90%の組織がサイバー脅威を1時間以内に検知、対応、解決できていないことが明らかに
パロアルトネットワークス、「クラウドネイティブセキュリティレポート2023」より

2023.04.11

世界的なサイバーセキュリティのリーダー企業であるパロアルトネットワークス株式会社は、「2023年クラウドネイティブセキュリティの現状レポート」を発表した。この調査は、世界中の2,500人以上の経営幹部を対象に、クラウドの導入戦略とその戦略がどのように機能しているかをより深く理解する目的で実施された。

あらゆる規模の組織が多くの業務をクラウドに移行しているなか、大多数の組織がクラウドセキュリティの自動化とリスクの軽減に苦労している。そのため、多くの企業が開発プロセスの初期段階からセキュリティの向上を目指し、より優れたセキュリティ機能を提供できる数少ないベンダーを探している。

セキュリティが懸念される一方でクラウド利用は拡大 – コロナ禍でハイブリッドワークが浸透し、組織はクラウド利用を25％以上拡大した。その結果、DevOpsチームはプロダクションコード（本番稼働用コード）を超高速で提供するよう迫られており、アプリケーションセキュリティは複雑化の一途をたどり、セキュリティ組織もそれに対応することに追われている。

ほとんどの組織では脅威の検知と対応が遅れている – 調査した組織の90%は、サイバー脅威を1時間以内に検出し、対応、解決することはできないと回答している。大多数はセキュリティ体制が脆弱であると答えており、複数クラウドの可視化から、アカウント間での一貫したガバナンスの施行、インシデント対応と調査の合理化まで、基本的な活動を改善する必要があると考えている。

チームはセキュリティに関する責任を理解していない – クラウドへ移行する際の課題について質問したところ、回答者の懸念は、「包括的なセキュリティの確保」、「コンプライアンス」、および「技術的な複雑性」となり、これは2020年から変わっていない。大多数（78%）の組織は、クラウドセキュリティの責任を個々のチームに分散していると回答しているが、ほぼ半数（47%）は、大多数の従業員がセキュリティに関する責任を理解していないと回答した。

コードからクラウドまでセキュリティニーズが高まっている – 既製のソフトウェアを使用してクラウド上で構築するアプリケーションが増えているため、開発プロセスで紛れ込む脆弱性が後々アプリケーション全体を危険にさらす可能性がある。だからこそ、より多くの企業がアプリケーション開発者とセキュリティツールやチームとの連携を深めることを奨励しており、回答者の81%がセキュリティ専門家をDevOpsチームに配属していると答えている。

パロアルトネットワークスのPrisma® Cloud担当シニアバイスプレジデントであるアンカー・シャー（Ankur Shah）は次のように述べている。「4社のうち3社が毎週新規コードや更新コードを本番環境に実装し、約40%が毎日新規コードをコミットしているため、クラウドワークロードのセキュリティを見過ごすことは許されません。クラウドの導入が進むにつれて、組織はマルチクラウド環境全体で、コードからクラウドに至るまでアプリケーションのセキュリティを確保するプラットフォームアプローチを適用する必要があります」。

集約へ向かう – 調査した組織幹部の4分の3は、目的を達成するために必要なセキュリティツールを選ぶのに苦慮していると回答している。そのため、多くの企業が数多くのシングルポイントソリューションを導入しており、平均的な組織でも30を越えるセキュリティツールを使用している。その中には、クラウドセキュリティ用のツールも6から10個含まれている。

セキュリティツールが多すぎるため、リーダーはクラウドポートフォリオ全体を詳細に見通すことが困難になっている。回答者の76%は、セキュリティツールをいくつも使用すると、リスクの優先順位付けや脅威の防止に影響する盲点が生じると答えている。そして、回答者の80%がセキュリティソリューションを一元化するとすべてのクラウドアカウントとサービスにメリットがあるだろうと回答している。

進むべき道は明確 – コロナ禍が引き起こした混乱にもかかわらず、組織はクラウドの導入および運用におおむね成功している。さらにクラウドインフラストラクチャを全体戦略の中核に据えた組織は、概して成功している。このことから、クラウドセキュリティがビジネス成果の推進力になることは明らかである。

もちろん、優れたセキュリティが成功を保証するわけではない。ツールとベンダーを集約し、実績のあるDevSecOpsとセキュリティ自動化戦略を実践するなど、セキュリティをしっかり制御すれば、開発チームの作業は改善され、組織は成功に必要なツールを手に入れることができる。

調査について
この調査は、パロアルトネットワークスにより2022年11月21日から2022年12月14日までの間に、米国、オーストラリア、ドイツ、英国、フランス、シンガポール、日本の7か国を対象にオンラインで実施された。回答者の半数以上が大規模組織（年間売上高10億ドル以上）に所属しており、企業全体の意識を広く把握するために、経営幹部から実務レベルの職務従事者までを対象にして調査を実施している。

その他の資料
● 「2023年クラウドネイティブセキュリティの現状報告書」の詳細はこちらのブログ（https://onl.la/2fwCZrL）から確認ができる。
● 「クラウドネイティブセキュリティの現状レポート」（https://onl.la/th2MFJ4）のウェビナーをオンデマンドで視聴が可能である。
● Prisma® Cloudの詳細はこちら（https://www.paloaltonetworks.jp/prisma/cloud）。

出典：PRTIMES　パロアルトネットワークス、「クラウドネイティブセキュリティレポート2023」を発表