未来のセキュリティを支える3つの柱

セキュリティの新たな時代

未来を支える3つの柱は、セキュリティ、レジリエンス、そして人工知能（AI）です。しかし、これら3つの概念は単なる流行語ではなく、21世紀のビジネスを運営するための指針となる原則です。そして、それらは組織として、リーダーとして、そして個人として、私たち全員に課題を突きつけています。

セキュリティの再考――スマートな脅威の時代において

セキュリティはもはやインフラだけの問題ではなく、インテリジェンスの問題です。なぜなら、攻撃はポートやプロトコルを通じてだけでなく、人、プロセス、そして人工知能を通じて行われるからです。

サイバー犯罪は高度に自動化されています。ディープフェイクは従業員を欺きます。フィッシングは個人に合わせてカスタマイズされています。AIによって生成されたマルウェアは現実のものとなっています。
 

これは企業にとって何を意味するのでしょうか？企業は以下を行う必要があります：

• 動的かつ適応性のあるセキュリティの設計
• 行動ベースのセキュリティシステムを活用する
• AIセキュリティツールを活用して攻撃パターンを早期に検知する
   

EUのAI法では、AIが信頼できる――つまり安全な――方法で使用されることが求められています。セキュリティ部門とデータ保護部門は融合しつつあります。CISOはAI戦略家へと変貌しつつあります。

レジリエンス：不確実性に対処する能力

レジリエンスは、ビジネスリーダーシップにおける新たな「超能力」です。これは無敵であることを意味するのではなく、サプライチェーンの混乱、サイバー攻撃、ソーシャルメディアでの反発など、いかなる危機に対しても、柔軟性、備え、適応力をもって対応する能力を指します。

この問題を推進している3つの規制があります：

• サプライチェーン・デューデリジェンス法（LkSG）：サプライチェーン全体における透明性とリスク評価に焦点を当てる
• NIS2：重要インフラ事業者は、デジタルレジリエンスを体系的に実証しなければならない
• CSRD：環境・社会リスクに対するレジリエンスが、審査上の重要な考慮事項となる
   

レジリエンスには、ITや情報セキュリティ以上のものが必要です。シミュレーション演習、冗長性の確保、リーダーシップ研修、失敗から学ぶ文化、そして健全なシステムへの好奇心が求められます。

AI：ツールであり、鏡であり、そしてリスクでもある

人工知能はゲームチェンジャーです。しかし、それは同時にリスク要因でもあります。効率の飛躍的な向上や新しいビジネスモデルを可能にする一方で、セキュリティメカニズムを圧倒してしまう可能性もあります。さらに、多くの人々、指導的立場にある人々でさえ、私たちが経験している変革の規模をほとんど理解できていません。 ごく一部の技術エリートたちは、すでに人工知能を戦略的に活用しています。しかし、AIとは一体何なのでしょうか？

人工知能とは：

• 学習ベースであり、したがって予測が難しい
• 不透明――多くの学習システムはブラックボックスである
• 影響を受けやすい――学習データや設計上の決定によって左右される

しかし、AIはとっくに単なるデジタルツールの枠を超えています。セラピストや恋愛コーチ、健康コーチ、ファイナンシャルアドバイザーの代わりとなりつつあり、かつては不可能と思われていたほど深く私たちを分析しているのです。

だからこそ、AIガバナンスが必要とされるのです

• データ倫理とデータの完全性
• 透明性の要件
• 説明可能性と審査可能性
• 「ヒューマン・イン・ザ・ループ」の原則

AIを利用する者は、技術的な側面だけでなく、社会的な側面においても責任を負っています。

データ主権――多くのセキュリティ戦略における死角

Salesforce、LinkedIn、Apple、Amazonといったプラットフォームは、多くの意思決定者自身よりも、私たちの企業について詳しく把握しています。 携帯電話、ウェアラブル端末、アプリ――これらすべてがデータを収集しています。その一部は自発的に、一部は私たちの知らないうちに収集されています。利用規約を実際に読む人はいるでしょうか？ どれだけのデータが、どれだけの第三者と共有されているのかを理解している人はいるでしょうか？

データ主権とは、次のようなことを意味します：

• データフローに対する主導権を取り戻すこと
• データリテラシーの向上
• 従業員や顧客に対しても、透明性と認識を確保すること 

セキュリティは会社の門で終わるものではありません。アプリをダウンロードした時点で始まり、クラウドにログインした時点で終わるわけでもありません。

持続可能なセキュリティに向けた提言

• セキュリティ戦略をAIとレジリエンスと整合させる
• クラウドおよびプラットフォームのリスクを積極的に分析する
• 透明性の高い利用規約とデータ共有ポリシーを策定する
• 従業員を監視するのではなく、教育を行う
• 重要なサプライヤーやプラットフォームプロバイダーを内部監査の対象に含める
• ITインフラにおける多様性を活用する：セグメンテーション、異種混在、オープンソース
• 経営陣にデジタル倫理を浸透させる

結論：未来のセキュリティを支える3つの柱は、文化の変革である

セキュリティ、レジリエンス、AIは単なる技術的な概念ではなく、ビジネスにおける新しい考え方を反映したものです。これら3つの要素は互いに補強し合い、連携して初めて効果を発揮します：

• 孤立させるのではなく、知的に保護するセキュリティ。
• 変化を予測し、それに備えるレジリエンス。
• 明確な倫理指針の範囲内で、操作するのではなく支援するAI。

 このセキュリティの三本柱を理解する者は、包摂的で、持続可能かつ人間味あふれる行動をとります。

信頼は技術ではなく、姿勢の上に築かれるのです！

DQS – あなたのそばに寄り添う最適なパートナー

DQSは、今日から先を見据えたい企業のために、この分野をリードします。なぜなら、次の危機が訪れるかどうかが問題なのではなく、それが起きた時に私たちがどれほど準備ができているかが問われるからです。今こそ、共に、思慮深く、責任を持って、セキュリティについて再考すべき時です。

DQSは、マネジメントシステムおよびプロセスに関する審査と認証のスペシャリストです。40年にわたる経験と、世界中に2,500名以上の審査員が持つ専門知識を活かし、当社は皆様にとって信頼できる認証パートナーです。

当社は、約200の公認規格や規制、ならびに企業や業界団体固有の規格に基づき、審査を実施しています。また、当社はドイツの認証機関として初めて、ISO 27001の前身であるBS 7799-2の認定を取得しました。 ISO 27001の前身であるBS 7799-2の認定を、2000年12月にドイツの認証機関として初めて取得しました。また、 ISO 42001については、今年からこの新しい規格を当社のサービスラインナップに組み入れた、世界でも先駆的な認証機関の一つとなっています。この専門知識は、今日においても引き続き当社の成功の象徴となっています。

信頼と専門知識

当社の文書やパンフレットは、すべて当社の規格専門家または経験豊富な審査員によって執筆されています。文の内容や当社のサービスについて、執筆者に質問がある場合は、お気軽にメール（[email protected]）でお問い合わせください。