SAGE Cyberは、親会社HolistiCyberから独立し、新たに立ち上げられた会社である。この会社は、CISO（最高情報セキュリティ責任者）がデータに基づいた意思決定を行い、セキュリティ防御を最適化するためのプラットフォームを提供する。このプラットフォームは、CISOが戦略計画を構築、管理、更新、最適化するのを支援する。具体的には、重複するツールの評価、冗長なプラットフォームの排除、戦略的自己評価の実施など、計画プロセスを最適化するためのツールカテゴリーであるCDPO（Cybersecurity Defense Planning and Optimization）技術を提供する。
SAGEプラットフォームは、ダッシュボード上で提供される情報に基づいて、セキュリティプログラムに関するデータ駆動型の意思決定をCISOに可能にする。この中央集権的な防御計画管理により、運用効率の向上、コストの削減、リスクの低減が図られる。CISOは、意思決定プロセスを文書化し、予算を最適化し、決定とセキュリティプログラムを正当化する証拠を提供する圧力に直面している。プロセスの自動化により、セキュリティ姿勢と予算の最適化が可能となり、セキュリティプログラムの効果に関する可視性が向上する。
【ニュース解説】
SAGE Cyberは、セキュリティ防御計画と最適化を支援するプラットフォームを提供する新しい独立企業です。このプラットフォームは、最高情報セキュリティ責任者（CISO）が戦略計画を構築、管理、更新、そして最適化するための支援を行います。具体的には、CDPO（Cybersecurity Defense Planning and Optimization）技術を用いて、重複するツールの評価、不要なプラットフォームの排除、戦略的自己評価の実施など、計画プロセスを最適化します。
このプラットフォームの目的は、CISOがデータに基づいた意思決定を行い、セキュリティ防御を効率的に最適化できるようにすることです。ダッシュボード上で提供される情報を基に、セキュリティプログラムに関する意思決定を支援し、運用効率の向上、コスト削減、リスク低減を実現します。
この技術の導入により、CISOは意思決定プロセスを文書化し、予算を最適化し、セキュリティプログラムの正当性を証明するための証拠を提供することが求められます。プロセスの自動化によって、セキュリティ姿勢と予算の最適化が可能になり、セキュリティプログラムの効果に関する可視性が向上します。
この技術の導入は、セキュリティ管理の複雑さを軽減し、CISOが直面する課題に対処するための重要なステップです。セキュリティ環境は常に変化しており、新たな脅威が現れるたびに対応策を迅速に見つけ、適用する必要があります。SAGE Cyberのプラットフォームは、このような環境下でCISOが効果的に対応できるよう支援します。
しかし、このような技術の導入には、データのプライバシーとセキュリティに関する懸念も伴います。データ駆動型の意思決定プロセスでは、機密情報が適切に保護されることが不可欠です。また、自動化されたプロセスは、誤ったデータやアルゴリズムのバイアスによって不適切な意思決定を引き起こす可能性もあります。
長期的には、この技術はセキュリティ業界における意思決定プロセスの標準を高め、より効率的で効果的なセキュリティ対策の実施を可能にするでしょう。しかし、その過程で、データの取り扱いやプロセスの透明性に関する規制の強化が求められる可能性があります。
