脆弱性対策に偏った業界、事業継続の戦略が不足
secure-clip_編集担当
ライター
この記事のポイント
- 業界は脆弱性対策に集中し、事業継続性の強化が軽視されている
- 脆弱性のみ対策しても、問題発生時の事業継続が保証されない
- セキュリティ戦略を脆弱性発見から耐性向上へシフトすべき
サイバーセキュリティ業界全体が「脆弱性の発見と修正」に過度に注力している傾向があります。これにより、セキュリティチームは問題が起きても事業を継続させる「レジリエンス（耐性）」の戦略を立案する余裕を失っています。脆弱性対策は必要ですが、それだけでは十分ではありません。万が一のトラブル時も事業を止めない仕組み、つまり事業継続計画やバックアップ体制の構築が同等に重要です。経営者は、セキュリティチームに対して、脆弱性対策と耐性向上の両面でのアプローチを求める必要があります。
よくある質問
- 脆弱性対策だけでは不十分なのか？
- はい。脆弱性を減らしても、トラブル発生時に事業が止まっては意味がありません。問題が起きても事業を続ける仕組みが必要です。
- レジリエンスとは、具体的に何か？
- サイバー攻撃やシステム障害が発生しても、事業の重要な機能を継続できる能力です。バックアップや代替システムの構築などが含まれます。
- 経営者は何をすべきか？
- セキュリティチームに脆弱性対策だけでなく、事業継続計画やバックアップ体制の整備も優先順位を上げるよう指示することが重要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
