なぜ（背景）
ビジネスの成果によって推進されそれらと結びついた効果的なサイバーセキュリティの業務導入は、管理されたリスク状態を維持するための基礎基盤を作り出します。多くの組織ではサイバーセキュリティリスクの管理における当事者意識（オーナーシップ）が不足しており、それが最適とは言えない投資につながっています。ビジネス目標に合致した堅牢なサイバーセキュリティの実践を導入することは、安全で安定したリスク姿勢を達成するために極めて重要です。残念ながら、数多くの組織がサイバーセキュリティリスクの当事者意識を持つまでに至っておらず、その結果不適切な投資やセキュリティ姿勢の脆弱化を招くことがよくあります。
何が
サイバーセキュリティの実践は、セキュリティ対策と業務目標をビジネスの観点から整合させることでエンタープライズ・セキュリティ・アーキテクチャをもたらします。これは主に「戦略（Strategy）」、「ガバナンス（Governance）」、「テクノロジー・アーキテクチャ（Technology Architecture）」の3つの主要コンポーネントに焦点を当てています。これによりサイバーセキュリティリスクの発生確率と影響を最小限に抑えることでビジネスにおけるリスク管理機能をサポートすることを主眼とします。またさまざまなアーキテクチャ構成要素間の関係性を定義することで、トレーサビリティ（追跡可能性）と妥当性を提供します。
セキュリティの実践／プログラムは、企業のセキュリティ要件をサポートおよび監督するために確立されます。これにより、組織のリスク許容度を満たすためのセキュリティ投資における優先順位付けを明確にすることができます。
成熟したエンタープライズ・セキュリティ・アーキテクチャの実践には、通常以下の一連の要素が含まれます。
戦略 – 組織が現在および将来に求める要件を理解し、戦略的目標やロードマップを策定することを支援することで方向性を設定し、投資判断の材料を提供します。これにより戦略およびリスクに基づいた投資の優先順位付けが可能になります。
ガバナンス – サイバーセキュリティの原則、ポリシー、標準、フレームワーク、ガイドライン、およびプロセスを採用し維持します。
テクノロジー・アーキテクチャ – レファレンス・アーキテクチャ、原則、ポリシー、標準、ガイドライン、およびプロセスを使用して、一貫性があり、安全でセキュアなソリューションを導きます。
もたらされる成果
上記を実践することは。ビジネス目標と技術的な必要性との間のギャップを埋める適応力、未来志向で絶えず進化し続けるサイバーセキュリティの実践能力につながります。
これにより組織はサイバーセキュリティリスクを軽減するための効果的なセキュリティコントロールに対して、確固とした情報に基づく短期的・長期的な投資を行うことができるようになります。
強力なサイバーセキュリティ・アーキテクチャの実践によるメリットは以下の通りです：
- セキュリティ侵害の減少
- 戦略的かつ積極的な（プロアクティブな）セキュリティ対策によりリスクが軽減され、リスク回避によるコストが削減が見込める
- 万が一データ侵害が発生した場合でも、財務面および企業の評判（レピュテーション）への影響を軽減できる
どのように（解決策）
MAS（マネージド・アーキテクチャ・サービス）へのご登録、またはVedArcのサービスに関する無料の初期相談をご希望の場合は、partner@vedarc.cloud までご連絡ください。
