Published: 25 May 2023
SOCにおけるインシデントの効果的な脅威の検知、調査、対応とは、単にセキュリティ・テクノロジの購入や導入をすることではない。本リサーチノートは、重要な資産にどのようなリスクがあり、サイバーイベントの影響が組織にどのような影響を及ぼすかをSRMリーダーが理解する上で役立つ。
サイバー脅威の高度化が進み、現在のセキュリティ防御やリスク・マネジメントの取り組みさえも凌駕するようになってきた。どれほど最新のセキュリティ製品を使用していても、リソースの優先順位を決め是正策を講じるに当たって自社のリスクの取り方を最終決定するというのは、企業側の責任として残ることになる。
インシデント調査では、多くの場合、システムのオーナーやシステム間の相互依存性といった情報が不足しているため、意思決定に行き詰まりが生じる。こうした問題が重なると、インシデント対応担当者がセキュリティ侵害を検証する際に何をすべきかを判断することが困難になる。
サイバーリスクはビジネス要件と切り離して管理されることが多い。これはリスク・マネジメントの取り組みを一層困難なものとする要因になっている。リスクがタイムリーかつ適切に対処されないことは、セキュリティ予算とセキュリティ・リスク・マネジメントに対する意思決定に、直接的な影響を及ぼすことになる。
セキュリティ運用 (SecOps) の一環として脅威の検知、調査、および対応 (TDIR) 機能の導入を担当するセキュリティ／リスク・マネジメント (SRM) のリーダーは、以下を行う。
ビジネス・リーダーからメンバーを選んでグループを結成し、組織間のサイロを打ち破り、サイバーセキュリティとその要件についてオープンに議論する。ビジネス部門を対話に加えることで、セキュリティ・プログラムをI&Oの土台としてではなく、ビジネス機能に昇華させる。
アラートが生成された時点で、脅威分析に社内のビジネス・コンテキストが完全に取り入れられるようにして、調査における無用な遅延を減らす。こうした情報をセキュリティ・アラートの主要な要因として利用することで、誤検知を大幅に減らし、実行可能性の向上、調査に要する時間の短縮、既存スタッフの有効活用が実現する。
インシデント対応担当者が、資産ベースおよびビジネス・レベルのリスク情報を一元的に記録することで、優先順位の設定と対応に関して効果的な意思決定を下せるようにする。インシデント対応担当者は、リスクのコンテキストをより多く知ることで、まずビジネスに混乱を招く可能性の高いアラートを解決できる。
Analysts:
Gartner research, which includes in-depth proprietary studies, peer and industry best practices, trend analysis and quantitative modeling, enables us to offer innovative approaches that can help you drive stronger, more sustainable business performance.
Our independence as a research firm enables our experts to provide unbiased advice you can trust.
Not only is Gartner research unbiased, it also contains key take-aways and recommendations for impactful next steps.
Our research practices and procedures distill large volumes of data into clear, precise recommendations.
We provide actionable, objective insight to help organizations make smarter, faster decisions to stay ahead of disruption and accelerate growth.
We offer one-on-one guidance tailored to your mission-critical priorities.
We work with you to select the best-fit providers and tools, so you avoid the costly repercussions of a poor decision.
Connect directly with peers to discuss common issues and initiatives and accelerate, validate and solidify your strategy.
Gartner clients can log in to access the full library.
Join your peers for the unveiling of the latest insights at Gartner conferences.
©2022 Gartner, Inc. and/or its affiliates. All rights reserved. Gartner is a registered trademark of Gartner, Inc. and its affiliates. This publication may not be reproduced or distributed in any form without Gartner’s prior written permission. It consists of the opinions of Gartner’s research organization, which should not be construed as statements of fact. While the information contained in this publication has been obtained from sources believed to be reliable, Gartner disclaims all warranties as to the accuracy, completeness or adequacy of such information. Although Gartner research may address legal and financial issues, Gartner does not provide legal or investment advice and its research should not be construed or used as such. Your access and use of this publication are governed by Gartner’s Usage Policy. Gartner prides itself on its reputation for independence and objectivity. Its research is produced independently by its research organization without input or influence from any third party. For further information, see Guiding Principles on Independence and Objectivity.
