ガートナーの調査: クラウド コンピューティングは新たなビジネス リスク

ガートナーの最新の調査によると、クラウド コンピューティングは、リスク、監査、財務、コンプライアンスの管理者が直面する最大のリスク問題です。クラウド コンピューティングは企業に新たな機会を提供する一方で、サイバーセキュリティの開示や一般データ保護規則 (GDPR) への準拠など、クラウド ソリューションを予期しないセキュリティの脅威に対して脆弱にする多くの新たなリスクももたらします。

クラウドソリューションは予期せぬセキュリティ脅威に対して脆弱である

ガートナー社の最新の四半期新興リスクレポートでは、110 の大手グローバル組織のリスク、監査、財務、コンプライアンスの上級幹部が、2 四半期連続でクラウド コンピューティングを最大の懸念事項として挙げています。サイバーセキュリティの開示や GDPR コンプライアンスなどのその他の情報セキュリティリスクは、調査対象の経営幹部の懸念事項の上位 5 つにランクされました。急速に拡大し、影響が大きい最初の 2 つのリスクは、組織を急速に機能不全に陥らせる可能性があり、情報セキュリティの脅威に関連しています。ガートナーは、リスク管理の問題が適切に対処されなければ、ソーシャルエンジニアリングとGDPRコンプライアンスが最大の企業損失を引き起こす可能性が最も高いと特定されたと述べた。しかし、現在、ソーシャル エンジニアリングを重大なビジネス リスクと見なしている部門横断的な経営幹部はわずか 18% です。

管理者は、サイバーセキュリティの脅威が予期せぬ形で組織に影響を及ぼすことを予期する必要があります。ガートナーによると、2022 年までに、クラウド セキュリティの失敗の少なくとも 95% が、企業や組織にとって考慮すべき重大な問題になるとのことです。ソーシャル エンジニアリングなどのより高度な戦術が機密データを侵害するように設計されているため、組織は進化するデジタル リスクに対処するためにサイバー セキュリティ チームを拡大する必要があります。

「経営陣がデジタルビジネスイニシアチブの一環としてクラウドサービスを拡大するのは正しいことだが、クラウドセキュリティ戦略がこの成長に追いつくようにする必要がある」とガートナーのプラクティスリーダー、マシュー・シンクマン氏は述べた。 「攻撃者はまず、多くの大規模組織の攻撃者にとって不明瞭なままである最も危険な領域を明確に特定する必要があります。」

採用の増加は新たなリスクをもたらす

ガートナーは、企業が望ましいデジタルビジネス成果を達成するためにクラウドサービスを導入するケースが増えるにつれて、クラウドコンピューティングは2021年までに3,000億ドル（2,591.2億ユーロ）に達すると予測しています。クラウド コンピューティングは、クラウド サービスの使用を通じて、デジタル ビジネスに必要なスピードと柔軟性を提供します。クラウドを導入することで、大幅なコスト削減と新たな収益源の創出も実現できます。

しかし、ガートナーの「Emerging Risks Report」の結果によると、企業はセキュリティに引き続き苦戦していることがわかります。過去 2 年間に情報セキュリティに記録的な支出があったにもかかわらず、組織は世界中でサイバー窃盗や詐欺により推定 4,000 億ドル (3,445 億 9,000 万ユーロ) の損失を被っています。サイバーセキュリティ インシデントやデータ侵害が増加する中、組織は IT セキュリティを取締役会レベルのトピックにまで高め、堅実なデジタル ビジネス成長戦略の不可欠な要素とする必要があります。

「管理者は組織全体でリスク認識を促進すべきだ」とシンクマン氏は述べ、強固なリスク文化は従業員が適切な判断を下し、悪い結果を減らすのに役立つと付け加えた。