デジタル貯蔵がサイバーセキュリティと持続可能性のリスクを増大させる仕組み

今年は、国家サイバーセキュリティ啓発月間 (NCSAM ) の 20^周年であり、この期間中に蓄積によって作成された可能性のある膨大なデジタル フットプリントについて振り返る時期です。

ちょっと立ち止まって、自分の生活の中でそれについて考えてみましょう。 最後にデジタルパージを実行して、不要な写真、メール、音楽、モバイルアプリ、ソーシャルメディアのコンテンツなどを削除したのはいつですか? あなたが蓄積している不要なデータやアプリは、サイバー犯罪者があなたをソーシャルエンジニアリングしたり、個人情報を盗んだり、アカウントを乗っ取ったり、詐欺行為をしたりする能力を拡大させ、環境に悪影響を及ぼします。

個人生活と同じように、同じ問題が企業の世界でも発生しています。 多くの組織がデジタル資産の蓄積者になっています。 applicationやシャドー環境の無秩序な拡大などの要因により、データがどこにどれだけあるのかがわからないため、そのことに気付いていないのです。

組織が蓄積しているデータと環境の完全なインベントリをまだ実施していない場合、保存、コンピューティング、冷却などの処理に使用されるエネルギーによって二酸化炭素排出量が増加し続けるだけでなく (これらはすべて ESG環境、社会、ガバナンスのレポート指標と目標に影響します)、サイバーセキュリティとコンプライアンスのリスクに対する攻撃対象領域も拡大し続けることになります。 そして、それはプライバシーの侵害、罰金、ブランドの損害につながる可能性があります。

多くの組織は、データのほとんどをクラウドに保存し、影響を最小限に抑えているため、データ蓄積の問題があるとは考えていません。 現実には、クラウドにデータを簡単に保存できるため、ほとんどの人が以前よりもさらに多くのデータを蓄積し始めています。 MIT のレポートでは、クラウドの二酸化炭素排出量は現在、航空業界全体よりも大きく、このため 1 つのデータセンターで 50,000 世帯の電力消費量に相当する電力が消費される可能性があることが強調されています。

もう 1 つの考慮事項は、組織が AI 戦略を採用するペースが加速し、最も多くの「データ」を保有して AI がより賢くなると自慢する文化が生まれていることですが、必ずしもそれが実現するとは限りません。 信頼できる AI を持つことは、実際にはデータの量ではなく、データの質と、そのデータをトレーニングして洞察を得るための適切な AI を持つことが重要なのです。

実際、「ゴミを入れればゴミが出る」という前提は AI モデルにも当てはまり、不適切な幻覚を引き起こし、セキュリティ体制を弱体化させる可能性があります。 そのため、AI モデルでのデータの使用を考慮するだけでなく、AI の環境への影響も最初から考慮する必要があります。これは、ESG レポートの指標に劇的な影響を与える可能性があるためです。 MIT Technology Review は、AI モデルを 1 つだけトレーニングするだけで、その寿命中に自動車 5 台分に相当する量の二酸化炭素を排出する可能性があると報告しました。 また、カリフォルニア大学の研究によると、たった 5 回の ChatGPT クエリで 16 オンスの水が使用されるそうです。

企業のデジタル蓄積を減らし、サイバーセキュリティと環境の持続可能性の目標を向上させるために実行できる 5 つの方法を以下に示します。

1. データ ガバナンス戦略を作成します。 CISA のセクター横断的なサイバーセキュリティ パフォーマンス目標などのツールを使用することは、デジタル衛生を改善し、維持するための優れた出発点となります。
2. デジタル監査を実施します。 自社開発およびサードパーティのアプリ、API、スクリプトなど、環境がどのようになっているかを把握してください。 次に、このリストを文書化して維持する方法を検討します。 SBOM の要件も忘れないでください。
3. データがどこに保存されているかを把握します。 データ センターの場所と、どのような種類の持続可能性目標を掲げているかを把握します (例: データ センターは水力発電で稼働しています)。 次に、クラウド ネイティブ関数が持続可能性の目標達成にどのように役立つかを検討します。 Heavy Reading の2023 年 5G 世界調査では、できるだけ多くの機能を共通のインフラストラクチャ プラットフォームに移行することで、電力消費を削減することが推奨されています。
4. AI モデルを賢くトレーニングします。 機械学習排出量計算機などの新しいツールを使用して AI の二酸化炭素排出量を把握し、クラウド プロバイダ、地理的地域、ハードウェアの使用状況に関する決定を下します。
5. 溜め込んでいるものを一掃しましょう。 少ないことは多いことにつながる。 すべての場所がわかったので、不要なものを削除し、先に進むにつれて強力な衛生状態を維持します。

仕事の世界と同じように、私生活でもデジタルデータの蓄積を抑えるためにできることがいくつかあります。

1. 不要なアプリを削除します。 平均的なユーザーはデバイスに80 個のアプリをインストールしますが、実際に使用するのはその中の 9 個だけです。
2. メールリストの登録を解除します。 これらすべてのメールは本当に必要ですか? お子さんが高校に入学したばかりなのに、なぜおむつクーポンのプロモーション定期購読が必要なのでしょうか?
3. デジタルフォトアルバムを作成します。 自撮り写真は実際何枚必要でしょうか? 同じものを20枚連続で撮影するのはどうでしょうか?
4. ソーシャル メディアを整理します。 興味がなくなったアカウント、グループ、および人々のフォローを解除します。
5. 埃をかぶっている古いデバイス（携帯電話、タブレット、コンピューター）はすべてリサイクルしてください。 多くの地域社会では、古いデバイスを集める募金活動を行っています。 または、販売することを検討することもできます (まず消去されていることを確認してください)。