企業が今すぐ量子耐性データ保護を導入すべき理由

今日、データリッチな組織は、セキュリティ脆弱性を悪用しようとするサイバー犯罪者による攻撃にますますさらされています。この厳しい運用環境でのリスク軽減には、量子耐性データ保護が必要です。

今日、データリッチな組織は、セキュリティ脆弱性を悪用しようとするサイバー犯罪者による攻撃にますますさらされています。この厳しい運用環境でのリスク軽減には、組織が従来のセキュリティアーキテクチャを超えて見据えることが求められます。増大するサイバー脅威、拡大する攻撃対象領域、進化するデータプライバシー規制、ガバナンス義務は、企業が今すぐ量子耐性データ保護ソリューションへ移行することを要求しています。

増大するサイバー脅威

ランサムウェアやその他のサイバー攻撃が頻度と深刻さを増しています。最近のヘッドラインは、企業が防御態勢を強化し、セキュリティギャップを塞ぎ、機密ビジネスデータと知的財産を保護する必要性を強調しています。

COVID-19パンデミックは、どの組織もサイバー攻撃から免疫ではないことを浮き彫りにしました。パンデミックはサイバー攻撃を容赦ないペースでエスカレートさせ、世界中のあらゆるセクターのビジネスに影響を与えました。Forrester Consultingによる2020年セキュリティ運用状況調査によると、79%の企業が過去1年間にサイバー侵害を経験しました。FBIのインターネット犯罪苦情センター2020年インターネット犯罪レポートも、これらのサイバー攻撃の範囲と影響について衝撃的な状況を描いています。インターネット犯罪苦情センターは2020年に791,790件のサイバー犯罪苦情を受け付けました。これは2019年から30万件以上の増加で、報告された損失額は42億ドルを超えています。

企業のサイバーリスクはポストCOVIDでも迫り続けています。Identity Theft Resource Center（ITRC）は、2021年末までにデータ侵害が過去最高に達すると予測しています。ITRCの最新米国データ侵害分析によると、2021年第2四半期の公開報告された米国データ侵害は、第1四半期比で38%増加しました。

ITRCのデータによると、フィッシングとランサムウェア攻撃がデータ侵害のトップ2の根本原因であり続けています。ITRCによると、「フィッシング、ランサムウェア、サプライチェーン攻撃の急増が、データ侵害のペースを駆動しており、2021年が総データ侵害、データ露出、データ漏洩の新記録になる主な理由です。」

ITRCの社長兼CEOであるEva Velasquez氏は、今年初めに「サイバー犯罪者は単に戦術を変え、ビジネスと消費者を攻撃する新しい方法を見つけているだけです。我々が慣行を適応させ、リソースをシフトして脅威アクターに一歩先んじることが極めて重要です…」と指摘しています。

サイバー脅威は多くの組織にとってトップの脅威であり続けています。Allianz Risk Barometer（今後12ヶ月以降の企業のトップ脅威を特定することを目的とした、100カ国から2,700人以上のリスク専門家を対象とした年次調査）によると、7年前には15位まで低かったサイバーリスクが、現在ではほぼすべてのリスク調査でトップ付近またはトップにランクインしています。

サイバーリスクへの曝露が増大し続ける中、組織はサイバーセキュリティギャップを塞ぐために、セキュリティファーストのプロアクティブなアプローチを開発する必要があります。高度な量子耐性データとアンチランサムウェアソリューションは、データをロックダウンし、保存中、使用中、転送中のデータを保護する鍵となります。量子耐性データプライバシーソリューションは、ネットワークが侵害され、監視され、マルウェアやランサムウェアによってデータが窃取されたかどうかに関わらず、データを安全に保ち、認可されたユーザーが利用できるようにします。

拡大する攻撃対象領域：量子耐性データ保護の時

COVID-19は多くの組織のデジタルフットプリントを変えました。ハイブリッドとリモートワークが攻撃対象領域を拡大し、企業データのセキュリティとプライバシーに脅威を与えています。

