Sales-Japan@absolute.com
このページは absolute.com/ja を補完するものです。
2023年05月11日
自己復活型のインテリジェントなレジリエント・ゼロトラスト・セキュリティ・ソリューションの唯一のプロバイダであるAbsolute Softwareは2023年5月11日、エンタープライズのセキュリティ傾向を調査・分析したレポート「レジリエンス・インデックス 2023」を発表しました。このレポートは、2023年2月から4月までの期間、同社の製品であるAbsolute Secure Endpointを導入している世界のデバイスのうち、北米、欧州、アジア太平洋地区に亘る1,400万台から匿名化されたデータを収集、分析し、信頼できる第三者からのデータおよび情報を加えて考察し、作成したものです。このレポートでは、サイバーセキュリティ脅威がますます深刻化すると同時にリモートワーク環境が一般化する中、EPP、EDR、リモートアクセス・ソリューションを導入することが重要な一方で、それらの健全性が保たれていないケースがあり、レジリエンスのあるソリューションを導入してセキュリティ制御の健全性を保つことが重要であるとしています。
リモートワークやハイブリッドワークが一般化する中、エンタープライズデバイスが組織のリソースにアクセスする場所は、1日あたり平均4カ所になっています。従業員はオフィス、自宅、交通機関の中、カフェなど様々な場所からリソースにアクセスするため、組織が所有または管理していないネットワーク上で重要な業務を行うケースも増えています。デバイスモビリティの向上はモバイル環境の複雑さを増大させ、セキュリティ上の脆弱性が生まれる可能性が高まっています。
大規模組織においては、組織内デバイスの80％以上がMicrosoft社のWindows(R)を採用しており、その大多数がWindows 10です。一見、組織内のデバイス管理は単純なように考えられますが、実際には同じWindows 10でも、14種類の異なるバージョンと800種類以上のビルドとパッチが存在しており、その管理は容易ではありません。また、組織のデバイスにインストールされているアプリケーションの数は平均67種類に上ります(生産性向上、セキュリティ、業務に関係ないアプリケーションを含む)。サイバー攻撃の種類が多様化する中、その対策も増加しており、「より多くのセキュリティ対策を導入すればデバイスの安全が守れる」という考えの下、セキュリティ制御の数は平均11種類におよんでおり、エンタープライズデバイスが抱える複雑性が増す中、エンドポイント管理も煩雑さが増加しています。
しかし、複数のセキュリティ対策が導入される中で、衝突や崩壊などが発生したり、最新のアップデートが適用されていない状態が発生したりします。今回の調査では、25～30％のデバイスで、セキュリティ制御が不健全になっていることが判っています。
サイバー攻撃のリスクを最小にするために必要なツールは、EPP、EDR、そしてリモートアクセス・ソリューションです。「レジリエンス・インデックス 2023」では、重要なのは、対策を導入すること自体ではなく、導入した対策を確実に実行させることである、と結論づけています。サイバーレジリエンスとは、サイバーリソースに対する悪条件、ストレス、攻撃、心外を予測し、それに耐え、回復し、適応する能力のことを示します。ゼロトラストなどの最新のセキュリティ対策を導入すると同時にレジリエンスを備えて、インシデントの場合でも迅速にビジネスを復旧させることが重要です。
「レジリエンス・インデックス 2023」の全文はAbsoluteのホームページ( https://www.absolute.com/media/8269/resilience-index-2023-jp.pdf )をご参照ください。
アブソリュート・ソフトウェアは、セキュリティ機能を有効に動作させます。高度なサイバーレジリエンスでミッションクリティカルなパフォーマンスを強化します。サイバーレジリエンスのプラットフォームは 6億台以上のデバイスに組み込まれており、エンドポイントからネットワークへの安全なアクセスを実現して、セキュリティ・コンプライアンスを自動化し、ビジネスの継続を可能とします。アブソリュートは、企業や団体の資産の保護、セキュリティアプリとビジネスアプリの強化、摩擦のない常時オンのユーザーエクスペリエンスを提供し、世界中で約 21,000社のお客様に信頼されています。
詳細については https://www.absolute.com/ja/ をご参照ください。