情報セキュリティは'予知·予測'の時代へプロアクティブな対応が企業を守る

摘要

ウイルスワクチンを導入する。ファイルを暗号化する。発見したセキュリティホールを埋める。 セキュリティ異常が発生したネットワークを遮断する。 これまで情報セキュリティ対策の主流は、いわゆる「対症療法」。 つまり、さまざまな業務システムやネットワークにおいて、それぞれ個別に行われる"点"としての対応でした。情報セキュリティがITガバナンスの一端として、また企業全体のコンプライアンス課題と捉えられているいまでは、企業全体のリスクの正確な把握·管理、機密情報の集中管理を、ポリシーやセキュリティマネジメントによってトータルコントロールすることが重要になっています。 その一方で運用管理部門が取り組むべき業務は増すばかりです。 こうした中でセキュリティマネジメントの高度化と効率化を図るためには、さまざまな情報セキュリティ対策を有機的にリンクした"線"としての対応が不可欠となってきています。