これらの働き方と、それに伴う拡大するサイバー脅威の状況は、定着しつつあります。実際、プロフェッショナルサービス企業Mercerによると、3社に1社がポストCOVIDで従業員の半数以上をリモートにすることを予想しています。Upworkの調査では、リモートワークは成長し続け、今後5年間のフルタイムリモートワークの予想成長率が30%から65%に倍増したことが明らかになりました。

働き方の大規模なシフトにより、Gartnerはリモートワークを2021年のトップセキュリティとリスクトレンドの一つに挙げ、「セキュリティの観点からは、ポリシー、ツール、承認済みマシンの完全なリブートがリスクをより良く軽減するために必要だ」と述べています。

モノのインターネット（IoT）は、組織にセキュリティギャップを生み、サイバーセキュリティリスクを提示するデジタルエンタープライズのもう一つの構成要素です。急速に増加するIoTエンドポイントは、サイバー犯罪者に企業ネットワークへの侵入とデータ窃取の機会を与えています。IoTデバイスの数は5年ごとに倍増しており、Gartnerは2029年までに150億台以上のIoTデバイスがエンタープライズインフラストラクチャに接続されると予測しています。

IoTエンドポイントは、組織にとって潜在的にコストの高い明確かつ現在の危険を提示します。研究では、企業にとっての甘いIoTセキュリティの重大な財務的曝露が示されており、大手企業ではIoT侵害のコストが数千万ドルに達します。年間収益20億ドル以上の企業のほぼ半数が、単一のIoT侵害の潜在コストを2,000万ドル以上と見積もっています。

新しい働き方パラダイムと増加するIoTエンドポイントは、データ特性を量子耐性フラグメントに変換し、拡大し続ける攻撃対象領域に関連する脅威を排除する量子耐性データプライバシーソリューションの導入を企業に強く求めています。

データプライバシーとガバナンス規制

組織がますます多くのデータを収集し共有するにつれ、データプライバシーは懸念事項として高まっています。IDCによると、今後3年間で作成されるデータ量が過去30年間の総量を超えることを考慮すると、これらの懸念はエスカレートし続けるでしょう。このデータの多くの管理者として、企業はデータプライバシー保護の義務をますます負っています。

データ保護とプライバシー法は進化し続けています。現在、66%の国がデータセキュリティとプライバシーに対処する法制を整備しています。米国では、17州がデータプライバシー法案を検討中です。3州がすでに包括的なデータプライバシー法を制定しています。カリフォルニア州がカリフォルニア消費者保護法（CCPA）で最初にデータプライバシー法を可決し、続いてバージニア州が今年初めに消費者データ保護法（CDPA）を、コロラド州が最近コロラドプライバシー法（CPA）を可決しました。

発展するプライバシーとデータガバナンス法のアルファベットスープは、コンプライアンス義務への対応を企業に迫っています。CompTIAの研究によると、プライバシー懸念は組織におけるサイバーセキュリティを駆動する主要課題の一つです。レポートは「プライバシー懸念は将来、規制活動の焦点になる可能性が高く、多くの企業が過小評価している領域だ」と強調しています。

データプライバシーは企業にとってハイステークスです。データ保護に失敗すると、ビジネス中断、生産性損失、訴訟、データ損失、罰金、ブランド評判の毀損につながります。Globalscapeの研究によると、非コンプライアンスのコストはコンプライアンスコストの2.71倍高くなっています。

企業は量子耐性データ保護テクノロジーでコンプライアンスリスクを軽減できます。このテクノロジーは、暗号化、データシュレッディング、高度な鍵管理、真の乱数生成、ファイル再構成を用いて、ガバナンスと規制コンプライアンスの両面からリスクを大幅に低減します。

企業は、今日のデータを守り、拡大し続ける攻撃対象領域と進化するデータプライバシーおよびガバナンス規制に対応して明日の脅威に備えるために、今すぐ量子耐性データ保護プラットフォームを必要としています。