ベトナムの企業のうち、サイバーセキュリティリスクに対処する準備ができているのはわずか6%

シスコの 2024 年サイバーセキュリティ準備指数は、強力な接続性と急速に進化するサイバーリスク環境を特徴とする時代に開発されました。

この指標は、アイデンティティ インテリジェンス、サイバー レジリエンス、マシン トラスト、クラウド強化、人工知能によるセキュリティ強化という 5 つの主要な柱にわたって企業の準備状況を評価します。これらの柱には 31 のソリューションとそれに対応する機能が含まれます。この指数は、独立した第三者が世界 30 市場の民間部門のセキュリティおよびビジネスリーダー 8,000 人以上を対象に実施した二重盲検調査に基づいています。調査回答者には、実装済みまたは実装中のソリューションと機能を示すよう求められました。企業は、強化の準備状況に応じて、新興、形成、発展、成熟の 4 つの段階に分類されます。

「私たち自身の自信がもたらす脅威を過小評価してはならない」とシスコのセキュリティおよびコラボレーション担当上級副社長兼ゼネラルマネージャーのジートゥ・パテル氏は言う。 「今日の組織は、統合プラットフォームへの投資と人工知能の活用を優先し、機械規模で運用して、最終的に防御側に有利なバランスに傾ける必要があります。」
全体的に、ベトナムの企業のうち、今日の脅威に対処する準備ができているのはわずか6%であり、組織の56%は立ち上げ段階または形成段階にあることが調査で判明しました。世界的に見て、成熟期にある企業はわずか3%です。

今後のサイバーセキュリティ インシデントの予測では、調査回答者の 88% が、今後 12 ～ 24 か月以内にサイバーセキュリティ インシデントによって業務が中断すると予想していると回答しました。準備を怠った場合の影響は甚大になる可能性があり、調査回答者の 82% が過去 12 か月以内にサイバーセキュリティ インシデントを経験しており、そのうち 60% がインシデントによる損害が少なくとも 30 万ドルであると回答しています。

セキュリティのスタッキングに関しては、複数のサイバーセキュリティ ソリューションを導入する従来のアプローチは効果的ではなく、調査回答者の 83% が、複数のセキュリティ ソリューションの使用によって、インシデントの検出、対応、回復を行うチームの能力が低下したと認めています。組織の 55% がセキュリティ スタックに 10 個以上のポイント ソリューションを導入していると回答し、21% が 30 個以上を導入していると回答したため、これは大きな懸念を引き起こします。

セキュリティ保護されていない管理されていないデバイスは複雑さを増しており、企業の 95% が従業員が管理されていないデバイスから企業プラットフォームにアクセスしていると報告しており、そのうち 44% が時間の 5 分の 1 (20%) を管理されていないデバイスから企業ネットワークにログインすることに費やしています。さらに、27% の回答者が、従業員が 1 週間以内に少なくとも 6 つのネットワーク間で異動していると報告しました。

サイバーセキュリティの人材不足は依然として続いています。組織のセキュリティ準備の進捗は深刻な人材不足によってさらに制約されており、97% の企業がこれを組織の問題として挙げています。実際、調査時点で 52% の企業が、自社組織内にまだ充足されていないサイバーセキュリティ関連のポジションが 10 件以上あると回答しています。

将来のサイバーセキュリティへの投資は増加傾向にあります。企業はセキュリティの課題を認識し、防御を強化しており、74% の企業が今後 12 ～ 24 か月以内に IT インフラストラクチャを大幅にアップグレードする予定です。これは、昨年計画していた企業の 65% と比べて大幅に増加しています。特に、組織の 72% が既存のソリューションのアップグレード、新しいソリューションの導入 (64%)、人工知能ベースのテクノロジーへの投資 (66%) を計画しています。さらに、調査対象となった企業のほぼすべて（99%）が、今後12か月以内にサイバーセキュリティ予算を増額する予定であり、調査回答者の89%が予算が少なくとも10%以上増加すると回答しています。

「これまで以上に複雑化する脅威の状況において、ベトナムを含む世界中の組織はサイバー空間における回復力の欠如を示し続けています。 「企業は、ネットワークアーキテクチャ全体を表示するためのシンプルで安全な統合インターフェースを提供するプラットフォームベースのアプローチを採用し、セキュリティ体制を強化し、新しいテクノロジーがもたらす機会を最大限に活用する必要があります」と、ASEANの社長であるTay Bee Kheng氏は述べています。

今日のリスク環境の課題を克服するために、企業は、革新的なセキュリティ対策とプラットフォーム全体にわたる体系的なアプローチの採用、サイバーレジリエンスの強化、生成 AI の有意義な使用の確立、サイバーセキュリティのスキルギャップを埋めるための採用の強化など、サイバーセキュリティへの有意義な投資を増やす必要があります。