Security as a Service（SECaaS）：現代企業の戦略的優位性

貴社は日々新たなサイバーセキュリティ脅威に直面しています。Security as a Service（SECaaS）が如何に効率的にビジネスを守るかを学びましょう。

サイバーセキュリティ脅威のランドスケープは急速に拡大しています。テクノロジー専門家はあらゆる方向からの攻撃を防いでいます。多くの組織にセキュリティ専門知識が不足しているという課題は、当分解消されそうにありません。CIOとCSOは、カスタムソリューションの構築が遅すぎ、コストも高すぎることを早々に認識しました。マネージドセキュリティサービスプロバイダー（MSSP）が、保護を維持する最善の道だと気づいたのです。Software-as-a-Service（SaaS）は、多くのテクノロジー専門家にとってより身近な概念になりつつあります。SaaSがPaaSやIaaSとどう異なるかを学びましょう。

Security as a Serviceとは？

SECaaSは、複雑なセキュリティソリューションニーズを分野の専門家にアウトソースし、社内ITとセキュリティチームがコアビジネスコンピテンシーに集中できるようにする仕組みです。それほど昔ではない頃、セキュリティは社内で抱えるべき専門分野と見なされていました。ほとんどのテクノロジー専門家は、バックアップが常に機能し、境界が安全で、ファイアウォールが配置されていることを確認するのに、ごく一部の時間しか費やしていませんでした。セキュリティに対して、より内向きで、比較的白黒はっきりした見方でした。ウイルス対策ソフトは基本的な保護しか提供せず、今日の脅威を防ぐには不十分です。今日では、あらゆる方向からリスクが迫っています。データ資産は、組織内外を問わず、その寿命のかなりの部分を転送中に過ごします。多くの組織では、新しいソフトウェアプラットフォームが週単位、場合によっては日単位で導入されています。セキュアな境界を維持し、アクセス可能なデータを確保しながら、競争力とアジリティを保つのは、これまで以上に困難になっています。

あらゆる方面からの脅威保護

今日のビジネスユーザーは、セキュアな情報アクセスについてより賢くなっています。しかし、自らがネットワークを外部攻撃に晒す方法についてはあまり認識していません。これが、システム管理者とセキュリティ専門家にとって悪夢となります。情報を真にセキュアに保つため、ハッチを閉めようとするからです。毎日数千件の割合でマルウェアと直接攻撃を仕掛ける外部アクターによる高度な脅威は、大きな課題です。データとプラットフォームへの常時アクセスへの要求は、ビジネスユーザーとテクノロジーチームの間で常に緊張を生みます。セキュリティ技術者は社内ネットワークをロックダウンしようとする一方、ユーザーは私物デバイスの持ち込み（BYOD）を求めています。今日の労働力には、個人がどこにいようと、いつでも働けるようにするという大きなシフトがあります。これが、テクノロジーチームが生産性の妨げにならず、優れたユーザー体験を提供できることを極めて重要にしています。ビジネスユーザーが障壁にぶつかると、CSOが望まない、より安全でない回避策を講じる可能性があります。アカウント要件が厳しすぎる？問題ありません。ユーザーは社内外の関係者とユーザー名とパスワードを共有します。機密情報への容易なアクセスを提供してしまいます。これらは内部脅威に過ぎません。外部勢力は常にデジタルドアを叩き、悪用できる弱点を探しています。サイバー犯罪者は世界中で活動中。どのビジネスもこの脅威から免疫はありません。サイバー犯罪による損害は、2021年までに年間6兆ドルを超えると予測され、2015年の倍増です。サイバー犯罪で動く富の額は天文学的です。これは、ビジネスがより安全になるインセンティブと、犯罪者が活動を続けるインセンティブの両方になり得ます。サイバーセキュリティ支出も急速に増加し、その傾向はしばらく続くと予想されます。しかし、企業はサイバーテロリズムと戦うために必要な幅広いスキルを持つ人材の発掘と育成に苦労しています。

