Akamaiの最新レポートが示すマイクロセグメンテーションの進化
Akamai Technologies(NASDAQ:AKAM)が最近発表した「The Segmentation Impact Study」は、ネットワークのマイクロセグメンテーションが企業のサイバーセキュリティにおいてどのように役立つかを探る重要なレポートです。この調査は、日本を含むグローバルなセキュリティとテクノロジーのリーダー1,200人を対象に行われました。そこで明らかになったのは、マイクロセグメンテーションの導入がサイバー攻撃、特にランサムウェアの封じ込めを大幅に効率化し、企業の保険料を削減する助けになるということです。
マイクロセグメンテーションの導入背景
調査によると、企業の90%は何らかの形でセグメンテーションを利用していますが、実際にネットワーク全体にマイクロセグメンテーションを実装しているのは35%しかありません。多くの企業が、さらなるサイバー脅威から自身を守るために、この手法の導入に向けた計画を進めています。
特に、マイクロセグメンテーションを導入した企業の66%は、今後さらに投資を増やすと予測されています。また、導入していない企業の半数は、今後2年以内にこの技術を採用する意向を示しています。
主な調査結果
1.
ランサムウェア攻撃の封じ込め: 調査対象企業の79%は、過去2年間に少なくとも1回以上のランサムウェア攻撃を経験しています。マイクロセグメンテーションを活用した企業の63%が、その目的として攻撃を未然に防ぐために導入を行っています。
2.
インシデントへの迅速な対応: 半数以上の企業が、この技術を導入することで、セキュリティインシデントへの迅速かつ効果的な対応を望んでいることが示されています。
3.
重要資産の保護: 74%の企業が、リスクの高い資産の保護を目的にマイクロセグメンテーションを導入しています。
4.
内部の脅威からの防御: 57%の企業が、外部からの脅威と同様に内部からの脅威にも対応するためにこの手法を使っています。
5.
規制要件への準拠: 同じく57%の企業が、規制に準拠するために導入していることがわかりました。
サイバー保険とマイクロセグメンテーション
現在、サイバー保険は企業のセキュリティ戦略において欠かせない要素です。調査によると、企業の75%が、保険会社がセグメンテーションの実施状況を査定するようになっていると報告しています。また、30%の企業がこの導入により、保険請求プロセスが迅速化され、内部監査も容易になったとしています。
導入における課題
マイクロセグメンテーションの導入は広がりつつありますが、依然として多くの企業が初期段階でつまずいています。共通の課題として、ネットワークの複雑さ、可視性の不足、運用上の抵抗感などが挙げられます。それでも、導入に成功した企業は、侵害されたシステム数が減少し、生産性向上に貢献しています。
企業の未来への提言
AkamaiのSenior Vice PresidentであるOfer Wolf氏は、「マイクロセグメンテーションが企業にとっての最適な防御策となり、脅威から実質的にビジネスを保護する力になる」と語っています。企業は、今すぐにでもこの新しいアプローチを検討するべきです。
まとめ
Akamaiの調査は、マイクロセグメンテーションがサイバーセキュリティおよび経済的観点から企業にいかに有効であるかを如実に示しました。企業は、セキュリティ対策を強化するために、この技術の導入を真剣に検討し、新しい障壁を打破する必要があります。