- 業界リーダーによると、ヒューマンエラーは依然としてオンラインセキュリティ最大の課題の一つ
- セキュリティ専門家の68%がヒューマンエラーを挙げ、メール経由の詐欺を挙げた55%を上回る
- 最近のセキュリティインシデントの要因の80%は、ユーザーの不適切な行動や教育不足に起因
サイバーセキュリティ担当者が直面する課題に関する新たな調査で、赤裸々な実態が明らかになりました。人間こそがセキュリティ上の最大の課題と見なされているのです。
Kaseyaが世界のMSP（マネージドサービスプロバイダー）やIT専門家1,100人以上を対象に実施した新たな調査では、驚くべき傾向が浮かび上がりました。人間がサイバーセキュリティにもたらすリスクは相当に大きいというものです。回答者の68%が、今後12か月で最も懸念される攻撃ベクトルとしてヒューマンエラー（ソーシャルエンジニアリングや注意散漫を含む）を挙げました。
サイバーセキュリティインシデントの圧倒的多数がヒューマンエラーに起因することから、セキュリティスイートやそれを運用するチームは、人間がもたらす課題をいかに軽減するかにますます重点を置いています。
ヒューマンエラー
人間が扱うデータと同じように、人間自身にもセキュリティが必要であることは周知のとおりです。しかし今回の調査結果は、残念な現実を示しています。サイバーセキュリティ担当者は、ネットワーク機器やサーバーに対する自動化された攻撃の脅威よりも、ユーザーのミスや「ソフト」なターゲットの脆弱性をより強く懸念しているのです。
ハッカーは、人間がミスを犯すことを知っています。組織も同じ認識を持つ必要があります。
報告書の結果によると、ヒューマンエラー、ソーシャルエンジニアリング、注意散漫によるリスクに続き、回答者の55%がメール経由の攻撃を懸念しています。だまされやすさもリスクと見なされており（41%）、ユーザー向けのサイバーセキュリティ教育の不足も同様です（40%）。
監査も常に答えになるとは限りません。回答者の65%は、現時点でコンプライアンス監査に合格できると回答しましたが、49%は、文書や手順の不備が問題を引き起こしかねないと指摘しました。
真のサイバーレジリエンス
憂慮すべきことに、直面するリスクに見合って予算が増えているIT部門はわずか20%で、77%が自らをリソース不足と述べています。
「人間は完璧ではありません。誰もがそれを知っています」と、KaseyaのセキュリティスイートSVP兼ゼネラルマネージャーであるDavid Baggett氏は指摘します。「それでも、サイバーセキュリティの多くは、人が毎回正しい判断を下すことに依然として頼っています」
残念ながら、ヒューマンエラーはなくならないようです。では、解決策は何でしょうか。Baggett氏は、不適切な行動やミスをあらかじめ織り込むことだと述べています。
「真のサイバーレジリエンスへの道は、ミスをなくすことではありません。ミスに耐えられる組織をつくることです。ミスが起こることを前提にし、制約を考慮し、それを踏まえて設計するのです」
Kaseyaにとってそれは、ミスに耐えうるセキュリティシステムと運用慣行を構築することを意味します。
