サイバーセキュリティはもはや単なる技術的な問題ではなく、ビジネスを実現する重要な要素になっている。CISOであれ、CIOであれ、ITディレクターであれ、ITマネージャーであれ、サイバーセキュリティを管理する者の責任は急速に拡大している。今や彼らの役割は、ITインフラの保護にとどまらず、ビジネス・リスクの管理、企業戦略の指導、重要なセキュリティ上の意思決定に関する経営陣への助言にまで及んでいる。Gartner 社の調査では、2025 年までにサイバーセキュリティ・リーダーの 40% が CEO に直属するようになると予測されており、サイバーセキュリティの戦略的重要性が増していることが浮き彫りになっています [1]。

今日、サイバーセキュリティ・リーダーは、法律問題、コンプライアンス、セキュリティROI、チーム管理、パートナーとの関係、メディアとのコミュニケーション、変更管理、戦略的アドバイスに責任を負っている。サイバーセキュリティのリスクをビジネス用語に変換し、技術的な脅威だけでなく競争上の優位性に焦点を当てながら、経営幹部と効果的にコミュニケーションを図る必要があります。最近の調査によると、従業員のうち69%が過去1年間にサイバーセキュリティに関するガイダンスを回避しており、74%がビジネス目標の達成に役立つのであれば回避すると回答しています [2]。

こうした動きは、サイバーセキュリティ・リーダーシップの進化に貢献している。しかし、この変化には課題も伴います。サイバーセキュリティ・リーダーは、より多くの責任を負う一方で、持続的な脅威や、頻繁に全国的な見出しを飾るような注目度の高いインシデントから絶えず身を守らなければなりません。アクセンチュアの調査 [3] によると、43% が、サイバーセキュリティにおけるリーダーの役割を減少させる要因として、職業上のリスクを「非常に重要」または「最も重要」と評価したことは驚くべきことではない。さらに、Gartner 社は、2025 年までにサイバーセキュリティ・リーダーの半数近くが、複数の仕事上のストレス要因や、現在の職務が当初契約した内容とは異なることに気づいたことを理由に転職すると予測しています [2]。

サイバーセキュリティがビジネスの中核機能となりつつある今、組織はセキュリティ・リーダーが効果的な活動を行うために必要なサポートとリソースを確実に受けられるようにしなければならない。戦略的な決定は、脅威を軽減することだけに焦点を当てるのではなく、強力なサイバーセキュリティの実践を通じてビジネスの成功を可能にすることにも焦点を当てるべきである。

自分の職務における最大の変化は何だと考えていますか。セキュリティに関する意思決定をどのようにビジネス戦略に組み込んでいますか？どのような課題に直面していますか。また、重要なことですが、どのように解決しましたか。

このような疑問に対する洞察を深め、知識を共有するために、フォーティネットはベンチマーク調査を実施しています。この調査に参加することで、さまざまなサイバーセキュリティリーダーがこれらの課題をどのように管理し、重要な成功要因を浮き彫りにしているかについての貴重な洞察を得ることができます。