“「セキュリティにリスクとリターンのアプローチを取り入れるには、デジタル資産に対する考え方を大きく転換する必要があります。しかし、デジタル脅威が急速に進化し、既存のセキュリティモデルではそれらを軽減できない現状を踏まえると、この転換は不可欠です」 ”
価値は主観的なものです。私の家に入ったとき、テーブルの上に情報カードが置かれているのを見ても、ほとんど価値のない、取るに足らない紙切れだと思うかもしれません。しかし、そこには亡き祖母のホットスイートマスタードのレシピが書かれているため、私にとってはかけがえのないものです。同じ情報カードでも、その価値の捉え方はまったく異なります。あらゆるデジタル資産も、この情報カードと同じです。その価値は企業ごとに異なりますが、重要なのは、デジタル資産には価値があるということです。価値のあるデジタル資産は保護する必要があります。繰り返しますが、これはすべてのデジタル資産を意味します。
企業ではリスクを一切許容しない方針がセキュリティ対策として採用されることも少なくありませんが、成熟したデジタル企業は、セキュリティにはリスクとリターンのバランスを考慮するアプローチの方が適していると認識しています。実店舗では、販売する商品の陳列方法や保護方法を見ると、リスクとリターンを考慮したアプローチがよく分かります。価値の低い（また「価値」という言葉が出てきました）商品は顧客が簡単に手に取れる一方、価値の高い商品は鍵付きのショーケースに陳列されます。手に取りやすくすることで、顧客体験が向上し、購入の可能性も高まりますが、同時に盗難が容易になり、損失が生じる可能性も高まります。しかし、物理的な商品や金銭的価値に換算できるデジタル資産の価値を判断するのは容易でも、無形のデジタル資産の価値を判断するのは、より困難です。
今日の「無形デジタル資産」の扱い
企業の無形デジタル資産（独自コード、運用データや顧客データ［テレメトリ］、機械学習（ML）モデルなど）を保護することは、システム、eコマースサイト、顧客取引のセキュリティを確保することと同じくらい重要です。こうした無形資産の侵害は、中世における騎士の名誉を傷つけることに似ています。名誉には金や宝石のような有形の価値はありませんが、騎士は命を懸けて名誉を守りました。名誉があれば、馬上槍試合に出場し、宮廷に参内し、貴婦人の寵愛を得ることができたからです。
企業のデジタル資産が侵害されると、ブランドの評判が損なわれ、開発機会や新たな収益源を失うおそれがあります。たとえば、米国の小売企業Krogerは、顧客データから派生価値を生み出し、他社との新たな収益源を開拓しています。このデジタル資産に脅威アクターが容易にアクセスできると、Krogerは、そこから得られる顧客の購買習慣や購買動機に関するインサイトを収益化できなくなります。しかし、広範囲を一律に保護するファイアウォールだけでは、必ずしもデジタル資産がセキュアであるとは言えません。
最新のエンタープライズアーキテクチャにおけるデジタル資産の保護
企業がデジタル資産を保護するために採用する手法は、先に述べた価値の議論に立ち返ります。Krogerの例で言えば、同社が得るインサイトは収益源に直結しているため、明らかに高い価値があります。それを支えるデジタル資産であるデータは、堀と跳ね橋に囲まれた城内で、騎士が守る扉の奥に保管されているわけではありません。しかし、外部の者にアクセスされ、盗まれたり改ざんされたりすることは避けなければなりません。そのため、データの価値を見極め、それに応じて保護する必要があります。つまり、リスクとリターンのバランスに基づくセキュリティアプローチへの移行が求められます。こうした取り組みはすべて、最新のエンタープライズアーキテクチャによって実現できます。
最新のエンタープライズアーキテクチャでは、保護の枠組みを提供するセキュリティを採用しています。認証やアクセス制御などの決定論的な適用ツールを、状況認識のレイヤーやリスクを考慮した修復ポリシーと組み合わせて活用します。
最新のアプリケーションセキュリティにおいて、リスクを考慮した意図的な選択を行い、デジタル資産を保護するためのフレームワークを構築する方法については、F5のO’Reilly書籍『Enterprise Architecture for Digital Business』に収録されている、Distinguished EngineerのKen Aroraによる章「Moving Beyond Fight or Flight」をご覧ください。
関連するブログ記事
SOAS 2025：足並みの乱れが凡庸さを招く
AI導入における方針の不一致は、非効率を招きます。セキュリティ、自動化、導入の各戦略を整合させ、AIの可能性を最大限に引き出す方法をご紹介します。
WebAssemblyが重要な理由
WebAssembly（Wasm）は、あらゆるプラットフォームで高性能なアプリケーションを実現する、ポータブルで高速かつセキュアなバイナリ命令セットです。
インフラストラクチャは依然として格好の攻撃経路
クラウドコンピューティングでは、APIやドラッグ＆ドロップ式の設定ツールを活用し、ネットワークやインフラストラクチャを敬遠する人がそれらを直接扱わずに済むようにすることで、インフラストラクチャへの対応を不要にすることが長年追求されてきました。しかし、インフラストラクチャを無視することも、攻撃の主要な標的であるという事実を見過ごすこともできません。
堅牢なデータアーキテクチャがもたらす戦略的メリット
適切に構築されたデータアーキテクチャがもたらす効果は、業務プロセスの改善にとどまりません。戦略的な業務効率の向上、より深いビジネスインサイトの獲得、隣接するビジネス機会への展開にもつながり、これらすべてをより俊敏に実行できるようになります。
デジタルワークフローにおける不正検知には、データだけでは不十分
2019年には、業界全体でクレジットカード詐欺の試みが約25万件確認されました。これは約2分に1件の割合です。今日、不正を検知するには、デジタルワークフロー上のできるだけ多くのポイントから収集したデータを相互に関連付け、手作業によるデータ処理をはるかに上回る速度で分析する能力が求められます。