データセキュリティを簡単にするサイバーセキュリティベンダー Netwrix は、世界中の 1,600 人以上の IT およびセキュリティの専門家に調査を行い、各組織がサイバー保険ポリシーを通じてデータ侵害の財務的影響をどのように低減しているかを明らかにしました。
調査によると、44% の組織が保険に加入しており、15% は今後 12 か月以内に保険契約を購入する予定です。保険が提示される前に、組織は通常、見込みのある保険会社によるセキュリティ監査を受ける必要があります。
保険会社の監査では、IT エコシステムにおけるセキュリティ上のギャップが明確に示され、それらをどのように克服するかについての推奨事項が提示されます。場合によっては、ポリシーの対象になるためだけでも、追加のセキュリティ対策の実装が必須となることがあります。さらに、保険料のコストが下がるため、より多くのセキュリティ対策への投資を選ぶ組織もあります。
Dirk Schrader、Netwrix セキュリティリサーチ担当 VP
回答者に、ポリシーの適用資格を得るために満たす必要がある要件は何かを尋ねました。最も要望が多かった対策は多要素認証（MFA）で、63% が挙げています。次いでパッチ管理（55%）と、業務ユーザー向けの定期的なセキュリティトレーニング（47%）が続きました。さらに、38% はアイデンティティおよびアクセス管理（IAM）の要件を満たす必要があると回答し、36% は特権アクセス管理（PAM）のコントロールを実装する必要があったと明らかにしました。実際、Gartner® は「保険会社は、侵害やマルウェアイベントのリスクを軽減するために、管理者アクセス向けの MFA とともに PAM ツールの導入を組織に求めることがよくある」*
保険会社から提示された要件や推奨事項に対応する際は、求められているコントロール同士の依存関係を評価することが不可欠です。たとえば、特定の種類のデータへのアクセスに MFA を要求するには、機微データや規制対象データがどこに存在するのかを把握するだけでなく、ユーザーおよび管理者の特権を制御できる状態であることも必要です。
Ilia Sotnikov、Netwrix セキュリティストラテジスト
セキュリティのトレンドについて詳しくは、完全版の 2023 Hybrid Security Trends Report をご覧ください。
*Gartner、『Magic Quadrant for Privileged Access Management™』、Felix Gaehtgens、James Hoover、Michael Kelley、Brian Guthrie、Abhyuday Data、2023年9月5日。
GARTNER は Gartner の登録商標およびサービスマークであり、Magic Quadrant は米国およびその他の国・地域における Gartner, Inc. および/またはその関連会社の登録商標です。これらは許可を得て本書で使用されています。All rights reserved.
共有する