包括的なコンプライアンス管理による小売業サイバーセキュリティの再考

カンザス州レネクサ、2024年6月12日 — FireMonは、エンタープライズのクラウドおよびハイブリッドネットワークインフラストラクチャに可視性、制御、俊敏性、自動化をもたらすネットワークセキュリティポリシー管理（NSPM）のリーディングカンパニーであり、同社のソリューションは、インフラストラクチャを保護しコンプライアンスを維持しようとする現代の小売事業者のサイバーセキュリティ要件に応えるものです。

サイバーセキュリティは、2023年の企業提出書類において最も頻繁に言及されたテーマの一つでした。言及数では顧客ロイヤルティを上回り、最上位となっています。世界の小売業向けサイバーセキュリティ市場は2023年から2032年にかけて年平均成長率（CAGR）18.8%を達成すると予測されており、コンプライアンスとリスク管理の重要性はかつてないほど高まっています。

小売事業者は大量の顧客データを保有する一方で、セキュリティ対策が不十分な場合も多く、サイバー犯罪者にとって魅力的な標的となっています。しかし、厳しい経済環境を背景に、多くの小売事業者は店舗業績の改善につながる施策を優先する傾向にあり、セキュリティは後回しにされがちです。

「小売事業者はこれまで、ITセキュリティ体制に対して受動的なアプローチを取ってきました。利益率が小さいことからサイバーセキュリティへの投資は遅れており、ミッションクリティカルなインフラストラクチャに防御上のギャップが生じています」と、FireMonのCEOであるJody Brazilは述べています。「こうしたギャップが特に懸念されるのは、コンプライアンス基準の進化に伴い、セキュリティ要件がさらに増えているためです」

本年初めに発効した新しいPayment Card Industry Data Security Standard（PCI DSS）4.0では、企業が遵守すべき63の新要件が定められています。これにより、サイバーセキュリティに対する考え方の転換が必要となります。小売事業者は、ネットワークセキュリティにおいてコンプライアンスとリスク管理を優先しなければなりません。これはデータとインフラストラクチャを保護するために不可欠であるだけでなく、金銭的な制裁金や評判の毀損を回避するための規制上の要請でもあります。

規制要件を遵守できない場合、月額$5,000から$100,000の制裁金が科される可能性があります。コンプライアンスを満たしていたとしても、データ侵害が発生すれば追加の制裁金を負う可能性があります。昨年の米国における平均コストは、データ侵害1件あたり$9.48 millionに達しました。これらの潜在的なコストをすべて合算すると、サイバーセキュリティ侵害から無傷で切り抜けられる小売事業者はごくわずかです。特に小規模事業者の場合、廃業に追い込まれるリスクが相当に高くなります。

「そこでFireMonの出番です。当社は、強化されたネットワークセキュリティ、コンプライアンス管理、そしてリアルタイムの可視性と制御を提供します。これは小売事業者のサイバーセキュリティ戦略にとって計り知れない価値をもたらします。当社のツールはスケーラブルかつ柔軟に適応します。さらに重要なのは、リスク評価と低減を支援し、潜在的なセキュリティギャップを予防的に特定できる点です」

FireMonは、統合されたコンプライアンスレポートやリアルタイムの違反検知から、ルールのライフサイクル管理、リスクおよび脅威のモデリングまで、あらゆる機能を提供します。端的に言えば、FireMonのソリューションは、コンプライアンスレポートを前提として一から構築されています。これには、社内外のフレームワークに対応する12種類の組み込みコンプライアンスレポート、PCI DSS、SOX、GDPRをはじめとする主要なコンプライアンス基準のサポート、そしてSiQLネイティブクエリ言語でカスタマイズ可能な500を超える標準搭載のコントロールが含まれます。

「サイバーセキュリティの脅威は高度化を続けています。FireMonは、継続的なコンプライアンスと包括的なリスク管理の実現に向けて小売事業者と取り組むことに注力しており、小売業界のサイバーセキュリティ領域における信頼できるパートナーであり続けます」とBrazilは締めくくっています。

FireMonについて FireMonの使命は、セキュリティ運用を改善し、それによってより良いセキュリティ成果をもたらすことです。FireMonは、業界をリードするセキュリティポリシー管理、クラウドセキュリティ、アセット管理の各ソリューションを提供しています。当社のプラットフォームは、ファイアウォールおよびクラウドセキュリティポリシーに関連するリスクを低減し、ポリシー変更を管理し、コンプライアンスを徹底する唯一のリアルタイムソリューションです。FireMonのCloud Defense（旧DisruptOps）は、変化の速いパブリッククラウド環境において問題を検知し対応する唯一の分散型クラウドセキュリティ製品です。クラウドベースのAsset Managementソリューション（旧Lumeta）は、インフラストラクチャ全体をスキャンして環境内のあらゆる要素を特定し、それらがどのように接続されているかについて有益なインサイトを提供します。詳細はwww.firemon.comおよびFireMonブログをご覧ください。

報道関係者のお問い合わせ先 Sarah Shkargi Sarah@tnsmediacomms.com