急速に変革するITエコシステムを保護するため、ITセキュリティリーダーは自動化、Zero Trust、APIベースのセキュリティへの投資を優先

500名の上級責任者を対象とした独立調査が、ネットワークセキュリティの将来像を明確に示すテキサス州ダラス | 2021年3月23日 – ITセキュリティの急速な変革が生む要件への対応において、明確な優先事項が浮かび上がったことが、FireMonの後援による独立調査で明らかになりました。北米およびEMEAのサイバーセキュリティ責任者500名を対象とした本調査では、組織が進めている主要な投資と、その意思決定の背景が明らかになりました。「本調査は、増大する脅威、ハイブリッドおよびクラウドアーキテクチャの普及、そしてパンデミックによって急拡大した分散型・リモートワークが重なり合い、ネットワークセキュリティチームにとって最悪の事態が生じていることを示しています」と、FireMonの社長兼CEOであるSatin H. Mirchandaniは述べています。「ネットワークを保護し続けるために、各社が新しいテクノロジー、アーキテクチャ、アプローチを取り入れているのは当然のことです」。本調査では、ネットワークセキュリティ投資における5つの主要領域が特定されました。

• 自動化 – 50パーセントを超える組織が、非効率でリスクの高い運用を防ぐためにポリシー管理の自動化へ現在投資しており、79パーセントが、俊敏性と対応力を高めるために2年以内にセキュリティオーケストレーションと自動化を導入すると回答しています。
• Zero Trust – 45パーセントの組織が今後12か月以内にZero Trustの導入を計画しており、すでに着手している17パーセントの組織に加わることになります。最大の推進要因は、安全なリモートアクセスへのニーズの高まり（72パーセント）、サイバーセキュリティリスクの低減（70パーセント）、クラウドアーキテクチャへの移行の支援（51パーセント）です。
• Secure Access Service Edge（SASE） – 85パーセントの組織が、SASEプラットフォームをすでに導入済みか、2年以内に導入する予定です。
• セキュリティと開発の不整合 – 82パーセントのITリーダーが、自社のアプリケーション開発（DevOps）チームとネットワークセキュリティ運用チームが十分に連携できていないと認めています
• 異機種混在と統合 – 複雑性と異機種混在が進むなか、回答者の95%が、ネットワークセキュリティプラットフォームとITインフラストラクチャとの統合不足を懸念しています。

自動化の観点では、回答者は主な推進要因として、セキュリティの俊敏性向上と対応の迅速化、およびセキュリティインシデントの検知・解決までの平均時間の短縮を挙げました。これは、ネットワークセキュリティの複雑化により、手作業のプロセスでは加速する変化のペースに追随できなくなっていることを示しています。自動化はいまや不可欠です。調査結果からは、クラウドアーキテクチャへの移行を支え、増加するリモートワーカーのセキュリティを確保するために、Zero Trustアーキテクチャが広く採用されることも明らかです。いずれの傾向もCOVID-19によって加速しており、逆戻りする可能性は極めて低いと言えます。このクラウドベースのアーキテクチャへの移行の一環として、多くの回答者が、コストと複雑性を低減し、分散・モバイル化した従業員のセキュリティを向上させるためにSASEプラットフォームの導入を計画しています。しかし、レガシーインフラストラクチャを管理しながらクラウドベース環境への移行を急ぐなかで、連携が欠如するリスクがあります。これは特に、ネットワークセキュリティ運用とアプリケーションの開発・提供プロセスの間で顕著です。この不整合は、アプリケーション展開の遅延を招き、ダウンタイムのリスクを高め、セキュリティチームと開発チームの間に摩擦を生みます。セキュリティプロセスと開発プロセスの連携を強化するため、10組織のうち8組織以上がオープンAPIを介したシステム統合の改善を検討しています。これにより、各チームが好むワークフローにセキュリティ機能を組み込むことができ、柔軟性が高まり、チーム間の協働が円滑になります。「ネットワークセキュリティは地殻変動のただ中にあります。新しいテクノロジーとアプローチは急速に標準となり、セキュリティチームは、変化が続き極めて異機種混在が進む世界において、アクセスポリシーをどのように管理しコンプライアンスを確保するかを見直さざるを得なくなります」とMirchandaniは締めくくっています。 本調査は、27 000名のメンバーからなるナレッジコミュニティを有する調査会社Pulse Mediaが2021年1月に実施した調査に基づいています。調査対象は、北米およびEMEAの従業員1,000名以上の組織でITセキュリティに携わるディレクター、バイスプレジデント、経営幹部500名です。対象業界には、金融・銀行・保険、小売、ヘルスケア・social assistance、公益事業、行政が含まれます。FireMonについて FireMonは、ファイアウォールおよびクラウドセキュリティグループ向けの唯一のアジャイルなネットワークセキュリティポリシープラットフォームであり、ITおよび企業の俊敏性を阻む最大の要因の一つであるネットワークセキュリティポリシー管理を最速で効率化します。史上初のネットワークセキュリティポリシー管理ソリューションを生み出して以来、FireMonは世界約70か国の1,700社を超える顧客に対し、複雑なネットワークセキュリティインフラストラクチャの統制と可視化を提供してきました。詳細は firemon2023.wpenginepowered.com をご覧ください。 お問い合わせ: Sarah Shkargi FireMon sarah@tnsmediacomms.com