ハイテク産業における安全で生産的な業務への道

イノベーションとプライバシー、セキュリティ、コンプライアンスのニーズのバランス

ハイテク産業における安全で生産的な業務への道

はじめに

今日の急速に進化するデジタル環境において、ハイテク産業は競争力と革新性を維持するためにさまざまな課題に直面しています。
技術の変化のペースは加速しており、企業は最先端を行くために迅速に適応する必要があると同時に、プライバシー、セキュリティ、データ保護などの問題に対する関心が、急速に高まってます。
そのため、企業はイノベーションのメリットとユーザーの権利を尊重しつつ、個人情報も保護し、両方のバランスをとることが必要になります。
また、ハイテク企業間の激しい競争があり、企業はイノベーションとユーザーエクスペリエンスによって差別化することが不可欠となっています。これらの課題に対処するには、技術的専門知識、戦略的ビジョン、およびユーザーのニーズと好みを深く理解することの組み合わせが重要になるといえるでしょう。

目次

1.ハイテク企業の最大の課題
  1-1. スピードの必要性 
  1-2. 特権ユーザーはどこにでもいる
  1-3. 熟練スタッフの雇用と維持
  1-4. サイバー攻撃の高度化
2.ハイテク企業のリスク   
3.テクノロジーの今後の方向性
  3-1. 摩擦を断ち切る
  3-2. 可視性と制御性の向上
4.Island で先導するエンタープライズブラウザ
5.Island を使えば、ハイテク企業は多くの重要なユースケースに対処可能

1.ハイテク企業の最大の課題

1-1. スピードの必要性 

テクノロジー企業は、反復と革新を繰り返すことができる速度で生き残り、そして死んでいく。インフラとプロセスは、障壁を設けたり、不必要な摩擦を導入したりすることなく、エンジニアリングスタッフの最大の生産性を確保しなければならない。

1-2. 特権ユーザーはどこにでもいる

多くの組織では、ローカルシステム上のユーザーの特権を制限することが一般的であり、多くの種類のサイバー攻撃のリスクを劇的に軽減しています。これは、エンジニアが仕事をするために管理者特権が必要であり、マルウェアやその他の脅威にさらされる可能性が高いハイテク企業では実現不可能な場合が多くあります。

1-3. 熟練スタッフの雇用と維持

今日の労働市場は非常に競争が激しく、幅広い業界で離職率が高い。新しいハイブリッド労働力に熟練労働者を引き付けて維持するには、どこからでも生産的な仕事を可能にする合理化された従業員経験が必要である。

1-4. サイバー攻撃の高度化

現代の攻撃者は、最も一般的に展開されている防御をよく認識しており、適応するために戦術を継続的に更新しています。今日の洗練されたフィッシング手法、ランサムウェアキャンペーン、ビジネスメールの侵害攻撃は、防御側を用心させています。

2.ハイテク企業のリスク

IBMセキュリティ:データ侵害レポート2022のコスト※(1)

IBM によると、ハイテク業界はデータ侵害に関連するコストが 4 番目に高い。
データ侵害の平均コストは約 500 万ドルと報告されている。

Splunk:State of Securityレポート2022※(2)

Splunkの調査によると、ハイテク企業は同業他社よりも多くの悪意のある活動を認識しており、57%がフィッシング攻撃を受けたと報告しています (他の業界では45%)。44%がアカウント乗っ取り攻撃を経験し(対35%)、49%が自社のブランドを装った詐欺Webサイトを発見したことがあります (対 38%)。

3.テクノロジーの今後の方向性

競争力を維持するために、今日のテクノロジー企業は繊細な行動をしなければなりません。例えて言うと、レーシングカーを高速で走らせつつ、片方の足をアクセルの上に置き、もう片方の足はブレーキの上にホバリングさせなければならないような状態です。スピードと勢いを犠牲にすることなく、セキュリティ、プライバシー、規制のねじれをうまく乗り切ることができる者が勝者となるのです。

3-1. 摩擦を断ち切る

ハイテク企業は、クラウドベースのサービスに依存し続け、VDIなどの重量級のソリューションへの依存を減らすことで、イノベーションのペースを改善し、フラストレーションと従業員の離職を減らすことができます。

3-2. 可視性と制御性の向上

新しいアプリケーションを導入するたびに、ユーザーのアクティビティを監視および管理するための新しい要件が導入されます。アプリケーションの急増は、盲点や制御の喪失を意味し、潜在的なリスク領域を開く可能性があります。効果的な組織は、抵抗を導入せずにこれらのギャップを埋める方法を見つける必要があります。

4.Island で先導するエンタープライズブラウザ

Islandはエンタープライズブラウザの先駆者であり、基本的に安全でありながら自由に仕事が流れる理想的な企業の業務環境を提供します。金融サービス組織のコアニーズがブラウザ自体に自然に組み込まれているため、Islandは、ユーザーが期待するのと同じスムーズなChromiumベースのブラウザエクスペリエンスを提供しながら、最後の1マイルを完全にコントロールし、可視性とガバナンスを提供します。

5.Island を使えば、ハイテク企業は多くの重要なユースケースに対処可能

  • 統合されたDLP、安全なストレージ、およびスクリーンショット保護、コピー/ペースト制御、データマスキングなどの動的なラストワンマイル制御により、すべてのSaaSおよびWebアプリケーションで機密情報を保護します。
  • 特権ユーザーアカウントを管理し、クラウド、SSH、プライベートWebアプリケーションのいずれでも重要なバックエンドサービスを保護します。すべての特権ユーザーの操作を、スクリーンショット、クリック、キーストロークを含む完全な可視性で監査します。
  • すべてのアクションの完全な監査記録とデータ漏洩を防止するためのラストワンマイル管理により、請負業者またはサードパーティによるWebアプリケーションおよびデータへの安全なアクセスを可能にします。
  • デバイスポスチャ評価によるBYODまたはBYOPCアクセスにより、アクティブなエンドポイント保護、ディスク暗号化、またはその他の要件を持つ安全なデバイスでのみアプリケーションアクセスを許可します。
  • 悪意のあるコンテンツ、フィッシングの試み、またはその他のWebベースの脅威をブロックする安全なブラウジングと、インシデントを調査するための完全なフォレンジックログを提供します。
  • ユーザーエクスペリエンスの強化により、従業員のオンボーディングを改善し、一般的なタスクを高速化し、ロボティックプロセスオートメーション (RPA) によってビジネスロジックを自動化します。

“これまで見たことのないものを、これほどまでに可視化できたのです”
“柔軟性こそが私をIslandに惹きつける核心です”
――エミリー・ヒース、元CTSO、Docusign。 元ユナイテッド航空 CISO

(1)出典:https://www.ibm.com/reports/data-breach

(2)出典:https://www.splunk.com/en_us/pdfs/gated/ebooks/state-of-security-2022.pdf

お問い合わせ・資料請求

株式会社マクニカ Island 担当

月~金 8:45~17:30