Security as a Serviceのメリット

SECaaSには、フルマネージドクラウドコンピューティングサービスの提供を含め、今日のビジネスに多様なメリットがあります。情報セキュリティ分野の人材不足が臨界レベルに達しつつあります。中堅・中小企業がこれらの専門家を雇う予算を持つことは unlikely です。ITリーダーは、この問題が改善前に悪化すると予測しています。テクノロジー予算は圧迫されています。競争に追いつくためにはイノベーションが必要です。ソフトウェアの維持、更新、パッチ適用、インストールにかかるコストは非常に高額です。プラットフォームのスケーリングとオンデマンドでのデータストレージ保護にも追加要件があります。これらはすべて、クラウドベースのセキュリティが逼迫したIT部門に安堵をもたらす領域です。マネージドクラウドSECaaSビジネスは、セキュリティ観点から「ビジネス最高峰」へ投資する余裕があります。プラットフォームからプロフェッショナルまで。加入者は、今日そして明日利用可能な最高のツールを駆使する、高度に訓練されたセキュリティエキスパートの分隊へアクセスできます。これらのSECaaSプロバイダーは、単一組織よりも迅速かつ安全に新技術を導入できることが多々あります。

手作業タスクの自動化

ビジネスログを継続的にレビューし、ソフトウェアとデータが安全か確認するために人を張り付かせるのは、時間の良い使い方とは言えません。しかし、SECaaSプラットフォームなら、エンドポイント管理をバランスさせながら、従業員ベース全体を監視できます。結果はリアルタイムで返され、異常なアクティビティがログされると自動アラートがトリガーされます。これらのタスクを自動化することで、訓練されたテクノロジー専門家がビジネスを前進させる取り組みに集中できる一方、保護の大部分は舞台裏で完了します。ベンチマーキング、文脈分析、認知的インサイトにより、作業者は疑わしい項目に迅速にアクセスできます。これにより、舞台裏での雑務なしに物事を進められます。

複雑性レベルの低減

貴社のITチームは、週に少なくとも1日、アップデートの研究とシステムへのパッチ適用に費やせますか？できなければ、貴社はSECaaSの有力候補かもしれません。あらゆるプラットフォームの最新状況を把握し続けることは、あらゆるITチームにとってほぼ不可能になりつつあります。あるいは、セキュリティニーズが利用中の他プラットフォームとどう相互作用するかを見極め、適切なパッチを適用することも。多くの組織は、個人識別情報（PII）の保存により、保護レイヤーを必要とします。これが複雑性をさらに増大させます。

新たな脅威からの保護

サイバー犯罪者は常に、大量のシステムを一度に攻撃する新たな手口を模索しています。グローバルなランサムウェア被害コストは数十億ドル規模で、2020年までには約14秒ごとに攻撃が発生すると予測されています。ウォーレン・バフェット氏のような業界内部関係者は、サイバー攻撃を「核兵器よりも悪い、人類が直面する最悪の問題」と述べています。身代金の前払いコストは、もたらされる損害の氷山の一角に過ぎません。企業は、情報とソフトウェアへのアクセス回復に伴う直接・間接コストで、数十万ドル単位の出費を強いられています。

Security as a Serviceプロバイダーの提供内容例

従来のマネージドプロバイダーは、インシデント管理、モバイル、エンドポイント管理、Web、ネットワークセキュリティ脅威などを含め、セキュリティ提供を強化しています。SECaaSはSaaSのサブカテゴリであり、複雑性レベルの上昇に伴い、あらゆる規模のビジネスから関心を集め続けています。今日のSECaaSベンダーは、従来のセントラル管理コンソールを超え、以下を含みます。

