NTTコミュニケーションズ

Bizコンパス

【重要】「Bizコンパス」サイトリニューアルのお知らせ
「サイバー攻撃から24時間体制で守る運用」をアウトソース!?その効果とは
2020.03.11

セキュリティ対策に求められる新たな視点第14回

「サイバー攻撃から24時間体制で守る運用」をアウトソース!?その効果とは

著者 Bizコンパス編集部

いたちごっこを続けるか?“保険”で本業に集中するか?

 さらに河野氏は、SDOCを利用する一番のメリットとして「迅速な初動対応による被害の拡散防止」を挙げます。

「SDOCのEDRサービスでは、インシデント発生の通知を受けてから1時間以内を目標に、被害を受けた端末をネットワークから隔離するサービスを提供しています。
そのためには、発生後の対応をあらかじめ決めておくことも重要になります。各レイヤーの防御を組み合わせた多層防御の仕組みの導入と、それらのログを分析してセキュリティインシデントをリアルタイムに検知するための環境整備、そして検知後の対処を迅速に行うことができる運用体制を整えることが大切です」(河野氏)

 企業の中には、SDOCのようなセキュリティ対策を導入したい一方で、費用の点でブレーキが掛かっているケースがあるかもしれません。しかし小泉氏は、セキュリティ対策をしないことによる被害も考慮すべきと訴えます。

「もちろん、セキュリティ対策には相応の費用がかかるのも事実です。ですが、セキュリティインシデントが発生した際には、損害が発生します。具体的には被害者への賠償金やブランドイメージの失墜による減収など、被害は多岐にわたります。企業がセキュリティ対策を、いわば“保険”として、どれだけ許容できるか。特に、『2025年の崖』対策としてシステムの大規模な刷新を検討している企業は、システムの構築とそれを安全に運用させるセキュリティ投資をセットで検討しなくては意味がありません。働き方改革の視点も含め経営陣の判断が重要になります」(小泉氏)

 企業のビジネスを阻害するサイバー攻撃と、それを防ごうとする者の戦いは、これからも続いていきます。サイバー攻撃と対抗策のいたちごっこに疲弊してしまい、本業に支障をきたしてしまうのであれば、SDOCのようにアウトソースするという手法を用いて、本業に集中するのも、決して悪い選択肢ではないはずです。

※掲載されている内容は公開日時点のものです。
※掲載されているサービスの名称、内容及び条件は、改善などのために予告なく変更することがあります。

SHARE

関連記事

テーマは「社会・産業DX」、NTT Com「CDF2021」が描くDXのリアルとは

2021.09.15

デジタルトランスフォーメーションの実現へ向けて第69回

テーマは「社会・産業DX」、NTT Com「CDF2021」が描くDXのリアルとは

インフラ試験を自動化するために、どんな環境が必要なのか?

2021.08.04

DXを加速させるITシステムの運用改革第42回

インフラ試験を自動化するために、どんな環境が必要なのか?

どうすればゼロトラストが実現できるのか?SASEを活用した導入術

2021.07.28

セキュリティ対策に求められる新たな視点第26回

どうすればゼロトラストが実現できるのか?SASEを活用した導入術

オンライン研修でも新卒社員は育つ!アイレップが導入したツールとは

2021.07.09

ニューノーマル時代のコミュニケーション変革第4回

オンライン研修でも新卒社員は育つ!アイレップが導入したツールとは

インフラ試験の継続実行は、本当に必要なのか?

2021.07.02

DXを加速させるITシステムの運用改革第41回

インフラ試験の継続実行は、本当に必要なのか?

読者アンケートからわかった企業のセキュリティの課題とその対策とは

2021.06.30

セキュリティ対策に求められる新たな視点第25回

読者アンケートからわかった企業のセキュリティの課題とその対策とは

ゼロトラストを目指し境界防御から無害化に、ネオファースト生命はどう移行したか?

2021.06.16

セキュリティ対策に求められる新たな視点第24回

ゼロトラストを目指し境界防御から無害化に、ネオファースト生命はどう移行したか?

在宅勤務を加速するカギはどこにある?読者アンケートまとめ

2021.06.09

働き方改革&生産性向上のカギはどこにある?第38回

在宅勤務を加速するカギはどこにある?読者アンケートまとめ

日鉄ケミカル&マテリアルは「テレビ会議クラウド化」で場所にとらわれない働き方を推進

2021.05.26

働き方改革&生産性向上のカギはどこにある?第37回

日鉄ケミカル&マテリアルは「テレビ会議クラウド化」で場所にとらわれない働き方を推進

エンジニアを、繰り返し作業から解放しよう!インフラ試験の自動化への挑戦

2021.05.21

DXを加速させるITシステムの運用改革第40回

エンジニアを、繰り返し作業から解放しよう!インフラ試験の自動化への挑戦

チームは雑談を「聞く」ことで強くなる

2021.05.20

IT&ビジネスコラム第6回

チームは雑談を「聞く」ことで強くなる

専門家が解説する「SaaSではじめるコーポレート部門の業務改革」

2021.05.19

デジタルトランスフォーメーションの実現へ向けて第65回

専門家が解説する「SaaSではじめるコーポレート部門の業務改革」