公共機関に影響を与えるサイバーセキュリティの動向

Gartner が作った造語である SOAR は、脅威と脆弱性の管理、セキュリティ運用の自動化、セキュリティ インシデント対応を網羅しており、組織はさまざまなソースやシステムから脅威関連のデータを収集し、人間の介入なしに低レベルの脅威に対応できます。

すでに SOAR に投資している組織は、以下のグラフに示すように、魅力的な結果を得ています。

脅威が進化する中、多くの機関が、米国の国立標準技術研究所 (NIST) や国防情報システム局 (DISA)、または欧州のネットワーク情報セキュリティ (NIS) 2 指令など、政府のセキュリティ ガイドラインを採用しています。 これらの強力なサイバーセキュリティ標準は、重要なシステムとデータをサイバー脅威から保護するための適切な対策を特定し、実装するのに役立ちます。 たとえば、米国で導入された法律。 議会は、量子コンピューティング時代に機密情報を保護するために設計されたNISTの量子耐性暗号標準にITシステムへの移行を開始するよう連邦政府機関に義務付けることになるだろう。 標準は、サイバーセキュリティ インシデントに対する適切な対応と回復を導くこともできます。

新しいアプリの開発と近代化プロセスに関連するセキュリティの脆弱性により、機関に対する攻撃や不正使用が成功し、構成員や従業員の個人情報 (PII)、国家および軍事上の機密、金銭が失われる可能性があります。