• セキュリティ分析： 現在の業界標準を見直し、組織がコンプライアンス準拠しているか監査。
• クラウド監視ツールによるパフォーマンスバランシング： 特定のアプリケーションやデータ経路がインフラのバランスを崩さないよう監視。
• メール監視： スパムやマルウェアを含む悪意あるメールを検知・ブロックするセキュリティツール。
• データ暗号化： 転送中のデータを暗号化暗号でより安全に。
• Webセキュリティ： Webアプリケーションファイアウォール管理でリアルタイム監視・ブロック。Webからの脅威管理ソリューション。
• ビジネス継続性： 短期停止を最小限の顧客・ユーザー影響で効果的に管理。
• ディザスタリカバリ： 複数の冗長性とリージョナルバックアップで、災害時の迅速な運用再開パスを提供。
• データ消失防止（DLP）： 転送中・保存中のデータ追跡・レビュー、データセキュリティ検証ツールを含むベストプラクティス。
• アクセスとアイデンティティ管理： パスワードからユーザー管理、検証ツールまで網羅。
• 侵入管理： 機械学習とパターン認識を用いた検知で、不正アクセスを高速通知。
• コンプライアンス： 特定業界の知識と、コンプライアンス問題の管理方法。
• セキュリティ情報イベント管理（SIEM）： ログとイベント情報を集約し、実行可能な形式で表示。

SECaaS企業の提供内容は異なる場合がありますが、これらは外部セキュリティ管理プラットフォームにとって重要なニーズの一部です。提供可能な内容を把握したら、貴社固有のニーズに基づいてベンダーパートナーを評価する方法を紹介します。

SECaaSプロバイダーの評価

組織がインフラサポートからデータネットワークまで、パートナーに活動を依存するようになる中、セキュリティが最前線に出てきました。組織が情報リスクをどう見るかというこのシフトにより、潜在的なクラウドコンピューティングソリューションを適合性の観点で評価することは困難になっています。SECaaSパートナーとの協業における総所有コスト（TCO）は、組織にとって大幅な節約を表すべきです。これは、これらの活動を社内で実行する場合とバランスを取る際に特に重要です。情報セキュリティ専門家の採用費、適切なインフラ構築費、監視用レポートダッシュボード構築費を見て、総コストを評価しましょう。総Webトラフィック、ドメイン数、データソース数などの主要指標を、見積もり依頼時に完全に開示してください。提供されるサポートレベル、保証アップタイム、SLAも重要な統計です。ベンダーは、ディザスタリカバリの速度、侵入特定と問題解決の速さについて詳細な情報を提供できるべきです。災害事態は最も起こりにくい可能性ですが、シンプルな問題への対応時間も見るべきです。例えば、アカウントロックアウトされたユーザーや、ネットワークへの新メンバー追加など。完全なセキュリティプログラムなら、ネットワークマネージドサービスプロバイダーが問題を迅速に特定できます。選択したソリューションが、すでに使用中の他のビジネスシステムと連携することは極めて重要です。セキュアなクラウドソリューションは、オンプレミスオプションより移行が容易なことが多いです。単一ベンダーから可能な限り多くのクラウドサービスを調達するのが良いでしょう。バンドル価格が可能になり、ソフトウェアパッケージ間の連携も向上します。リアルタイムダッシュボードとレポートで、チームがシステムヘルスとデータ保護を監視可能。ベンダーが脅威検知プロセスを監督していようがいまいが、これは価値があります。チームの内部安心感を高め、システムに最も精通した個人への即時アクセスを提供します。このデータ可用性により、すべてがスムーズに機能し続けます。ベンダーが実行可能なインサイトを提供する方法を理解しているか確認しましょう。Webセキュリティ改善の推奨も行えるべきです。アクセスは常に懸念事項です。コアITセキュリティ戦略要因を評価することで、組織目標との整合性を保てます。プロアクティブなSECaaSベンダーパートナーは、DDoS保護の提供、リスク管理などにより、ビジネスに価値を加えます。

今日のCIOとCSOが直面するセキュリティ課題は現実

ハッカーはあらゆる規模のビジネスをランサムウェアとフィッシング攻撃の標的にしています。警戒するだけではもはや不十分です。今日の洗練された環境では、高度なアクティビティ監視の追加とともに、定期的なプロアクティブなアクションが必要です。このすべての専門知識を社内で抱えるのは、コストが高すぎます。質の高い監査と管理プロセスの構築コストもかなり高額です。クラウドでのセキュリティは、両方の長所を兼ね備えています。私たちのSecurity as a Serviceについて詳しく知る。PhoenixNAPのエキスパートによる無料初回相談をリクエストしてください。