- Japan Edition
- ZDNet is available in the following editions:
- Austrailia
- Asia
- China
- France
- Germany
- United Kingdom
- USA
- Blog
- ホワイトペーパー
- 企業情報センター
- アメリカ発
- builder by ZDNet Japan
- CNET Japan
- TechRepublic Japan
女子高生にもセキュリティインシデントが影響する時代--この難局にどう対応すべきか - (page 3)
一方で満永氏にとって、インシデント対応の難しさを乗り越えていくきっかけもあった。その1つが、2014年に明るみになったOpenSSLの脆弱性、通称「Heartbleed」だったという。「CSIRTの必要性を強く実感した」（満永氏）
この時は脆弱性の公表直後に攻撃コードも出現した。企業や組織ではシステムを止めて直ちにアップデートしなければならなかったが、稼働中のウェブサイトの停止は事業にとって死活問題と考えるところが少なくなかった。IT部門や事業部門など、さまざまな部署間の調整をしている最中に攻撃を受ける組織が多発した。
「もしCSIRTがあれば調整と対応が速やかにできただろうと感じた。同時にセキュリティの情報収集力も必要だと実感した出来事だった」と満永氏。2017年8月もOpenSSLの脆弱性を突いたとみられる不正アクセス事件が報じられたが、「Heartbleedであるかは不明だが、仮にそうだとすれば、発生から3年が過ぎた今でも問題が続いている」という。
満永氏はこうした経験から、今後もインシデントの影響がおよぶ対象が広がり、その対応もますます困難になっていくと指摘する。だからこそ、インシデントに対応するCSIRTが必要であり、CSIRTも単独ではなく、NCAのような“場”を通じて連携していくべきだと語る。
加えて、IoTへの関心の高まりなどを背景に、今後は制御システムにおけるセキュリティの連携も課題になるとした。安定稼働の“死守”が命題となる制御システムのセキュリティ対策は、ITシステムとは異なる視点や方法も多いだけに、満永氏は「分野の異なる組織や人々とも連携しながらインシデントに対応していくべきだ」と提起した。
ビジネスの継続的な成長を促す新たなITのビジョン多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？
インテリジェントエッジって何？マイクロソフトのインテリジェントクラウド＆エッジ戦略を体現するITインフラとは
2017年の取り組みで最も重要なキーワードを1つ選ぶと何ですか？
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。
