セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは?
ITmedia エンタープライズ / 2024年8月20日 7時15分
![セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは?](https://media.image.infoseek.co.jp/isnews/photos/itmedia_enterprise/itmedia_enterprise_20240820036_0-small.jpg)
アタックサーフェスマネジメントについて触れている河野太郎氏の公式Webサイト(出典:河野太郎氏の公式Webサイト)
デジタル大臣の河野太郎氏のWebサイトで先日、『アタックサーフェスマネジメント』というタイトルの記事が公開されました。これは内閣サイバーセキュリティセンター(NISC)が政府機関のセキュリティ対策強化に向けた指針を発表したことを受けてのものです。大臣からこのようなセキュリティキーワードが出てくるとは、時代が変わったと思いました。
アタックサーフェスマネジメントは、セキュリティキーワードとして浸透しつつあります。河野氏のブログでは「専用のツールを活用して、インターネットから接続可能なサーバやネットワーク機器などの状態を網羅的に調査し、サイバー攻撃の端緒となり得る機器の脆弱(ぜいじゃく)性を発見し、速やかに対応していくこと」と解説されています。皆さんの組織でも、そろそろこのアタックサーフェスマネジメントというものに予算が付き「さあどうしようか」と考えているタイミングなのではないでしょうか。
河野氏のブログは、こんな言葉で締めくくられています。むむむ、これは非常に良い指摘ですね。
なお、こうした取り組みは「アタックサーフェスマネジメント」と呼ばれていますが、デジタル庁としては、こうした英語をもとにした片仮名用語をもっと広く理解されるような日本語に改めていきたいと考えています。
●セキュリティ業界にあふれるバズワード 正しく理解するにはどうすればいい?
セキュリティ業界は多くのバズワードであふれています。アタックサーフェスマネジメントもその一つですが、数多くあるキーワードの中でも「これは確かにやらなければならないのではないか?」と思える重要なものになりつつあります。しかし、一度用語が定着してしまうと、筆者を含めその用語の範囲を限定的にしてしまいがちです。
アタックサーフェスマネジメントは当初、攻撃界面を把握するといったイメージで捉えられてきました。要するに攻撃がやってくる、インターネットに面した部分を把握し、管理することこそが「アタックサーフェスマネジメント」なのです。
これは間違いではないとは思うのですが、「管理する」ことが本来重要であるにもかかわらず、キーワードを知っているつもりでいて本当にすべき管理を把握できていなかったことが、筆者の反省でした。アタックサーフェスマネジメントとは資産管理であるというのも、今では少々、認識不足となるかもしれません。
以前紹介した辻 伸弘氏の記事を見ると、日米でもその定義に違いがあり、アタックサーフェスマネジメントとは「資産管理」と「脆弱(ぜいじゃく)性管理」である、と述べています。非常に参考になるので改めてチェックしてみてください。
この記事に関連するニュース
-
新たなセキュリティサービス「ペネトレーションテストサービス」提供開始のお知らせ
PR TIMES / 2024年8月19日 17時15分
-
『組織内で乱立するWebサイトを狙う攻撃が増加、情シスが実践すべき「脆弱性管理」とは?』というテーマのウェビナーを開催
PR TIMES / 2024年8月7日 11時15分
-
AndroidとPixelに8月の月例更新 悪用の可能性ある「重大」な脆弱性も修正
ITmedia Mobile / 2024年8月7日 10時22分
-
Rapid7、アタックサーフェス全体の可視性を向上させる攻撃防御および対応の統合プラットフォーム「Command Platform」を発表
PR TIMES / 2024年8月6日 11時45分
-
『サイバー攻撃に狙われるIT資産の脆弱性対策に役立つ「ASM」の有効な活用法とは?』というテーマのウェビナーを開催
PR TIMES / 2024年7月22日 10時45分
ランキング
-
1サーバーは「鯖」ネット用語の当て字、新作は?「升」「青空」
iza(イザ!) / 2024年8月19日 18時39分
-
2だから、そうはならんやろ 芸術的な“クモ”の絵を描いたら…… “予想外のオチ”が30万再生 「背筋が震えた」【海外】
ねとらぼ / 2024年8月20日 7時15分
-
3楽天モバイルの“1円ルーター”「Rakuten WiFi Pocket Platinum」は何が変わった? 実機をレビュー
ITmedia Mobile / 2024年8月19日 15時34分
-
4セブン-イレブンの担当者が語る!お弁当を全面リニューアルした真相
ITライフハック / 2024年8月19日 19時30分
-
5セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは?
ITmedia エンタープライズ / 2024年8月20日 7時15分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)