ADL、サイバー脅威に関するレポート 今後のポイントは組織内部の回復力強化

アーサー・ディ・リトルは、サイバー攻撃のリスクとそこからの回復力を考察したレポート「「From risk to resilience:Digital defense」をまとめ、今後のサイバー脅威に対しては外殻の強化よりも内部組織からの回復力を強化するC−Suiteに進むべきと示唆した。

 アジャイル、クラウド、IoT等で環境が複雑化し、フィッシング攻撃、DDoS、マルウェアなど新たな脅威が出現するなど、サイバー攻撃の脅威は年々進化し、2018年の1年間で組織の77%が攻撃を経験した。攻撃者は組織の脆弱性を悪用し、特に顧客データや金融取引といった情報資産を持っている企業がターゲットになる。

 サイバーリスクは脅威とシステム脆弱性、悪用可能性の掛け合わせであり、組織の脆弱性の悪用可能性を減らし、サイバー防御を改善すると、サイバー侵害の可能性は減少する。しかしシニアリーダーシップがサイバーリスクをビジネスリスクとして認識し始めたのはごく最近で、現状はサイバー攻撃に対する組織能力は不足している。サイバー攻撃の影響はデジタル領域を超え、組織の評判の失墜と経済的損失をもたらす。組織は、サイバーセキュリティへの過度の信頼とそれによる損失を過小評価している。

 これまでの防御はファイアウォールやウィルス対策ソフトなど境界を強化し、硬い貝殻に閉じこもる(ハードシェル)方向だったが、今後は組織内部から対策を進めてリスクからの回復力を強化する「C−Suite」のカルチャーに移行することが大切になる。関連するKRIとKPIを使って、デジタル防御を確認し、継続的に改善し。TCoRの強固な理解を深め、リスクへの露出を最適化するためのターゲットを絞った取り組みをサポートし、レジリエンス主導のサイバーリスクへのアプローチを採用することで、組織は資産保護を強化し、ビジネス上の損失を減らすことができるようになるとしている。

オートメーション新聞は、1976年の発行開始以来、45年超にわたって製造業界で働く人々を応援してきたものづくり業界専門メディアです。工場や製造現場、生産設備におけるFAや自動化、ロボットや制御技術・製品のトピックスを中心に、IoTやスマートファクトリー、製造業DX等に関する情報を発信しています。新聞とPDF電子版は月3回の発行、WEBとTwitterは随時更新しています。

購読料は、法人企業向けは年間3万円(税抜)、個人向けは年間6000円(税抜)。個人プランの場合、月額500円で定期的に業界の情報を手に入れることができます。ぜひご検討ください。

オートメーション新聞/ものづくり.jp Twitterでは、最新ニュースのほか、展示会レポートや日々の取材こぼれ話などをお届けしています
>FA・自動化、デジタル化、製造業の今をお届けする ものづくり業界専門メディア「オートメーション新聞」

FA・自動化、デジタル化、製造業の今をお届けする ものづくり業界専門メディア「オートメーション新聞」

オートメーション新聞は、45年以上の歴史を持つ製造業・ものづくり業界の専門メディアです。製造業DXやデジタル化、FA・自動化、スマートファクトリーに向けた動きなど、製造業各社と市場の動きをお伝えします。年間購読は、個人向けプラン6600円、法人向けプラン3万3000円

CTR IMG