現場で発生する「ヒヤリハット」に対応、自社の脆弱性を把握する方法とは

　サイバー攻撃による脅威が増している中、日々現場で発生する「ヒヤリハット」は企業にとって身近な問題といえる。例えば、開発効率化のためのライブラリ導入がマルウェア感染につながったり、フリーソフトや生成AIの利用が意図せぬ情報漏えいリスクを生んだりするケースが散見される。

　これらの事象は、単に従業員のリテラシー不足やルールの不備に起因するものではない。セキュリティ対策は鎖のようなものであり、対策に偏りが生じていると最も弱い部分からちぎれてしまう。自社の脆弱性を把握する上では、客観的な評価によって課題を整理する「健康診断」のようなアプローチが有効だ。内外からの脅威を可視化することで、優先的に対処すべき課題が明確になる。さらに、ランサムウェア対策としてEDRの導入も挙げられるが、多くの企業が高コストと運用リソース不足という壁に直面しているようだ。

　本動画では、現場におけるインシデントやヒヤリハットの具体的な事例を6つ挙げた上で、それらの対策として「サイバーセキュリティ健康診断」と「マネージドEDRサービス」を紹介する。自社のセキュリティレベルを効率的に引き上げるためにも、ぜひ参照してもらいたい。