情報セキュリティ: ビジネスを円滑かつ効率的に運営するための力

(Dan Tri) - 専門家によると、情報セキュリティの最終的な目標は、脆弱性をどれだけ処理できるか、または攻撃をどれだけ防ぐことができるかではなく、企業のビジネスおよび生産活動の継続性と効率性を確保することであると認識する必要があります。

CIO CSO 2024 カンファレンスでは、情報セキュリティに関する考え方の変化が共有されました。これは、いかなる企業や組織もその安全性を確信できないという、世界およびベトナムにおける情報セキュリティ状況の大きな変化を示す画期的なメッセージであると考えられています。

情報セキュリティは選択ではなく必要条件である

イベントの開会の辞で、情報通信省情報セキュリティ局の代表者は、情報セキュリティ規制の実施はもはや選択ではなく必須であると断言した。

この警告は、情報セキュリティ規制は完了しているものの、多くの企業や組織は依然として主観的であり、リスクに対応する最適な準備ができていないという状況で発せられました。

一方、サイバー犯罪者の活動は活発化しており、ベトナムを市場として捉えている。実際、大規模な住宅ユニットが攻撃を受け、数百万ドルの損害が発生しており、他の多くのユニットも規則違反で罰金を科せられています。

この問題を明らかにするために、Viettel Cyber Security（VCS）のディレクターであるNguyen Son Hai氏は、サイバー犯罪者の標的が拡大している現実について語った。大規模で財政的に強力な企業は、ある程度の防御能力を備えているため、もはやハッカーにとって唯一の標的ではありません。ハッカーたちは現在、情報セキュリティに注力していない中小企業という「ソフトターゲット」にターゲットを拡大している。そして、利益を最大化するために大規模な攻撃を行うでしょう。これにより、あらゆる企業が世界クラスのハッカーグループの潜在的な標的となります。

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 1 — CIO CSO 2024では、最新の動向や情報セキュリティ状況が共有される（写真：実行委員会）。

VCS の代表者は、攻撃は現在、データや資産を盗むだけでなく、業務運営を妨害することも目的としていると評価しました。通常、データ暗号化攻撃（ランサムウェア）は、APT標的型攻撃と組み合わされ、少なくとも10TBのデータが暗号化され、国内企業は500万ドル以上の支払いを強いられ、同時に、最初に侵害を受けた数十の企業は言うまでもなく、評判と資産に深刻な影響を受けます。

攻撃者が活動する中、企業は情報セキュリティの実装において多くの課題に直面しています。この非対称性から、サイバー攻撃を受ける可能性は避けられない客観的現実となり、企業は新たなアプローチをとる必要に迫られているとハイ氏は考えています。

「以前は攻撃を防ごうとしていましたが、今は攻撃が成功した場合に何が起こるかを想定しなければなりません。それをカバーするソリューション、つまりサイバーレジリエンスを最適化するソリューションが必要であり、最終的には組織や企業の継続的な事業運営を維持することを目指しています」とハイ氏は述べた。

情報セキュリティへの投資は継続的なビジネスパフォーマンスを保証します

VCS のディレクターは、数百の国内ユニットに対する実際の実装プロセスを通じて、情報技術および情報セキュリティのリーダーが頻繁に直面する課題を理解しています。当時、解決すべき3つの大きな課題は、人材、投資効率、コスト最適化でした。

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 2 — CIO CSO 2024におけるサイバーセキュリティ戦略の変革に関する上級リーダー間のディスカッションセッション（写真：組織委員会）。

情報セキュリティ人材は常に不足しており、優秀な人材は大企業でもわずか5%しか確保できないケースがほとんどです。 VCS の専門家からのアドバイスは、既存のスタッフのトレーニングとパートナーとの連携を組み合わせてリソースを補充し、24 時間 365 日の監視チームを構築することです。

投資効率に関しては、ハイ氏は、投資の成果だけでなく成果指標で測定する必要があると示唆した。「以前は、できるだけ多くのインシデントや攻撃を防ぐことが目標でした。しかし今では、究極の目標は事業継続性を確保することです」とハイ氏は強調した。

最後に、VCS のリーダーによると、コストを最適化するには、一貫した方向にやり方を変えることに加えて、専門性を高めて投資の分散を避けるために適切なパートナーを見つける必要があるとのことです。

企業の情報セキュリティパートナーには、製品サプライヤーや情報セキュリティサービスプロバイダーなどが挙げられます。しかし、単独で行う場合、これらのパートナーは包括的な戦略を提供できず、組織を深く理解していないことが多く、パートナーにかかるコストが膨れ上がり、制御が困難になることもあります。

これは、VCS が過去 2 年間にわたりサイバーセキュリティ成熟度プログラム (CSMP) を開発し、管理および測定指標を確立してビジネスのライフサイクルに沿ってコストを管理および最適化し、情報セキュリティの成熟を支援して効果的で継続的な運用を確保することで長期的なパートナーになることを目指している理由でもあります。