セキュリティをビジネスの起爆剤に変える新手法、「DIEトライアド」とは何か

　近年、「セキュリティはビジネスの起爆剤である」という考え方が広がりつつある。これは2つのアプローチに基づくもので、その1つは、リスクを低減させることが、企業に革新性をもたらすという従来型の考え方だ。これは、機密性／完全性／可用性を重視し“全てを保護する”というアプローチで、「CIAトライアド」と呼ばれている。

　一方、最近注目されているのが、「悪影響を減らす」ことを目的に、分散化／不変／一時的という要素を重視した「DIEトライアド」というアプローチだ。これは、依存しているアセットへの影響を低減し、起爆剤としてのセキュリティの概念を一新するもので、CIAとは異なりビジネス上の利益に相反しないセキュリティの実践方法だという。

　本動画は、CIAトライアドとDIEトライアドを比較しながら、どのようにしてセキュリティをイノベーションの起爆剤にするかというテーマについて、対談形式で解説している。CSOにセキュリティの重要性を説く方法や、セキュリティバイデザインの可能性などについても触れられているので、ぜひ参考にしてほしい。