「攻撃者はコロナ禍に付け入って新しい戦術を展開している」　ガートナーが“進化する脅威”の対応方法を解説：「可能性のある脅威を全て遮断」は難しい

　「新型コロナウイルス感染症の拡大によって、セキュリティリスクは大きく変化することが証明された。攻撃者は、パンデミック（世界的大流行）のような世界的な事象に乗じて、新たな脆弱（ぜいじゃく）性を突いて最先端のセキュリティ対策すらもすり抜けようと、虎視眈々（たんたん）と機会を狙っている」

　ガートナーは、企業がこうした脅威に機動的に対応するために、脅威に応じて俊敏に変化できるセキュリティソリューションに投資することを推奨している。同社の予測では「2023年末までに、過半数の企業が旧式のウイルス対策製品の置き換えとして、エンドポイント保護プラットフォーム（EPP）とエンドポイントの検知／対応（EDR）を組み合わせたソリューションを導入し、防御の補完として検知／対応機能を活用するようになる」という。

　Care氏は、「既に効果が失われたレガシーのセキュリティ技術に時間を浪費していたり、効果的な制御であるにもかかわらずムダに変更してしまっていたりすることが多く見受けられる。セキュリティ／リスク管理の責任者は、可能性のある脅威を全て予測して遮断しようとするのではなく、検知／対応機能を備えたソリューションに投資すべきだ。こうしたソリューションは、未知の脅威への対応を支援し、防御に失敗した場合でも対応の効果を高める」と述べている。