サイバー攻撃リスクの軽減

サイバー攻撃によるビジネス全体へのリスクの波及を回避

サイバー攻撃リスクに関する一般的な質問

疑問符をクリックして、他の管理者が脅威の検出、優先順位付け、対応方法などについてどのような質問をし、RSAがそれをどう解決しているかをご覧ください。

リスクとセキュリティ分野のプロフェッショナルの82%が、組織はセキュリティ侵害を単なるITリスクではなくビジネスリスクと見なしていると回答しています。

リスクとセキュリティ分野のプロフェッショナルの77%が、ビジネスリスクとITセキュリティの関係の調整が難しいことがあると回答しています。

リスクとセキュリティ分野の調査対象のプロフェッショナルの69%が、セキュリティ担当者とリスク担当者が別々のツールと用語を使用していることが、コミュニケーションを取りにくい原因であると考えています。

デジタル時代におけるサイバー攻撃の課題

問題範囲の拡大。巧妙化する脅威へのデジタル運用の後れが拡大するにつれ、セキュリティ運用によって脅威を検出、優先順位付けし、それに対応することがさらに難しくなっています。
より広範囲に及ぶ影響。デジタル変革においては、ひとつの事象の結果が自社のビジネスだけでなく、サードパーティやクラウドにまで影響を及ぼします。
組織的な対応の不足。セキュリティチームとビジネス利害関係者が連携し、攻撃によるビジネスへの影響を最小限に抑えようとする試みを、運用上のサイロが妨げています。

サイバー攻撃リスクを軽減するためのベストプラクティス

SOCにいるセキュリティチームは、環境全体（IoT、OT、クラウドの資産）を見渡せる、ビジネスコンテキストによって強化されたSIEMの可視性など、高度な脅威検出機能を備える必要があります。
ビジネスインパクトに基づく脅威の評価、およびセキュリティチームとリスク管理チームのワークフロー統合により、脅威に対する連携した対応を阻害するサイロを削減できます。
リスクの特定と対応を広範囲にわたって統合することで、サイバー攻撃リスク軽減戦略の一環として統合型リスク管理アプローチを取り入れます。