サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 2025年2月07日

ポイント1：恐れることはない、セキュリティはワークロードを処理できる

最近、Adaptavist社が行った調査によると、IT部門とセキュリティ部門のリーダーの5分の2（39％）が、「過剰な作業負荷」が企業にとって重大なセキュリティインシデントにつながる可能性があると警告している。私はこの懸念は誇張されすぎていると思う。セキュリティチームは、タスクの優先順位付け、セキュリティ担当者以外のスタッフへの権限委譲、従業員の福利厚生の促進によって、これらの課題に対処できる。

ポイント2：イノベーションを起こしたいなら、スタートアップを受け入れる

時代遅れの「統合派」とその古いセキュリティ戦略は忘れるべきだ。最近のCSO Magazineの記事で述べられているように、「サイバーセキュリティのリーダーは、新旧の脅威に直面していることから、イノベーションにおいて優位性を持っている」。CISOは、既存のセキュリティ体制に潜む脆弱性を露呈する最先端のソリューションを受け入れ、現状に挑戦するスタートアップと積極的に関わる必要がある。

ポイント3：サイバーセキュリティにおけるAI関連の混乱への準備はできているか？

CISOは、AIが従来のセキュリティ対策を回避するために使用される可能性のある合成IDを作成する可能性を認識する必要がある。我々は、新しい認証技術を積極的に調査し、ソーシャルエンジニアリング戦術の進化する状況について従業員を教育する必要がある。