Gartner：セキュリティ&リスクリーダーは自動化を活用して価値創出を

セキュリティおよびリスク管理リーダーにとって、自動化は不可欠だ。

Gartnerによると、「自動化のコンティニュアム（連続体）」を活用することは、組織で価値を創出し維持しようとするセキュリティおよびリスク管理リーダーにとって必要不可欠になりつつある。

Gartnerのリサーチバイスプレジデント、カテル・ティーレマン氏は、Gartnerセキュリティ&リスク管理サミットで3,500人以上のセキュリティおよびリスク管理プロフェッショナルを前に、セキュリティとリスクの領域で新たなマインドセット、プラクティス、テクノロジーが融合し、新たな能力を解き放つ「自動化のコンティニュアム」が出現していると説明した。アイデンティティ、データ、新製品・サービス開発の3領域での自動化活用が、セキュリティおよびリスク企業にとって極めて重要だと特定された。

「もはや『いかにリスクを管理し、組織にセキュリティを提供するか』という単一の問いではない。『いかに組織がより多くの価値を実現できるよう支援しながら、リスク、セキュリティ、さらには安全性を評価・管理するか』が問われている。今日、組織に価値をもたらす最善の方法は自動化を活用することだ」とティーレマン氏。

自動化はすでにここにあり、至るところに広がっている

自動化はすでに現実のものであり、セキュリティとリスクの世界に2つの形で影響を与え始めている：

1. セキュリティおよびリスク機能自体のイネーブラーとして；
2. 認識し理解すべき新たなセキュリティフロンティアとして。

「自動化は洗練度と複雑さのコンティニュアムに従い、スタンドアロンでも組み合わせでも、複数の技術を用いることができる」とGartnerのシニアリサーチディレクター、デビッド・マーディ氏。「例えば、RPA（ロボティック・プロセス・オートメーション）は現在タスク中心の環境で最も効果的だが、プロセス自動化はますます強力なボットへと進化し、最終的には自律的なプロセスオーケストレーションへと至る。」

デジタルビジネス

2021年までに、平均的な組織の収益の17%がデジタルビジネスイニシアチブに割かれ、2022年までにはコンテンツクリエイターが制作するデジタルコンテンツの30%以上がAIコンテンツ生成技術の支援を受けるようになる。

「セキュリティおよびリスク管理プロフェッショナルにとってこれは、組織がリスクへの影響を認識せずにソリューションを構築し、テクノロジー関連の選択を行っている可能性が高いことを意味する」とマーディ氏。

新興テクノロジーと人材——バランスの妙

「自動化は始まりに過ぎない。新興テクノロジーはあらゆることを変え、セキュリティとリスクに直接影響を与える」とGartnerのディレクター、アドバイザリー、ベス・シューマエッカー氏。「データへの依存はますます高まっているが、それは組織にとって最大級のプライバシーリスクの一つでもある。今後2年以内に、大手産業企業の半数が何らかの新興形態のデジタルツインを使用するようになり、それらもセキュアにする必要がある。」

Gartnerによると、これらの新興テクノロジーとデジタルトランスフォーメーションの要求は、セキュリティに新たな課題をもたらし、組織がセキュリティ提供を期待する形を変えつつある。

「デジタルトランスフォーメーションは、セキュリティスタッフにより幅広い役割——戦略コンサルタント、脅威プロファイラー、プロダクトマネージャーなど——を求め、それには新たなスキルとコンピテンシーが必要だ」とシューマエッカー氏。「既存の空きポジションをすべて埋めることはすでに不可能だ。」

自動化におけるミッションクリティカルな3領域

Gartnerは、今日の企業におけるミッションクリティカルな3領域として、アイデンティティ、データ、新製品・サービス開発における自動化を挙げる：

• アイデンティティは、ビジネスがクラウド環境へ移行する中で、他のすべてのセキュリティ制御の基盤となる。人間であれ機械であれ、アイデンティティに関する決定は常に組織の管理下に置かなければならない。
• データは、ほぼすべての取引で組織が依存するものであり、保護する必要があるのと同じくらい共有される必要がある。
• 新製品・サービス開発は、新興テクノロジーが定着するにつれ、組織が適応し限界を押し広げることを促す。