキュリティ機能の集約化は、交渉力の低下や単一障害点の可能性など、新たな課題を生じさせる場合もありますが、複雑さの緩和、コストの削減、運用効率の改善が可能になり、全体的なセキュリティの強化につながることから、ガートナーでは、歓迎すべきトレンドとして見ています。トレンド5:サイバーセキュリティ・メッシュサイバーセキュリティ・メッシュとは、分散型の企業が、オンプレミス、データセンター、クラウドなどの場所に関係なく、資産に対するセキュリティを導入/統合できるようにする最新の概念的なセキュリティ・アーキテクチャ・アプローチです。2024年までに、サイバーセキュリティ・メッシュ・アーキテクチャを採用した企業は、個別のセキュリティ・インシデントによる財務への影響を平均で90%低減させられるとガートナーでは予測しています。経営上層部は、デジタル・ビジネスの優先課題をサポートするために、迅速かつ俊敏なサイバーセキュリティ機能を必要としています。ビジネスのデジタル化が進むにつれ、この業務を中央集権型のCISOが担うには大きくなりすぎます。先進的な企業では、CISOオフィスを設立して、分散型のサイバージャッジメントを可能にしています。今後はCISOと中央集権的な部門が引き続き方針を設定する一方で、サイバーセキュリティ・リーダーが組織の各所に配置され、セキュリティに関する意思決定が分散化されるようになるでしょう。(セキュリティ意識)人的要因は依然として、大半のデータ侵害の主因になっており、従来のセキュリティ意識向上トレーニングのアプローチが効果的ではないことを示しています。進歩的な組織は、旧態依然としたコンプライアンス中心の意識向上キャンペーンではなく、よりセキュアな働き方を実現できるよう設計されている全体的な行動/文化プログラムに投資しています。本資料は、ガートナーが海外で発信している記事を一部編集して、和訳したものです。英文で発表した記事に関する情報は、以下よりご覧いただけます。https://www.gartner.com/smarterwithgartner/記事をシェアするガートナーのサービスをご利用のお客様*にお勧めのレポート:2022年のサイバーセキュリティのトップ・トレンド*契約されているサービスにより本ドキュメントを閲覧いただけない場合もございますので、ご了承ください。ビジネスを成功に導くガートナーのサービスガートナーのエキスパートから提供する、確かな知見、戦略的アドバイス、実践的ツールにより、ミッション・クリティカルなビジネス課題の解決を支援します。News」はITの各分野を幅広くカバーした「皆様のビジネスとITを成功に導く情報」をお届けいたします。ご登録のEメールアドレス宛てに、最新リサーチ情報、コンファレンス開催情報などをお届けいたします。ArticlesArticleArticleプラットフォーム・エンジニアリングとは何か?プラットフォーム・エンジニアリングとは、ソフトウェアの開発とデリバリを目的とした、セルフサービス型の開発者プラットフォームの構築と運用に関する専門分野です。プラットフォーム・エンジニアリングとは何か?プラットフォーム・エンジニアリングとは、ソフトウェアの開発とデリバリを目的とした、セルフサービス型の開発者プラットフォームの構築と運用に関する専門分野です。記事を読むArticleArticle将来のテクノロジ・トレンドを理解するために重要な先進テクノロジGartnerのインパクト・レーダーが示す先進テクノロジがもたらすであろう企業の意思決定とビジネス戦略への影響を考察し、ITリーダーがどのように将来のテクノロジ・トレンドに備え、これらのテクノロジを活用するべきかの知見をご紹介します。将来のテクノロジ・トレンドを理解するために重要な先進テクノロジGartnerのインパクト・レーダーが示す先進テクノロジがもたらすであろう企業の意思決定とビジネス戦略への影響を考察し、ITリーダーがどのように将来のテクノロジ・トレンドに備え、これらのテクノロジを活用するべきかの知見をご紹介します。記事を読むArticleArticle生成AIを使用すべきでないケースとは?生成AIの適切なユースケースと避けるべきケースを解説。他のAI技術との組み合わせ方や、企業のAI戦略における生成AIの位置づけを明確化し、成功するAIプロジェクトの道筋を示します。生成AIを使用すべきでないケースとは?生成AIの適切なユースケースと避けるべきケースを解説。他のAI技術との組み合わせ方や、企業のAI戦略における生成AIの位置づけを明確化し、成功するAIプロジェクトの道筋を示します。成功するために重要な4つのアプローチ新たに上級管理職や経営幹部に就任された方々を対象に、新しい役割での成功を支援するために重要な4つのポイントについて解説します。成功するために重要な4つのアプローチ新たに上級管理職や経営幹部に就任された方々を対象に、新しい役割での成功を支援するために重要な4つのポイントについて解説します。ビジネス価値とリスクについてクラウド・コンピューティングとオープンソースを統合させることで生成AIの民主化が進みつつあり、世界中の従業員が新しいコンテンツを生成するAIモデルにアクセスできるようになっています。生成AIの民主化がもたらすビジネス価値とリスクについて説明します。ビジネス価値とリスクについてクラウド・コンピューティングとオープンソースを統合させることで生成AIの民主化が進みつつあり、世界中の従業員が新しいコンテンツを生成するAIモデルにアクセスできるようになっています。生成AIの民主化がもたらすビジネス価値とリスクについて説明します。データ保護をサポートします。データ保護をサポートします。記事を読むArticleArticleプラットフォーム・エンジニアリングとは何か?プラットフォーム・エンジニアリングとは、ソフトウェアの開発とデリバリを目的とした、セルフサービス型の開発者プラットフォームの構築と運用に関する専門分野です。プラットフォーム・エンジニアリングとは何か?プラットフォーム・エンジニアリングとは、ソフトウェアの開発とデリバリを目的とした、セルフサービス型の開発者プラットフォームの構築と運用に関する専門分野です。