Last Updated on 2024-04-23 06:34 by 荒木 啓介
ガートナー社の最新の調査によると、世界中の組織の63%がゼロトラスト戦略を部分的または完全に導入している。この戦略を採用する主な理由として、56%の組織がゼロトラストが「業界のベストプラクティスである」と考えていることを挙げている。しかし、多くの場合、ゼロトラスト戦略は組織の環境の半分程度しか対応していないと、ガートナーの副社長アナリストでKIリーダーのジョン・ワッツは指摘している。
ガートナーは、ゼロトラスト戦略を実装しようとするセキュリティリーダーに対して、戦略が現実的にカバーできる範囲を認識し、成功とリスクを測定するための指標を取り入れ、そのような情報を伝える際には聴衆を念頭に置くこと、そしてスタッフとコストの増加に備えることを推奨している。これらの実践は、ゼロトラストの移行をより成功させ、組織に利益をもたらす可能性があるとワッツは述べている。ゼロトラスト戦略の実装に失敗し、中断されたと報告した組織は35%に上り、ワッツは「組織はゼロトラストの戦略計画を持ち、運用指標を概説し、ゼロトラストポリシーの効果を測定することで遅延を最小限に抑えるべきである」と付け加えている。
【ニュース解説】
ガートナー社の最新の調査によると、世界中の組織の63%が、セキュリティ強化のためにゼロトラスト戦略を部分的または完全に導入しています。ゼロトラストとは、組織内のすべてのユーザー、デバイス、アプリケーションに対して、信頼を前提とせず、常に検証を行うセキュリティのアプローチです。この戦略を採用する主な理由として、多くの組織がゼロトラストを「業界のベストプラクティス」と考えていることが挙げられています。
しかし、ガートナーの副社長アナリストでKIリーダーのジョン・ワッツ氏は、多くの場合、ゼロトラスト戦略が組織の環境の半分程度しかカバーしていないと指摘しています。これは、ゼロトラストの実装が、組織の全域にわたる複雑なプロセスであることを示しています。
ガートナーは、ゼロトラスト戦略の成功に向けて、以下の三つの推奨事項を提案しています。まず、戦略が現実的にカバーできる範囲を正確に認識すること。次に、成功とリスクを測定するための指標を取り入れること。そして、情報を伝える際には聴衆を念頭に置くこと、さらにスタッフとコストの増加に備えることです。これらの実践を通じて、ゼロトラストの移行をより成功させ、組織に利益をもたらすことが可能になります。
ゼロトラスト戦略の実装において、35%の組織が失敗し、プロセスが中断されたと報告しています。これを避けるためには、組織はゼロトラストの戦略計画を持ち、運用指標を概説し、ゼロトラストポリシーの効果を測定することが重要です。これにより、実装プロセスの遅延を最小限に抑えることができます。
ゼロトラスト戦略の導入は、サイバーセキュリティの強化に大きく貢献する可能性がありますが、全体的な組織の環境をカバーするためには、戦略的な計画と継続的な評価が必要です。また、スタッフの教育とコストの増加も考慮する必要があります。このアプローチにより、組織はより効果的にセキュリティリスクを管理し、将来的な脅威から保護することができるようになります。
from Zero-Trust Takes Over: 63% of Orgs Implementing Globally.
