情報侵害の早期検知体制は、大規模組織においてもまだまだ不十分(EMCジャパン) | ScanNetSecurity
2024.06.23(日)

情報侵害の早期検知体制は、大規模組織においてもまだまだ不十分(EMCジャパン)

EMCジャパンRSA事業本部は、情報侵害の早期対策に関する最新の調査結果を発表した。

脆弱性と脅威 脅威動向
同社RSA事業本部 マーケティング部の部長である水村明博氏
同社RSA事業本部 マーケティング部の部長である水村明博氏 全 5 枚 拡大写真
EMCジャパン株式会社RSA事業本部は4月15日、情報侵害の早期対策に関する最新の調査結果を発表した。この調査は米EMCのセキュリティ事業本部であるRSAが世界規模で実施したもので、Global 1000企業のトップ・セキュリティ・リーダーが参画している「ビジネス革新のためのセキュリティ協議会(Security for Business Innovation Council:SBIC)」メンバー10名の回答と、世界30ヵ国の大企業170名のセキュリティ関係者から得た回答を比較対照したものとなっている。

調査では、情報侵害の早期対策について「インシデント・レスポンス」「コンテンツ・インテリジェンス」「分析インテリジェンス」「脅威インテリジェンス」の4分野の評価に注目している。インシデント・レスポンスでは、SBICの100%が企業公認のインシデント・レスポンス体制を備えていることに対し、大規模組織では30%にとどまり、そのうちの57%はインシデントレスポンス体制の更新や見直しを実施していないことが明らかになった。

コンテンツ・インテリジェンスでは、SBICの100%が「疑わしい活動に対する警告処理を一元管理するためのセキュリティ専用のログ収集と相関分析手法を備えている」ことに対し、大規模組織では45%と、脅威の認識への甘さが露呈した。分析インテリジェンスでは、ホストのフォレンジックはSBICが83%、大規模組織が72%とともに高い比率となったが、ネットワークフォレンジックでは83%と42%と、大規模組織では浸透が低かった。脅威インテリジェンスでは、脆弱性管理プログラムで100%と60%、外部ソースのデータで脅威インテリジェンスを補っているのは100%と43%であった。

こうした現状に対しEMCでは、フルタイムで従事しているセキュリティ要員が「セキュリティシステム」「インテリジェンスとインシデント」「セキュリティデータと分析」の3つの領域の中からマネージメント上の役割を明確に定義すべきとしている。また、ITセキュリティとサイバーセキュリティは求める能力が異なっているということを理解すること、セキュリティ・インシデントをどのように優先順位付けし、追跡するかによって、早期検知体制構築の効果に劇的な影響をもたらし得ることなどを挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「プレミアムバンダイ」会員情報漏えいの可能性、委託先従業員が私物ハードディスクを使用

    「プレミアムバンダイ」会員情報漏えいの可能性、委託先従業員が私物ハードディスクを使用

  2. グリコの基幹システム障害、一部商品出荷を 6 / 25 以降再開

    グリコの基幹システム障害、一部商品出荷を 6 / 25 以降再開

  3. 今日もどこかで情報漏えい 第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのはおまえらでは

    今日もどこかで情報漏えい 第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのはおまえらでは

  4. フジクラのタイ子会社に不正アクセス、国際ネットワーク経由で日本のグループ各社のサーバにも痕跡

    フジクラのタイ子会社に不正アクセス、国際ネットワーク経由で日本のグループ各社のサーバにも痕跡

  5. 杏林大学職員 詐欺サイト クリックしたら不正アクセス被害

    杏林大学職員 詐欺サイト クリックしたら不正アクセス被害

  6. ID リンク・マネージャーおよびFUJITSU Software TIME CREATORに複数の脆弱性

    ID リンク・マネージャーおよびFUJITSU Software TIME CREATORに複数の脆弱性

  7. ケンブリッジ大学出版にサイバーセキュリティ攻撃、社内システムに不具合

    ケンブリッジ大学出版にサイバーセキュリティ攻撃、社内システムに不具合

  8. Mrs. GREEN APPLE 「コロンブス」MV 公開停止、歴史や文化的な背景への理解に欠ける表現含まれると判断

    Mrs. GREEN APPLE 「コロンブス」MV 公開停止、歴史や文化的な背景への理解に欠ける表現含まれると判断

  9. アクセサリー取り扱い「銀時webサイト」に不正アクセス、一部ページが改ざん被害

    アクセサリー取り扱い「銀時webサイト」に不正アクセス、一部ページが改ざん被害

  10. 役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

    役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

ランキングをもっと見る