サイバー攻撃の頻度、規模、コストが増加しており、特に銀行、病院、公共事業、大学などの高価値ターゲットへの攻撃が増えている。技術とサイバー犯罪者の洗練度は急速に進化しているが、多くの企業や組織はそれに追いついていない。サイバー犯罪者は、被害者がネットワークシステムを迅速に復旧し、機密情報を取り戻すために支払いをする意欲を利用している。顧客、投資家、規制当局、一般の人々は、ネットワークのセキュリティだけでなく、インシデントへの透明性、包括性、迅速な対応を求めている。

サイバーセキュリティ戦略を強化するためには、サイバーセキュリティを経営陣と取締役会の重要な課題と位置付け、取締役会はサイバーセキュリティに関する定期的なブリーフィングを要求し、サイバーセキュリティに関する委員会を設置してリスクプロファイルの評価やポリシーの設定、必要なリソースの決定を行うべきである。また、機密情報の監査を実施し、脆弱性や弱点を特定し、インシデント対応計画を更新または作成し、従業員のサイバーハイジーントレーニングを定期的に見直すことが重要である。これらの手順を実施することで、ブランドの信頼性と資産を保護できる。

【ニュース解説】

サイバー攻撃は、銀行、病院、公共事業、大学などの高価値ターゲットに対して、その頻度、規模、コストが増加しています。これらの攻撃は、技術の進化とサイバー犯罪者の洗練度の向上により、より複雑かつ巧妙になっています。しかし、多くの企業や組織は、この急速な進化に追いついていないのが現状です。サイバー犯罪者は、被害者がネットワークシステムの迅速な復旧と機密情報の回復を望むことを利用しています。

このような状況の中、企業や組織はサイバーセキュリティ戦略を見直し、強化する必要があります。そのためには、以下の四つの重要なステップが挙げられます。

1. **サイバーセキュリティを経営層と取締役会の重要課題として位置付ける**
サイバーセキュリティは、単なるIT部門の責任ではなく、経営層と取締役会が積極的に関与し、戦略的な優先事項として扱うべきです。これにより、防御の層を強化し、インシデント発生時のコストを削減することができます。

2. **機密情報の監査を実施する**
多くの組織は、自らが保持する機密情報の全貌を把握していません。定期的な監査を通じて、脆弱性や弱点を特定し、セキュリティを強化することが重要です。

3. **インシデント対応計画を更新または作成する**
事前にインシデント対応計画を準備しておくことで、攻撃発生時に迅速かつ戦略的に対応することが可能になります。この計画には、意思決定プロトコルや様々な攻撃タイプに対するシナリオ計画などが含まれます。

4. **サイバーハイジーントレーニングを定期的に見直す**
インサイダーによる脅威は、多くの場合、意図的ではなく人的ミスによるものです。従業員が公共のWi-Fiを使用する際のリスクなど、特定の弱点に対処するためのトレーニングを定期的に更新することが重要です。

これらのステップを踏むことで、企業や組織はブランドの信頼性と資産を守ることができます。サイバーセキュリティは、単に技術的な問題ではなく、組織全体の文化として取り組むべき課題です。経営層の積極的な関与と戦略的なアプローチにより、サイバー攻撃のリスクを最小限に抑え、迅速な対応が可能になります。

from 4 Key Steps to Reevaluate Your Cybersecurity Priorities.