CISOはその役割を超えて各部門と連携すべき--グローバル調査（EY Japan） | ScanNetSecurity
2024.05.05(日)

CISOはその役割を超えて各部門と連携すべき--グローバル調査（EY Japan）

EY Japanは、「EYグローバル情報セキュリティサーベイ（2019-20）」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
facebookLINE
「EYグローバル情報セキュリティサーベイ（2019-20）」
「EYグローバル情報セキュリティサーベイ（2019-20）」 全 3 枚 拡大写真
EY Japanは5月1日、「EYグローバル情報セキュリティサーベイ（2019-20）」を発表した。同調査は2019年8月から9月、世界約1,300社のCISOあるいは同等の職務・職位を対象にEYが実施したもの。今回で22回目となる。今回の調査では、サイバーセキュリティ部門の役割の進化に焦点を当て、「コミュニケーションの構造的な問題」「関係再構築による信頼の醸成」「変革の推進者としてのCISO」の3つのポイントで構成されている。

たとえば「コミュニケーションの構造的な問題」では、インシデントの攻撃実行者タイプの2位に「ハクティビスト」が入ったことを挙げ、ハクティビストが攻撃の動機とする社内のスキャンダルを把握するためには、CISOがサイバーセキュリティの役割を超えて組織の各部門と連携を図ることが必要としている。

また、新規のビジネスプロジェクトでサイバーセキュリティチームが企画段階から加わっているという回答は36％にとどまった。セキュリティは後づけでなく、企画段階から加わるセキュリティ・バイ・デザインを実践することで、セキュリティレベルを上げてコストを抑えることもできるとしている。このほかにも、複数の調査結果から3つのポイントを深く洞察している。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  4. モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

  5. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  6. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  7. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  8. サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  9. 「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

    「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

  10. ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

    ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

ランキングをもっと見る
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP