Press
ネットワークチームとサイバーセキュリティチーム間の連携不全がもたらす代償

ネットワークチームとサイバーセキュリティチーム間の連携不全がもたらす代償

米国およびカナダのネットワーク・サイバーセキュリティ専門家の86％が、内部の機能不全が原因でシステム停止や情報漏洩などを経験したことを認めている。

主なポイント

BlueCatとIDGの調査は、米国・カナダのネットワークおよびサイバーセキュリティ専門家200名を対象に、ネットワークチームとサイバーセキュリティチームの連携不足がシステム停止、情報漏洩、対応遅延、コスト増加など深刻な運用影響をもたらしていることを明らかにした。調査では回答者の86％が連携欠如に起因する少なくとも一つの問題を経験しており、ネットワーク可視性の欠如や責任分担の不明確さが根本要因とされている。報告書は、共通プロセスと共有統合プラットフォームによる責任合意と管理が、セキュリティと運用効率を両立するために不可欠であると結論づけている。

この調査が示す主な問題点は何ですか？

調査は、ネットワークチームとサイバーセキュリティチームの目標対立、管理のサイロ化、ネットワーク可視性の不均衡を主要問題として指摘しています。これらが原因で、セキュリティ侵害やデータ損失の増加、インシデント対応の遅延、サービス停止、生産性低下、責任追及の応酬、コスト増などの結果が発生していると報告されています。回答者の86％が少なくとも一つの悪影響を経験しており、責任の所在やプロセスの統一が欠如していることが組織リスクを高めていると結論づけられています。

なぜネットワークチームとサイバーセキュリティチームの連携が難しいのですか？

記事では両チームの基本的な使命の違いが連携困難の核心だと説明しています。ネットワークチームは効率的で正確なトラフィック流れを維持することを重視する一方、サイバーセキュリティチームは不審なトラフィックを検査・阻止する任務を負っており、これらの目的が時に相反します。加えて、可視性の不足、責任の曖昧さ、管理のサイロ化が重なり、業務重複や対応の行き違いを招き、統一されたプロセスや共有プラットフォームがないと連携はさらに困難になります。

組織はどのような対策を取るべきだと示唆されていますか？

調査は、ネットワークのセキュリティと機能性を両立するために、両チームが共通のプロセスと共有された統合プラットフォームを用いて責任範囲について合意・管理することを推奨しています。円滑に連携しているチームはインシデント対応の備えが整い、信頼関係も強固であると報告されており、可視性の向上とDNSサービスの一元化・自動化が有効だと示唆されています。調査レポートは具体的な事例や他組織の取り組みを参照するための参照先としてレポート入手方法を案内しています。

トロント、2018年9月10日 – アダプティブDNS企業であるBlueCatは本日、インターナショナル・データ・グループ（IDG）との提携による新たな調査結果を発表し、ネットワークチームとサイバーセキュリティチーム間の連携不足がもたらす甚大なコストを裏付けた。

米国およびカナダのネットワークおよびサイバーセキュリティの専門家200名を対象に実施されたこの調査によると、ネットワークチームとサイバーセキュリティチームの目標が対立し、サイロ化された管理が行われ、ネットワークの可視性に不均衡や不備がある組織では、ほぼ避けられない結果が生じることが明らかになりました。

回答者の86％が、緊密な連携の欠如により、以下のうち少なくとも1つを経験したと認めた：

セキュリティ侵害および／またはデータ損失の増加
セキュリティインシデントへの対応が遅い
責任のなすり合い／責任追及合戦
生産性の低下
サービスの停止期間
セキュリティインシデントの根本原因を特定できない
コストの増加

「この調査結果は、組織がチーム体制、目標、コミュニケーション、コラボレーションといった最も根本的な問題に取り組むきっかけとなるはずです」と、IDGの発行人であるボブ・ブラグドン氏は述べています。「特にサイバーセキュリティが取締役会レベルの関心事となっている今、これらのチームはこれまで以上に緊密に連携して取り組まなければなりません。」

両チームは、より緊密に連携すべきであることに同意しており、そうすることのメリットも理解しています。「課題は」とBlueCatのCEOマイケル・ハリスは説明します。「ネットワークチームの使命は効率的かつ正確なトラフィックの流れを確保することであるのに対し、サイバーセキュリティチームは不審なトラフィックを検査する任務を負っているという点です。」さらに同氏は次のように付け加えます。「これらの目的は、時に両チームの目的が相反することになり、組織全体の成功に対する障壁となります。ネットワークのセキュリティと機能性の両方を確保するためには、ネットワークチームとサイバーセキュリティチームが、共通のプロセスと共有された統合プラットフォームを用いて、それぞれの責任範囲について合意し、管理することが不可欠です。」

すでに円滑な連携を図っているチームは、サイバーセキュリティインシデントへの備えが万全であり、信頼関係もより強固であるなど、多くのメリットを報告しています。残念ながら、そうしたチームは少数派です。ネットワークの可視性が完全にあると報告しているサイバーセキュリティチームはわずか37％にとどまっており、チーム間で認識を統一することが困難になっています。また、この調査では、ネットワークポリシーの適用、脅威の予防・検知、セキュリティインシデントの解決といった責任の所在をめぐり、業界全体で綱引き状態にあることも明らかになりました。つまり、多くの企業において、業務の重複や対応の行き違いが生じやすい環境にあるということです。

本調査の結果について意見を求めた、経験豊富なIT幹部であるマシュー・チェイス氏は、この「組織内の分断」が問題であることを認めている。「私は、こうした機能不全が組織リスクを高める要因となるのを、身をもって見てきました」とチェイス氏は語る。「ネットワークチームとサイバーセキュリティチームは、より緊密に連携し始めなければなりません。そうしなければ、攻撃者はこの機能不全を悪用し続け、企業は被害を被ることになるでしょう。」

調査レポートのコピーを入手し、他の組織がどのようにチームを結束させているかを知るには、https://bluecatnetworks.com/ をご覧ください。wp-content/uploads/2022/08/2018_09_05_BlueCat_IDG_Report_A_House_Divided_FINAL.pdf。

調査について

ブルーキャットの委託によりIDGリサーチ・サービスが実施した本調査では、米国およびカナダ全土のネットワークおよびサイバーセキュリティ分野の専門家200名を対象にアンケート調査が行われました。回答者は、さまざまな業界や企業の経営幹部から実務担当者まで多岐にわたります。

BlueCatについて

BlueCatは「Adaptive DNS Company™」です。世界の大手企業は、クラウド移行、仮想化、サイバーセキュリティといったデジタルトランスフォーメーション戦略の基盤として、BlueCatを信頼しています。当社の「Adaptive DNS」プラットフォームは、サイバーセキュリティチームとネットワークチームがネットワーク全体を可視化することを可能にし、ネットワーク全体の管理とコンプライアンスを向上させます。これにより、組織はセキュリティと運用効率の向上のために、DNSサービスを一元化・自動化することができます。詳細については、bluecatnetworks.comをご覧ください。

連絡先情報

ジム・ウィリアムズ
ブルーキャット・パブリック・リレーションズ
[email protected]
781.718.1435