サンフランシスコで開催されたRSA Conferenceの主なポイント

F5

テクノロジーの進化によって世界は変わり、テクノロジーの役割もまた変化してきました。

インターネットの役割も進化しています。

20年前に登場した当初、インターネットは現実世界から切り離された別の空間、すなわちサイバー空間と見なされていました。しかし今では、現実世界をつなぐ存在となっています。

これは、Microsoft CorporationのPresident & Chief Legal OfficerであるBrad Smith氏が、Moscone Centerで開催されたRSA Conference San Franciscoの基調講演で強調した点です。基調講演の全編動画はこちらからご覧いただけます。

今日、セキュリティそのものやセキュリティ関連技術は、あらゆるビジネス環境、政治、組織において注目を集めています。対象範囲が広いため、その概念は曖昧に感じられるかもしれませんが、ここでは主なトピックとそれに関する考察をまとめます。

トピック1：セキュリティに関する教育や経験がなければ、人（従業員、ユーザー、顧客など）はテクノロジーの利用において、必然的にセキュリティ上不適切な判断を下します

多くの基調講演者、プレゼンター、業界アナリストが同意し、認識しているように、この問題の背景にはさまざまな理論があります。

Intel Security Groupのシニアバイスプレジデント兼ゼネラルマネージャーであるChristopher D. Young氏は、Indiana State Houseと連携し、大学生向けの教育とインターンシップを充実させる取り組みの1つを紹介しました。動画はこちらからご覧ください。

一部のアナリストは、この人材不足が、業界における自動化、オーケストレーション、管理ソリューションへの関心の高まりと関連している可能性があると指摘しています。これは、以下の2つ目のトピックにつながります。

トピック2：オーケストレーションおよび自動化ソリューションへの関心の高まりは、セキュリティ業界の人材不足と関連している可能性

ISACAとRSA Conferenceが2015年後半に実施した「State of Cybersecurity: Implications for 2016（サイバーセキュリティの現状：2016年への影響）」と題する調査によると、回答者の50%以上が、サイバーセキュリティ／情報セキュリティ職の採用に3～6か月を要したと回答しています。さらに重要な点として、59%が、採用した候補者の半数は必要な資格や能力を欠いていたと指摘しています。詳細なレポートはこちらをご覧ください。

これらは多くの組織にとって重大な課題です。業界の専門家は、この課題と、オーケストレーションおよび自動化ソリューションへの関心の高まりには関連性があると指摘しています。導入済みのセキュリティソリューションが問題やインシデントを適切に報告したとしても、適切な対応を取れるかどうかは担当者に左右されます。特に担当者の経験が不足している場合、自動化は対応の標準化やリスクの軽減に役立つ可能性があります。教育の改善も解決策の1つですが、組織は学生が企業で採用できる人材に育つまで待てない場合があります。

トピック3：あらゆる領域に広がるインサイトと可視化ソリューション

Hewlett Packard Enterpriseのエグゼクティブバイスプレジデント兼最高技術責任者であるMartin Finkは、基調講演で「今やリアルタイム監視がセキュリティの基盤となっています」と述べました。講演はこちらからご覧いただけます。

明らかに、ソリューション展示会の多くのブースでは、何らかの監視、レポート、インサイト、分析ソリューションが紹介されていました。

はい、前のトピックで見たように、これらは業務効率化や人材不足への対応など、複数のニーズに貢献する可能性がある分野です。

しかし、このトピックに焦点を当てたソリューションが非常に多いため、どれを選べばよいか分からず、自社に最適なソリューションを選ぶのに苦労している企業もあると聞いています。

たとえば、リスク軽減を検討・計画する主な方法には、脅威中心、リスク中心、データ中心、アイデンティティ中心という4つのアプローチがあるとされています。

もちろん、すべての組織に当てはまる唯一の答えはありません。しかし、ここでは1つの考え方をご紹介します。確かに、ユーザーIDは重要です。データはITシステムとリソースを動かす原動力です。では、私生活でもビジネス環境でも、現在これらすべてをどのように活用しているでしょうか。ITシステム、ID、データを実際に活用するために使っているものは何でしょうか。そう、アプリケーションです。利用するのはアプリケーションであり、消費者が重視するのもアプリケーションです。だからこそ、アプリケーション中心のアプローチは、企業が検討すべき有力な選択肢となり得ます。

以下の参考資料では、現在の有益な議論の一例をご紹介しています。ぜひご覧ください。セキュリティ上の課題への取り組みを前進させる一助となれば幸いです。

参考資料：https://f5.com/security-octagon-debate

著者について

F5

F5のその他のブログ記事