建物や機器の物理的セキュリティを確保することは、サイバー脅威を防ぐのと同じくらい困難な場合があります。 物理的セキュリティがいつもこれほど簡単に実現できれば… 写真: Leremy | shutterstock.com 一般的にCISOは、健康や労働安全全般の問題を担当することは少ないですが、ITと連携した物理的セキュリティシステムやIT資産への直接的なアクセスに関しては、重要かつ戦略的な役割を果たします。CISOにとって主な制約要因は、通常以下の通りです。 予算、そして 責任範囲の不明確さ。 本記事では、CISOが把握しておくべき物理的セキュリティのための10の必須対策を紹介します。まずは、物理的セキュリティの定義と、なぜ企業にとって決定的に重要なのかを簡単に見ていきましょう。 なぜ物理的セキュリティが重要なのか 物理的セキュリティとは、定義上、人、財産、物理的資産を不正アクセス、盗難、その他の損害や損失につながる行為から保護することを指します。この分野は、サイバーセキュリティの優先度が高まる中で、しばしば軽視されがちです。 CISOにとってこの分野が重要なのは、ほとんどの現代的な物理的セキュリティシステムやコントロールが何らかの形でITと結びついているためです。バッジやキー・カード、ビデオ監視まで含まれます。不正な（物理的な）アクセスが発生すると、サイバー攻撃やデータ漏洩につながる可能性もあります。そのため、セキュリティ責任者はこれらの資産へのアクセスを制御するための対策を講じるべきです。 これは、CISOが物理的セキュリティのすべての業務を担うべき、という意味ではありません。小規模な企業ではCISOとCSOの役割を兼務することもありますが、多くの大企業では現実的ではないと、サイバーリスク専門企業OptivのCISOであるMax Shier氏は説明します。「規制要件がある場合や大企業の場合、サイバーセキュリティと物理的セキュリティの分野を統合するのは意味がないこともあります。例えば、製造施設の警備や経営幹部のボディガードの手配などの責任は、サイバーセキュリティチームの負担やキャパシティによってはすぐに過負荷になる可能性があります。」 この選択肢が取れない場合、セキュリティサービス企業RadwareのCISOであるHoward Taylor氏は次のようにアドバイスします。「その場合、CISOにとっては物理的セキュリティチームとのコミュニケーションと連携が目標達成の鍵となります。これらのチームは事業継続、災害復旧、物理的な施設や設備の計画プロセスに関与すべきです。さらに、監視カメラの映像が個人情報保護規則に違反しないなど、法的に問題のない物理的対策であることも確認する必要があります。」 物理的セキュリティ対策トップ10 組織構造に関係なく、CISOは物理的セキュリティ分野のすべてのステークホルダーと協力すべきです。以下の10の対策は特に意識しておくべきポイントです。 1. IT設備やデータセンターの強化 データセンターや重要なIT設備、複合オフィス内のコンピュータールームは、CISOが物理的アクセス制御の観点から注目すべき明白な領域です。消費財企業Church & DwightのCISOであるDavid Ortiz氏は次のように述べています。「セキュリティ責任者は、技術機器があるすべての部屋へのアクセスを必要とする人だけに制限するようにすべきです。また、業者は必ず付き添いのもとでのみ入室を許可するべきです。理想的には、アクセスは記録され、毎日確認されるべきです。」 もちろん、取るべき対策は施設やリスク状況によって調整・適用されるべきだと、セキュリティ企業Darktraceのレッドチームオペレーション担当シニアバイスプレジデントJustin Fier氏は推奨しています。「重要な情報を保管するすべての施設は、そうでない資産を扱う施設よりも厳格なセキュリティコントロールを持つべきです。CISOはまず、どのデータやリソースがどこで保管・利用されているかを把握し、不正侵入時のリスクを評価し、必要に応じて物理的セキュリティ対策を強化する必要があります。」 2. オフィスの日常的なリスクを認識する 犯罪者は企業ネットワークへのアクセスを得るために、日常的なオフィス環境にも目をつけます。データセンター専門企業Flexentialのサイバーセキュリティ担当バイスプレジデントWill Bass氏は、「どのネットワークポートもIT環境への潜在的な侵入口になり得る」と警告します。彼のCISOへのアドバイスは、「すべての施設の物理的セキュリティアーキテクチャや基準について、センシティブな施設かどうかに関わらず徹底的に理解することです。そうすることで、適切な多層防御策を講じ、不正な物理的アクセスを防ぐことができます。」 OptivのCISO Shier氏は、これはリモートワークやハイブリッドワーク時代にも関係があると補足します。「多くのオフィスが以前より利用頻度が減っているとはいえ、セキュリティ責任者はオフィスビルに適切な物理的セキュリティコントロールが備わっていることを保証しなければなりません。無線アクセスポイント、バッジによるアクセス制御、ビデオ監視は依然として重要であり、決して軽視してはいけません。」 3. 物理空間での横移動を排除する 企業への物理的なアクセスを保護する際、CISOは攻撃者が物理的な制限区域内を横移動できるかどうかにも注意を払うべきです。セキュリティ企業Bishop FoxのシニアセキュリティコンサルタントAlethe Denis氏は、「攻撃者が一度制限区域に侵入すると、発覚する可能性は大きく下がります。ほとんどの人は、制限区域にいる人物はすでにアクセスコントロールを通過していると考えるからです」と説明します。 企業がネットワークセグメンテーションやゼロトラスト原則

AV機器やネットワーク機器をすっきり収納できる!卓上19インチマウントラック #CPTB〇UBKシリーズ #ITニュース

周辺機器を2台のパソコンで共有できる!4K対応DisplayPortパソコン切替器 #SWKVM2DPUUS #ITニュース

在宅仕事もゲームも“装備”で変わる。ロジクールの鉄板周辺機器を今こそゲットしよう #AmazonスマイルSALE #装備 #AmazonスマイルSALE #ITニュース

全球最大的IT外包王國印度正在經歷人工智慧大轉型，AI聊天機器人逐步取代傳統真人，數十萬從業人員飯碗受威脅。而著眼印度9億網路用戶與龐大的市場需求，科技龍頭Google宣布5年內要投資150億美元，在印度打造美國境外最大的資料中心，也為印度的AI轉型更添加助力。

9月20日、BOSS E・ZO FUKUOKAにある王貞治ベースボールミュージアム Supported by 博多グリーンホテルにて、スウェーデンの通信機器メーカー エリクソン・ジャパン社主催のロボット教育プログラム「H.E.R.O Lab」が開催されました。