公共機関に影響を与えるサイバーセキュリティ トレンド

Gartnerの造語であるSOARは、脅威と脆弱性の管理、セキュリティ運用の自動化、セキュリティ インシデント対応を網羅しており、組織はさまざまなソースやシステムから脅威関連データを収集し、人間の介入なしに低レベルの脅威に対応することができます。

次の図に示すように、すでにSOARに投資している組織では、説得力のある結果が得られています。

脅威の進化に伴い、多くの機関が、米国の国立標準技術研究所（NIST）や国防情報システム局（DISA）、ヨーロッパのNetwork Information and Security（NIS）2指令といった政府のセキュリティ ガイドラインに従っています。これらの強力なサイバーセキュリティ標準は、重要なシステムとデータをサイバー脅威から保護するための適切な対策を特定して実装するのに役立ちます。例えば、米国議会で導入された法律では、連邦機関は、量子コンピューティングの時代に機密情報を保護するために設計されたNISTポスト量子暗号標準にITシステムを移行し始めることが求められています。また、標準は、サイバーセキュリティ インシデントに適切に対応し、復旧するための指針にもなります。

新しいアプリケーションの開発やモダナイゼーションのプロセスに伴うセキュリティの脆弱性は、公共機関に対する攻撃や悪用を成功させることにつながり、有権者や職員の個人情報（PII）の漏洩、国家機密や軍事機密の流出、さらには金銭の損失を引き起こす可能性があります。