人を増やさずにセキュリティを強化する方法とは？　現場の疲弊を解消する秘訣

　サイバー攻撃による事業の中断や信用の低下、財務／ガバナンスへの影響を防ぐため、セキュリティ対策には適切な投資が不可欠だ。しかし、多くの企業で対策強化に伴いツールの乱立が進んだ結果、運用の複雑化や担当部門の負荷増大、特定担当者への属人化といった課題が顕在化している。

　投資を継続しているにもかかわらず、なぜ現場の負担は下がらず、検知／対応の見逃しに対する不安が残るのか。セキュリティ製品を2種類以上導入している企業の担当者／意思決定者410人を対象とした調査の結果から、初動対応の速さだけでは測れないアラート対応率や事後判明の実態、そして従来の運用アプローチが限界を迎えている点が浮き彫りになった。

　増員で対処することが難しい中、問われているのは投資の多寡ではなく、運用そのものをシンプルにする工夫だ。本資料では、同調査の結果に基づき、投資と実態の間に生じるギャップを分析する。さらに、人員の増加に頼らずに守りの水準を高めるための判断軸、集約／一元管理によって運用効率化を支える製品の在り方などについて詳しく解説する。