Published: 13 March 2024
クラウドやリモートワークの浸透を受け、企業はより広範なリスクを想定しなければならない。環境の変化に伴い脅威エクスポージャは拡大し、その対処が求められている。本リサーチノートでは、限られた人員と予算の効率的な配分と、迅速なインシデント・レスポンスの責任を課せられているSRMリーダーに対し、解決の突破口を見いだし、未来の安全を手に入れるための推奨事項を述べる。
高度化する攻撃に対処し、インシデント・リスクを低減するために、企業はアタック・サーフェス (攻撃可能な領域) に継続的に対応する「継続的な脅威エクスポージャ管理 (CTEM)」プログラムを確立する必要があるが、セキュリティ部門と運用部門のリスク認識の壁や、必要な工数に対応するリソースの不足、蓄積されたナレッジの不足などの課題が存在し、全社的な取り組みを構築するに至っていない。
アタック・サーフェス・マネジメント (ASM) への関心は高く、導入を検討する企業は多いものの、必要な機能の絞り込みや、可視化された攻撃面にどのように対処するかといった具体的な運用イメージが描けず、導入に至らないケースが多い。
クラウドの活用が進むにつれて、設定や構成のミスによる情報漏洩などのインシデント・リスクへの対処の必要性が高まっているが、ユーザー・ニーズを優先させてクラウド活用を推進してきた企業が多く、そこではセキュリティ部門の関与のない状態で運用されている。
セキュリティ／リスク・マネジメント (SRM) のリーダーは、以下を実施する。
CTEMプロセスの全体像および各要素を理解し、その導入と実行を中長期的な視野でリードする。また、CTEMプログラムを企業全体の取り組みとして定着させるために、プロセスの全体像を経営陣やシステム部門を含むステークホルダーと共有する。
ASMツールの選定では、導入しただけで何かが改善されると安易に期待するのではなく、ツールからどのような情報が得られるかを理解し、導入後に自社で実施すべき具体的な対応のフローをイメージする。
クラウド・セキュリティのルールを策定し、継続的にアップデートしていくために、経営陣、クラウドを運用している部門のメンバー、セキュリティ部門のメンバーを含めた、クロスファンクション・チームを構築し、そこでセキュリティに関する課題を定期的に議論する。
Clients can log in to view the entire document.
Analysts:
Gartner research, which includes in-depth proprietary studies, peer and industry best practices, trend analysis and quantitative modeling, enables us to offer innovative approaches that can help you drive stronger, more sustainable business performance.
Our independence as a research firm enables our experts to provide unbiased advice you can trust.
Not only is Gartner research unbiased, it also contains key take-aways and recommendations for impactful next steps.
Our research practices and procedures distill large volumes of data into clear, precise recommendations.
We provide actionable, objective insight to help organizations make smarter, faster decisions to stay ahead of disruption and accelerate growth.
We offer one-on-one guidance tailored to your mission-critical priorities.
We work with you to select the best-fit providers and tools, so you avoid the costly repercussions of a poor decision.
Connect directly with peers to discuss common issues and initiatives and accelerate, validate and solidify your strategy.
Gartner clients can log in to access the full library.
Attend a Conference
Experience Information Technology conferences
With exclusive insights from Gartner experts on the latest trends, sessions curated for your role and unmatched peer networking, Gartner conferences help you accelerate your priorities.
Gartner CIO & IT Executive Conference
São Paulo, Brasil
© 2026 Gartner, Inc. and/or its affiliates. All rights reserved. Gartner is a registered trademark of Gartner, Inc. and its affiliates. This publication may not be reproduced or distributed in any form without Gartner's prior written permission. It consists of the opinions of Gartner's business and technology insights organization, which should not be construed as statements of fact. While the information contained in this publication has been obtained from sources believed to be reliable, Gartner disclaims all warranties as to the accuracy, completeness or adequacy of such information. Although Gartner business and technology insights may address legal and financial issues, Gartner does not provide legal or investment advice and its insights should not be construed or used as such. Your access and use of this publication are governed by Gartner’s Usage Policy. Gartner prides itself on its reputation for independence and objectivity. Its insights are produced independently by its business and technology insights organization without input or influence from any third party. For further information, see Guiding Principles on Independence and Objectivity. Gartner publications and other content may not be used as input into or for the training or development of generative artificial intelligence, machine learning, algorithms, software or related technologies.
