の回答・AIによるまとめ
回答者は、境界防御だけでは対応しにくい状況になったと見ている。攻撃手法の高度化に加え、クラウドとサプライチェーンの複雑化を背景として挙げた。
攻撃手法の高度化とクラウド・サプライチェーンの複雑化がいちばん大きい変化だと見ております。
クラウドの設定不備や委託先経由の侵入では、ログが分散し、検知が数週間遅れた事例を複数経験している。マルチクラウドでは可視性の低下が初動の遅れにつながるとしている。
ログが分散し検知が数週間遅れたケースを複数経験しております。
企業には、半年以内に認証、権限、監視を優先して整えることを求めている。その後は、ゼロトラスト、自動化、人材育成を段階的に進める方針を示した。
半年程度で着手すべきは、多要素認証の全社展開と権限の最小化、重要なシステムのログ監視強化です。
長期では、セキュリティを経営の中核に置き、サプライチェーン全体の信頼基盤を構築する必要があるとしている。政府には、情報のサイロ化や調整の遅れを減らす官民連携を求めている。
現状でいちばん足りていないと感じますのは、官民横断での脅威情報の迅速な共有と、実効性のある連携の仕組みです。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
情報セキュリティアーキテクチャと脅威対策を専門としております。企業向けのゼロトラスト設計やクラウドセキュリティ、インシデント対応に主に携わり、実践的な防御体制の構築を支援しております。
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
攻撃手法の高度化とクラウド・サプライチェーンの複雑化がいちばん大きい変化だと見ております。従来の境界防御だけでは対応しきれず、検知の遅れや人材不足も相まって被害が拡大しやすくなっております。
クラウドやサプライチェーンの複雑化が原因で、検知が遅れやすいと感じた具体的な場面はありますか。
クラウド上の権限設定ミスや、委託先経由の不正アクセスで、ログが分散し検知が数週間遅れたケースを複数経験しております。特にマルチクラウド環境では可視性が低下し、初動対応が後手に回りやすいと感じております。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
現時点では企業がいちばん手を打つべき主体だと考えます。実際にデータを保有し運用する立場にあり、技術的・組織的な対策を迅速に実行できるため、被害拡大を抑える効果が大きいからです。
企業が、まず半年程度で着手すべきことは何ですか。
半年程度で着手すべきは、多要素認証の全社展開と権限の最小化、重要なシステムのログ監視強化です。これらは比較的迅速に導入可能で、不正アクセスの成功確率を大きく下げ、検知の遅れを防ぐ効果が期待できます。
1〜3年の中期では、企業はどのような仕組みづくりを進めるべきですか。
1〜3年の中期では、ゼロトラストアーキテクチャの段階的導入と、セキュリティ人材の計画的育成が重要です。権限の継続的見直しや自動検知・対応の仕組みを整え、組織全体で脅威に対応できる体制を構築すべきだと考えます。
5年以上の長期では、企業は何に取り組むべきだと考えますか。
5年以上の長期では、セキュリティを経営の中核に据えた文化の醸成と、サプライチェーン全体の信頼基盤構築が重要です。AIを活用した自律的な脅威検知・対応の高度化や、継続的な人材育成・技術更新の仕組みを確立し、変化に強い組織を目指すべきだと考えます。
国と個人についても、いちばん大事だと思う対策を、答えられる範囲で一言ずつお願いします。
国については、官民の迅速な情報共有と連携の仕組みを実効的に整えることがいちばん大事だと考えます。個人については、多要素認証の徹底と不審なメール・連絡への警戒を日常の習慣にすることが重要です。
国、特に政府の対策について、現状でいちばん足りていないと感じることは何ですか。
現状でいちばん足りていないと感じますのは、官民横断での脅威情報の迅速な共有と、実効性のある連携の仕組みです。情報のサイロ化や調整の遅れが、早期検知・対応を難しくしていると感じております。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
申し訳ございませんが、連絡は遠慮させていただきます。
承知しました。本日はご協力いただき、ありがとうございました。