TOPIC 02
企業は社内のIT資産やAIの利用状況を把握し、サポートが切れた製品の刷新やシステム診断を進める必要があるとされています。多要素認証の導入や権限の最小化、ログ監視によって不正アクセスを防ぐ運用も挙げられています。あわせてパッチ適用や脅威情報の収集を自動化し、脆弱性への対応を迅速にする体制が求められています。セキュリティ費用を削減せず、ゼロトラスト基盤への移行など必要な投資を継続すべきだという意見も出ています。
38件の意見・26件の会話から
“脆弱性、仕様の欠損を発生させない仕組み作りと、その継続的な運用。”
要約企業は中期的に、脆弱性や仕様の不備を発生させない仕組みを整え、継続して運用していく必要がある。
この発言を会話の中で読む“システムの再構築、セキュリティ的に堅牢化”
要約企業は数年かけてシステムを再構築し、セキュリティの堅牢性を高める必要がある。
この発言を会話の中で読む“退職者や業務委託先の放置アカウントを即時排除する「認証情報（アイデンティティ）ガバナンスの徹底”
要約企業は、退職者や業務委託先の放置アカウントを即座に排除し、認証情報のガバナンスを徹底する必要がある。
この発言を会話の中で読む“パッチ適用の自動化、信頼境界の細分化、AD要塞化”
要約企業は短期的な対策として、パッチ適用の自動化や信頼境界の細分化、Active Directoryの要塞化に着手すべきである。
この発言を会話の中で読む“運用ルールの見直し、脅威インテリジェンス”
要約企業がまず着手すべきこととして、運用ルールの見直しと脅威インテリジェンスの活用を挙げている。
この発言を会話の中で読む意見の抽出・分類はAIによる自動処理のため、誤りを含む場合があります。表示しているのは、回答者が公開に同意した意見のみです。
このインタビューは募集を終了しました。寄せられた声は引き続き読むことができます。