RSA Conference 2024 で探すべき 3 つのこと

毎年、サイバーセキュリティのリーダーやベンダーがサンフランシスコで開催されるRSA Conferenceに集まり、業界の最新のイノベーション、トレンド、戦略を探求しています。RSA Conference 2024 は、イベント史上最大規模のイベントの1つであり、今年の最も重要なサイバーセキュリティトピックについて学ぶ絶好の機会となることが約束されています。

このブログ投稿では、カンファレンスでセキュリティの専門家やベンダーとネットワークを築く際に注意すべき 3 つの重要なテーマについて詳しく説明します。

1. AI がセキュリティ戦略にどのように適合するか

現在、特にセキュリティ業界では、AI に関して多くの誇大宣伝が行われています。昨年 ChatGPT が導入されるずっと前から、セキュリティ専門家はAIを脅威検出、インシデント対応、全体的なセキュリティ体制にメリットをもたらす次の革新的なテクノロジーとして称賛していました。  

しかし現在、セキュリティ運用をスピードアップし、サイバーレジリエンスを向上させるためにAIを使用するよう取締役会メンバーやビジネスリーダーから圧力が高まっていることに加えて、 攻撃者がAIを使用すること に関連する重大なリスクが見られます。  

誇大宣伝にもかかわらず、AI をめぐるこれらの新たなストレス要因が軽率な支出につながるべきではありません。CISOやセキュリティリーダーにとって、AIテクノロジーの実際の実装に細心の注意を払うことが重要です。今年のRSAカンファレンスは、その意思決定プロセスに大きな助けとなります。

RSA Conference 2024では、真の価値を提供できるAI を活用したセキュリティ ソリューション の多くの進歩が期待されますが、AIの脅威から保護するための唯一の答えはAIを増やすことであるとは考えないでください。攻撃対象領域が拡大し続ける中で、組織がサイバーレジリエンスを強化するために必要なテクノロジーを検討してください。

ゼロトラストセキュリティアーキテクチャを実装すると、攻撃対象領域を最小限に抑えることで、AI主導の攻撃の潜在的な影響を制限することができます。今年のRSACでは、 ゼロトラストセグメンテーションなどのゼロトラストの基礎的なテクノロジーを探してください。これらは、ハイブリッド、マルチクラウド環境全体のリスクを確認して軽減することで、組織が潜在的な侵害に積極的に備えるのに役立ちます。

2. クラウドセキュリティ 

ここ数年、クラウドの急速かつ広範な採用が見られました。これにより、組織がデータを管理、アクセス、保存する方法が変革されましたが、大きなセキュリティギャップも残されました。実際、Vanson Bourneによる最近の調査では、過去2年間の侵害の 47% がクラウドから発生していることがわかりました。  

このビデオで、Vanson Bourneのクラウドセキュリティ研究の概要をご覧ください。

組織は、データセンターではうまくいった従来のセキュリティアプローチが、クラウドでは機能していないことに気づいています。その結果、クラウドセキュリティの大きなギャップと盲点が生じています。  

RSA Conference 2024では、クラウドセキュリティが焦点となることは間違いありませんが、クラウドセキュリティに関して何が正しくて何が間違っているかについて多くの情報を耳にすることになるでしょう。次の 3 つのトピックに留意してください。  

• ハイブリッド、マルチクラウド環境全体でセキュリティの一貫性を維持: 組織がハイブリッドのマルチクラウド環境をますます採用するにつれ、さまざまな環境やクラウドプラットフォームにわたるセキュリティの管理に苦労しています。複数のクラウドプラットフォームと簡単に統合し、ハイブリッドマルチクラウド全体でセキュリティのための単一のプラットフォームを提供するイル ミオ のようなソリューションを探してください。  
• ゼロトラスト: 従来の境界ベースのセキュリティモデルは、クラウド時代にはもはや十分ではありません。ゼロトラスト は、クラウドセキュリティを含む今日のセキュリティ課題を管理するための主流のセキュリティ戦略です。クラウド、データセンター、エンドポイントデバイス全体で ゼロトラストアーキテクチャ を構築し、拡張するのに役立つソリューションを探してください。
• コンプライアンス要件: 多くの組織が急速にクラウドに移行しているため、クラウド環境全体で 規制コンプライアンス を維持することが困難になる場合があります。可視性とセグメンテーションは多くの規制にとって不可欠であり、クラウドでは達成が難しい 2 つの要件です。クラウドトラフィックを完全に可視化し、クラウド環境をセグメント化して、そこに保存されている価値の高いデータとアプリケーションを保護するのに役立つソリューションを探してください。

3. リソース制約の中でのセキュリティROIの最大化

取締役会は、サイバーリスクがオペレーショナルリスクの基本的な側面であることを認識しています。このため、セキュリティ改善の具体的な証拠をますます望んでいます。  

しかし、IBMの2023年データ侵害コストレポートによると、昨年のデータ侵害により組織に平均445万ドルの損害が発生したことが判明し、多くのセキュリティチームがサイバーレジリエンスにプラスの影響を与えているという証拠がないままテクノロジーを導入していることが証明されました。

予算の制約と減速の時代において、CISOとセキュリティリーダーにとって、セキュリティ支出から真の価値を発揮できることが重要です。

RSA Conference 2024は、セキュリティのROIを最大化し、リソース割り当てを最適化するための戦略を検討するためのプラットフォームを提供します。

単なる脅威に対処することから、価値をアピールすることを可能にするソリューションを探してください。ビジネスリーダーは、セキュリティイニシアチブがビジネス目標にどのように貢献しているかを確認したいと考えており、購入するソリューションは、その影響を非常に簡単に定量化できる必要があります。

たとえば、 イルミオのランサムウェア保護ダッシュボード は、保護されたワークロードの数と保護範囲スコアに関する定量化可能な情報を提供します。これは、セキュリティチームの継続的な改善に役立つだけでなく、ビジネスリーダーがセキュリティ投資の真の価値を理解し、理解するのにも役立ちます。

RSAC 2024でイルミオに会いましょう

今年のRSACが提供するユニークな機会を利用して、サイバーセキュリティの未来を形作る主要なテーマを掘り下げてください。  

ブースN-5670にお立ち寄りいただき、ハイブリッドマルチクラウド全体で重要な資産を保護することについて、イルミオの専門家と話し合ってください。RSACでイルミオの詳細を確認し、コード54SILLUMIOXPを使用して無料のエキスポホールパスに登録してください。