「セキュリティ・チームを解散せよ」とガートナーのショルツ氏が語る理由

ガートナー主催の「セキュリティリスク・マネジメント サミット 2017」に登壇したショルツ氏は「私が提唱する仮説は『もしかしたら、将来的には、サイバーセキュリティ・チームは不要かもしれない』というものだ」と切り出した。 「多くの人は『そんなことはあり得ない』と思うかもしれない。しかし、この仮説を出発点に、リサーチを行った結果、どんな発見があったかを紹介していきたい」（ショルツ氏） まず、背景として、デジタル・ビジネスへの転換が進み、管理対象の機器、デバイスなどの「モノ」が指数関数的に増えていく可能性が高い。それだけではなく、ビジネスのスピードはより早くテクノロジーはより複雑化していく。すなわち、リスク要素が増えている。 こうした背景を考えると、セキュリティに関するリソースを拡大いくのは当然の結論だ。ガートナーが2016年、512企業を対象とした調査によると、回答した企業の68％が「この1年