セキュリティ対策の優先順位、企業の都合で決めてしまう危険性

■ 背景: サイバー攻撃は近年、AIの活用によって高速化・巧妙化している。企業は、自社の情報資産を守るためにセキュリティ対策を講じているが、どの対策を優先するべきかが大きな課題となっている。KDDIグループのセキュリティ事業を手掛けるラックのCTOである倉持浩明氏は、この問題に対して警鐘を鳴らしている。

■ なぜ重要か: 倉持氏の指摘は、企業が自社の都合でセキュリティ対策の優先順位を決める危険性があるというものである。実際、企業のセキュリティ対策は、多くの場合、自社のシステムや業務の都合に合わせて決定されることが多い。しかし、このようなアプローチは、実際の脅威に応じた対策を行うことができず、情報漏洩などのリスクを高める可能性がある。例えば、企業が自社の都合で重要なデータのバックアップを怠った場合、サイバー攻撃によって重要なデータが失われる可能性がある。

■ 編集部の見立て: 企業は、自社の都合ではなく、実際の脅威に応じたセキュリティ対策を行う必要がある。情報漏洩を防ぐためには、企業は自社の情報資産を守るための対策を講じる必要がある。例えば、重要なデータのバックアップや、最新のセキュリティソフトウェアの導入などが挙げられる。