Published: 30 July 2024
脅威の状況には「変動性」「不確実性」「複雑性」「曖昧性」といった言葉が見事に当てはまる。企業がデジタル・トランスフォーメーションを追求する一方で、犯罪者は手口を巧妙化させている。そのため、セキュリティ／リスク・マネジメントのリーダーは、不安定で複雑かつ曖昧な世界において脅威に対処するための戦略を練る必要がある。
資金を潤沢に持つ企業であっても、既知のすべての脅威に対処することはできない。効果的な対応をするには十分な検証と優先順位付けが必要であるが、ある程度の残存リスクを受け入れなければならない。
攻撃に関する単一ソースの統計情報に基づいてサイバーセキュリティ・プログラムを変更することは本質的に事後対応であり、こうした変更はほとんどの場合、最善の選択とはならない。方法論の欠点や見つかった矛盾点を指摘するのは簡単であり、安易な変更は最高情報セキュリティ責任者 (CISO) の長期的な信用も低下させる。
サイバーセキュリティ・ベンダーが生成AI機能に重点を置くようになると、巧妙化する攻撃手法の先手を打つのに必要な挙動検知機能から、ロードマップの方向性が外れてしまう恐れがある。
サイバーリスク・マネジメントの取り組みを主導する、最高情報セキュリティ責任者 (CISO) を含むセキュリティ／リスク・マネジメント (SRM) のリーダーは、以下を行う。
攻撃者が脆弱性を突く能力は急速に高度化しているため、AIアプリケーションに対する攻撃などの「変動する脅威」に対処する取り組みを優先する。
「複雑な脅威」については、それぞれを単体で扱うのではなく、一連の脅威として扱う。ミクロのトレンドと進化に適応し、コミュニケーションに関するさらなる取り組みに投資する。
自社の環境における攻撃の関連性／範囲／実行可能性に基づく方法論的分析を応用することで、サプライチェーン攻撃などの「不確実／曖昧な脅威」に対する検知／対応機能を適切な状態に維持し、さらに向上させる。
エクスポージャ管理と脅威インテリジェンスに投資して、自社に最も関連性の高い脅威を特定し、未確認の主張や検証不可能な主張に惑わされないようにする。
Clients can log in to view the entire document.
Analysts:
Gartner research, which includes in-depth proprietary studies, peer and industry best practices, trend analysis and quantitative modeling, enables us to offer innovative approaches that can help you drive stronger, more sustainable business performance.
Our independence as a research firm enables our experts to provide unbiased advice you can trust.
Not only is Gartner research unbiased, it also contains key take-aways and recommendations for impactful next steps.
Our research practices and procedures distill large volumes of data into clear, precise recommendations.
We provide actionable, objective insight to help organizations make smarter, faster decisions to stay ahead of disruption and accelerate growth.
We offer one-on-one guidance tailored to your mission-critical priorities.
We work with you to select the best-fit providers and tools, so you avoid the costly repercussions of a poor decision.
Connect directly with peers to discuss common issues and initiatives and accelerate, validate and solidify your strategy.
Gartner clients can log in to access the full library.
Attend a Conference
Experience Information Technology conferences
With exclusive insights from Gartner experts on the latest trends, sessions curated for your role and unmatched peer networking, Gartner conferences help you accelerate your priorities.
Gartner CIO & IT Executive Conference
São Paulo, Brasil
© 2026 Gartner, Inc. and/or its affiliates. All rights reserved. Gartner is a registered trademark of Gartner, Inc. and its affiliates. This publication may not be reproduced or distributed in any form without Gartner's prior written permission. It consists of the opinions of Gartner's business and technology insights organization, which should not be construed as statements of fact. While the information contained in this publication has been obtained from sources believed to be reliable, Gartner disclaims all warranties as to the accuracy, completeness or adequacy of such information. Although Gartner business and technology insights may address legal and financial issues, Gartner does not provide legal or investment advice and its insights should not be construed or used as such. Your access and use of this publication are governed by Gartner’s Usage Policy. Gartner prides itself on its reputation for independence and objectivity. Its insights are produced independently by its business and technology insights organization without input or influence from any third party. For further information, see Guiding Principles on Independence and Objectivity. Gartner publications and other content may not be used as input into or for the training or development of generative artificial intelligence, machine learning, algorithms, software or related technologies.
