データセキュリティを簡単にするサイバーセキュリティベンダーの Netwrix は本日、 追加の調査結果を発表しました。これは、2023年2月に106カ国のセキュリティおよびITの専門家を対象に実施した同社の調査に基づくものです。追加情報は、従業員数が100人未満の組織を対象としています。
調査によると、小規模な組織は、回答者全体が経験しているのと同様のサイバー脅威を抱えています。最も一般的なセキュリティインシデントは、フィッシング、ランサムウェア、そしてユーザーアカウントの侵害です。とはいえ、小規模な組織は通常、セキュリティ脅威に対応するためのリソースや経験がより少ないのが現状です。実際、予算不足は最大のセキュリティ課題であり、小規模企業の2社に1社がそれを挙げています。
小規模な組織にとって、コスト効率は最優先の関心事です。セキュリティ体制を改善するために、これらの組織は中小企業ならではのコストとセキュリティニーズに最適化されたソリューションを探すとよいでしょう。さらに、複数のソリューションを提供するベンダーと連携することで、複数のツールを利用する際により大きな割引を得られる可能性があります。
Dirk Schrader、Netwrix セキュリティリサーチ担当VP
ITの専門家に対して、自分で判断して決められるチャンスがあるとしたら、小規模な組織のセキュリティ体制を改善するために何をするかを尋ねたところ、最も多く挙げられたのは「ITスタッフのトレーニング（研修）」でした。
サイバーセキュリティの専門知識が不足している場合の選択肢の一つは、セキュリティ関連業務をマネージドサービスプロバイダー（MSP）またはマネージドセキュリティサービスプロバイダー（MSSP）にアウトソースすることを検討することです。このアプローチは、追加で社内のIT人材を採用する必要をなくすだけでなく、セキュリティソフトウェアの維持にかかるコストを抑えることにもつながります。たとえば、新たなコンプライアンス要件が発生した場合、MSP は必要な変更を一度だけ行い、自社の顧客基盤全体に反映し、カスタマイズ費用をそれらのクライアント間で分担できます。
Dmitry Sotnikov、Netwrix プロダクトマネジメント担当VP
小規模組織の3分の2超（68%）がハイブリッドITアーキテクチャを採用しています。興味深いことに、オンプレミスのみの小規模組織でクラウド技術を導入する計画があるのは45%にとどまるのに対し、回答者全体では69%でした。
一方には、クラウドがすでにIT環境の重要な一部として組み込まれていた時期に生まれたクラウドネイティブの小規模事業者が多くあります。 他方で、多くの小規模組織はオンプレミスのインフラに大きな投資を行っており、その後クラウドへ移行するための予算やリソースを持てない可能性があります。
Dirk Schrader, Netwrix セキュリティリサーチ担当VP
経験不足やクラウドへの移行に対する恐れも、小規模組織のクラウド導入の障壁になり得ます。クラウドプロバイダーにセキュリティ関連の一部業務を移管することで得られる、より大きな柔軟性を活用するために、小規模組織はMSPに依頼して自社にとって最も効果的なクラウド移行の道筋を整理し、オンプレミスとクラウドの両方のインフラをカバーするセキュリティツールの利用も検討できます。
Dmitry Sotnikov, Netwrix プロダクトマネジメント担当VP
セキュリティのトレンドについて詳しくは、完全版の 2023 Hybrid Security Trends Report.
共有する