「見えないものは守れない」--シャドーITと動的環境がもたらす経営リスク

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「見えないものは守れない」――5年ほど前、ある大手銀行の最高情報セキュリティ責任者（CISO）の方が、「セキュリティリスクの中で最も危険な状態とは何か」と質問された。それに対し、開口一番で発せられたのは、最もシンプルかつ重要な言葉である。 このキーワードを裏付ける一つのデータとして、2024年にサイバーインシデントを公表した組織のうち、特に規模が大きく国内・海外に拠点やグループ会社を持ち、サプライチェーンの数が多い組織では、犯罪者に狙われた97％以上が本社ではなく、本社以外であった（タニウム調べ）という実態である。 具体的には、本社が管理、把握していないグループ企業のエンドポイント（PCやサーバーなど）、ネットワーク機器、すなわち本社以

[csal8040]

「見えないものは守れない」――この言葉が示す通り、管理できていないあらゆるシャドーIT、すなわち組織が把握していないあらゆるIT資産は、組織にとって最大レベルのセキュリティリスクを抱えており、