多くの最高情報セキュリティ責任者（CISO）は、本格的なサイバー危機に備えるため、2025年には危機シミュレーション能力を強化しています。Hack The Boxによる最近の調査では、英国と米国で調査対象となった74人のCISOのうち200%が危機シミュレーション予算の増額を計画していることが明らかになりました。
この変化の原動力
危機シミュレーションへの注目が高まっている理由はいくつかあります。
- サイバー攻撃の増加と高度な脅威アクター。
- インシデント対応計画が欠如しており、組織が脆弱な状態になります。
- 現実世界の危機シナリオに対するストレステストが不十分。
2024 年に 23andMe、英国国民保健サービス、Cencora、ロンドン交通局などの組織に影響を与えた大規模なサイバー攻撃を受けて、CISO はプロアクティブな防御メカニズムの緊急の必要性を認識しています。
どの業界が先行し、どの業界が遅れているのか?
教育、ITサービス、テクノロジーなどの業界は、攻撃への対応力が高く、平均解決率15.8%を上回りました。これらの業界は、コーディング、フォレンジック、ハードウェアセキュリティの専門知識を示しました。一方、金融、ヘルスケア、ビジネスサービスは遅れをとっており、ビジネスサービスは平均解決率を25%下回りました。
調査の主な結果
- 74 年に CISO の 2025% が危機シミュレーションの予算を増額します。
- 73% は、技術チームと非技術チームが関与する実践的なインシデント対応演習を優先しています。
- シミュレーションがより現実的かつ実行可能であれば、77% がさらに大きな予算を割り当てると回答しました。
「CISOとして、危機シミュレーションはセキュリティ体制の不可欠な要素だと考えています。攻撃の高度化が進むにつれ、事後対応では対応しきれなくなり、対応戦略を継続的にテストし、改善していく必要があります。現実的で実用的なシミュレーションは、全部門の信頼を築き、実際の攻撃が発生した際に統一された対応を確実に行うのに役立ちます。」 – [CISO、 RELIANOID クライアント]
認定条件 RELIANOID 危機への備えにおけるCISOのサポート
At RELIANOIDは、CISO（最高情報セキュリティ責任者）の皆様に、危機対応能力を強化する最先端のセキュリティソリューションを提供します。当社の高度なアプリケーション配信およびセキュリティプラットフォームは、危機シミュレーションフレームワークとシームレスに統合され、リアルタイムの脅威軽減、自動対応機能、そして詳細な分析を提供します。ネットワークのレジリエンスを確保し、セキュリティパフォーマンスを最適化することで、 RELIANOID 進化するサイバー脅威に対する組織の防御力強化を支援します。 私たちにお任せください
関連ブログ
