セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは?
ITmedia エンタープライズ / 2024年8月20日 7時15分
●より分かりやすく、ブレない言葉をどう導き出すか
その意味で、河野氏が「英語を基にした片仮名用語をもっと広く理解されるような日本語に改めていきたいと考えています」と述べてくれたのは、本当にありがたいことだと思います。
昨今、「EDR」(Endpoint Detection and Response)というキーワードが頻出したと思ったら、いつの間にかそれは「XDR」(Extended Detection and Response)となり、ベンダー各社がさまざまにその用語を拡張していきました。正直、筆者にはそれらの違いを厳密には区別できず、インタビューなどをした際には「それはどういう定義でお話しされていますか?」と聞くこともあります。
アタックサーフェスマネジメントはシステムを守る上で重要な考え方であり、企業規模を問わず実施が必要です。その際、担当者ごとにキーワードの認識が異なっていると、本来その枠組みですべきことが抜けてしまうかもしれません。そのため、分かりやすい表現が出てくるのはありがたいです。
しかし、デジタル庁が旗を振るだけでは難しいでしょう。新たなキーワードが出てきても、解釈のブレが避けられる気はしません。そうなると、やはり担当者の皆さんが、曖昧(あいまい)な「アタックサーフェスマネジメント」というキーワードを深掘りし、もう一度「何をすることが重要なのか」をそれぞれで考えなくてはならないと思います。そのきっかけをデジタル庁がつくってくれることを期待しています。
例えばアタックサーフェスマネジメントでは、外部からの攻撃を想定し、資産とアクセス制御、脆弱性管理を実施する必要があります。これまでも言われているようにセキュリティではまず自社で守るべきものを定義することが重要です。
その資産を定義したら、重要度ごとにそれらにアクセスできる人やプロセスを整理します。具体的にはIDの権限やネットワーク機器のポート管理、管理者権限がどのように使用されているかを把握します。並行して、これまで実施していた脆弱性管理に対応していきます。この文脈であれば、真っ先に対応すべき脆弱性がどの機器に存在するのかということも考えられるかもしれません。
こう見ると、新たなキーワードであるアタックサーフェスマネジメントも、これまで通りのセキュリティ項目として理解できるはずです。新しい言葉が注目を集めただけと考えると、実は過去の知識や経験を活用できるものになっていたことに気が付くでしょう。
この記事に関連するニュース
-
新たなセキュリティサービス「ペネトレーションテストサービス」提供開始のお知らせ
PR TIMES / 2024年8月19日 17時15分
-
『組織内で乱立するWebサイトを狙う攻撃が増加、情シスが実践すべき「脆弱性管理」とは?』というテーマのウェビナーを開催
PR TIMES / 2024年8月7日 11時15分
-
AndroidとPixelに8月の月例更新 悪用の可能性ある「重大」な脆弱性も修正
ITmedia Mobile / 2024年8月7日 10時22分
-
Rapid7、アタックサーフェス全体の可視性を向上させる攻撃防御および対応の統合プラットフォーム「Command Platform」を発表
PR TIMES / 2024年8月6日 11時45分
-
『サイバー攻撃に狙われるIT資産の脆弱性対策に役立つ「ASM」の有効な活用法とは?』というテーマのウェビナーを開催
PR TIMES / 2024年7月22日 10時45分
ランキング
-
1だから、そうはならんやろ 芸術的な“クモ”の絵を描いたら…… “予想外のオチ”が30万再生 「背筋が震えた」【海外】
ねとらぼ / 2024年8月20日 7時15分
-
2セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは?
ITmedia エンタープライズ / 2024年8月20日 7時15分
-
3サーバーは「鯖」ネット用語の当て字、新作は?「升」「青空」
iza(イザ!) / 2024年8月19日 18時39分
-
4「コレは買うしかないやつ」 ユニクロの“1990円バッグ”が万能すぎる! 折りたたみ傘もラクラク入るサイズがうれしい
ねとらぼ / 2024年8月20日 7時0分
-
5こんなの売ってるの!? 官公庁オークションに“1万円”で出品された「まさかの商品」に仰天
ねとらぼ / 2024年8月20日 7時30分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)