ソリューションの目的：
デジタル リスクの管理

SOCだけにとどまらない連携のとれた脅威防御

ますますデジタル化する組織の業務が高度な脅威に直面するようになる中、高度なサイバー脅威を検出するだけでなく、それらの脅威が及ぼす実際のビジネス リスクを把握し、最終的に、SOCから取締役会に至るまで、企業全体で脅威への対応と調整することが組織の難題となっています。組織は今、ますますデジタル化する業務体制とサイバー脅威の狭間に立ち、リスクに先手を打てるよう進化する必要に迫られています。

デジタル リスクにプロアクティブに備え、組織の調整能力を高めるには、まず、脅威をすばやく正確に検出するための先進的なツールがセキュリティ チームに備わっていることを確認する必要があります。サイバー脅威とそのリスクが検出されたら、セキュリティ管理の域にとどまらずリスクへの対処まで及ぶ、調整のとれた自動化された対応によってそれらを軽減する必要があります。

eBookをダウンロード

エコシステムのリスクがメリットを上回るのを防ぐ

多くの組織が直面している、ビジネス パートナーの拡張エコシステムを活用してサプライ チェーンの拡大と最適化を図ることに対する圧力は、デジタル変革の原動力となっている基本的な要因の1つです。組織は、パートナー企業のデジタル能力を活用することで、技術革新とサービス提供のためのエコシステムの一部になって成長を遂げ、市場における競争力を高めることができます。

一方で、このように広範囲にわたって相互に接続された関係は、訴訟、コンプライアンス違反、データ漏洩、不正や窃盗、業務停止、風評被害、戦略目標の不達成をはじめとした、リスクの継承という問題に発展する可能性があります。これらの新しいリスクが増大する中、ガバナンス効率化の必要性が高まっています。なぜならば、従来の方法では、拡大するサード パーティー エコシステムに対応できないためです。

eBookをダウンロード

ワークフォースの期待に応えつつ新たなリスクを管理

動的なワークフォースは、ITのコンシューマライゼーションとビジネスのデジタル化の推進力となっています。組織は今、人（およびモノ）がいつでもどこからでも、できる限りスムーズに情報に接続できるよう、クラウド、モバイル、IoTの各テクノロジーを利用してすべてをデジタルで接続することによって、業務の変革を急速に進めています。

より多くの場所のより多くの人（従来型の社員、臨時社員、独立契約者など）を含むようワークフォースが増大および変化し続けているように、必要なリソースへのアクセスをワークフォースに提供しながら、これらのリソースを安全に保つという課題も増大および変化し続けています。この課題を正しく管理するには、ワークフォースそのものと同様に動的な視点からビジネス リスクをとらえることのできる、認証、許可、継続的モニタリングの包括的な機能セットが必要です。

eBookをダウンロード

ワークロードをクラウドにオフロードしてもリスクが軽減するわけではない

クラウド コンピューティングの迅速な採用は、ほとんどの組織のデジタル変革戦略の中核となっています。多くの組織は、ワークロードの最適化のために、パブリック、プライベート、ハイブリッドの各クラウド リソースの組み合わせに依存するクラウド戦略を採用しています。このような動的な拡張環境を活用することで、スピードと効率性を飛躍的に高めることができます。その一方で、適切なガバナンスがなければ、これらのサービスを利用することで、セキュリティ、プライバシー、コンプライアンス、レジリエンスの各リスクの管理を調整することが、かえって困難になる可能性があります。

組織は、プロセスとテクノロジーをクラウドに移行するためのプロセスに着手するにあたり、個別に保護および管理すべき個別のオペレーション セットとしてクラウドをとらえるのではなく、既存のセキュリティ インフラストラクチャおよびガバナンス モデルの拡張としてクラウドをとらえることによって利益を得ることができます。

ソリューション概要をダウンロード

リスクとコストを軽減しながら規制要件に対応

従来のコンプライアンス機能は、組織的リスクに対するアカウンタビリティを強化することを目的としたグローバル規制の重圧にさらされており、これには、セキュリティやデータ プライバシーなどのデジタル リスクが含まれます。このような環境では、コンプライアンスの重要な役割をチェックボックス アプローチで維持することはできません。

ITモダナイゼーションの取り組みや顧客との対話のための新たなプラットフォームの作成といった、デジタル変革に関連した活動は、より短期間で固有のリスクとともに顕在化するコンプライアンスの考慮事項を生み出します。規制が急速に変化し続ける中、デジタル ビジネスの複雑さの増大に対応するには、コンプライアンス管理に対するリスク ベースのアプローチが必要です。

拡張型オートメーションのメリットを最大限に引き出す

IoTやオペレーショナル テクノロジーをはじめとしたデジタル テクノロジーを手作業またはアナログ形式の業務活動に拡張する取り組みが組織で進められる中、プロセスの自動化によってイノベーションと効率性を促進する新たな可能性が切り開かれています。しかし、組織はこうした新しいテクノロジーを採用することで、オペレーション上の失敗（エラー、間違い、システム停止など）といった従来のリスクと引き換えに、往々にして予想外の新たなリスクの波に直面することになります。この変化に対応するには、オペレーショナル リスクの特定、評価、対処、監視を行うための変更が必要になる場合があります。

オペレーショナル リスクは多くの組織にとってなじみ深い概念であり、このことは、ビジネス活動をサポートするためのプロセスを確立している組織に特に当てはまります。自動化が原因でこれまでになかったオペレーショナル リスクが生じることはありません。ただし、既存のオペレーショナル リスクが変容することに加え、新たな種類のリスクが生じることは確かです。

システム停止を回避するための組織体制の整備

今日の組織は、大規模なデータ漏洩から自然災害、広報部門にとっての悪夢に至るまで、さまざまなビジネス中断の可能性や危機的状況に対処する必要があります。多くの組織は、ビジネスの中断に効果的に対応できずにいます。これは主に、組織によるリカバリーの取り組みがサイロ化されており、近視眼的であるためです。

これらの課題は、組織がデジタル変革を進めるにつれてさらに難化します。日々の業務がますますデジタル化されるに伴い、組織はサイバー攻撃、ネットワーク ダウンタイム、その他のテクノロジー障害などの混乱に対してますます脆弱になります。その一方で、デジタル化は24時間365日の可用性に対する期待レベルをさらに高めており、また、ソーシャル メディアが普及し、コンプライアンス要件が増大していることにより、ごくささいなシステム停止でさえも精密に調査することが求められています。こうした動向を背景に、レジリエンスの優先度は今まで以上に高まっています。

ソリューション概要をダウンロード

データの新しい使用法によって新たな脆弱性が生じるのを防ぐ

今日の組織は、かつてないほど多くのデータを生成して管理しており、このことは、データがデジタル変革の原動力であるという考えの信ぴょう性を高めています。野心的なデジタル イニシアティブは、データの規模と範囲に対応することだけでなく、さまざまな種類のデータの価値を把握し、データ リスクを管理するために必要な保護について理解することにおいても、多大な課題を生み出しています。

残念なことに、ほとんどの組織では、拡大するデータの収集と使用のペースが速すぎて、組織のガバナンス能力で対応できていません。組織にとってのデータの価値が高まると、不適切なガバナンスとセキュリティ ポリシーに起因するリスクも高まります。その結果生じるセキュリティ インシデントに対応するために、規制当局は圧力を強め、コンプライアンス要件を拡大して適用するようになっています。