FPTグループは、ベトナム企業の安全で持続可能なデジタル環境の構築を支援するため、最近Aonと協力し、「サイバーセキュリティと保険 ― デジタル世界からの脅威に対する2つの盾」と題したセミナーを開催しました。
イベントで講演したFPTグループのFPT IS担当副社長兼副総支配人であるダン・チュオン・タック氏は、次のように述べました。「サイバー攻撃による損失は毎年急速に増加しています。2024年の9.5兆ドルから、2030年には17.9兆ドルに達する可能性があります。この増加は、サイバー脅威の危険性の高まりと、複雑なデジタル環境におけるセキュリティ強化の必要性を示しています。企業は金銭的なリスクだけでなく、顧客の信頼の喪失、事業の中断、評判の低下といった問題にも対処しなければなりません。」
「AIは、非常に強力なツールであると同時に、危険な『武器』としても捉えられています。人間の能力をはるかに凌駕する速度と精度で分析を行うAIは、企業に多くのメリットをもたらします。しかし、こうしたメリットの裏には、悪意のある攻撃者が悪用できる多くの弱点も存在し、適切な装備、管理、使用が行われていない場合、一般ユーザーをリスクに晒す可能性もあります」と、FPT ISのグローバルサイバーセキュリティコンサルタントであるグエン・タイン・ビン博士は述べています。
AIは企業にとって、外部と内部の両面で二重の課題をもたらします。外部的には、この技術によってハッカーは高度で検出困難なマルウェアを作成し、詐欺行為を実行できるようになります。内部的には、従業員が意図せずデータを漏洩したり、法令に違反したり、人間の労働者をAIに過度に依存して代替しようとしたりすることで、業務や企業の評判に悪影響を及ぼすリスクが生じます。
こうした背景を踏まえ、グエン・タイン・ビン博士は、SOC（セキュリティオペレーションセンター）とGRC（ガバナンス、リスク、コンプライアンス）間の連携に焦点を当てた統一戦略を提案した。
セキュリティオペレーションセンター（SOC）は、いわば「神経中枢」であり、ITインフラを24時間365日監視し、行動分析と従来のシグネチャ認識を組み合わせることで、高度なAI生成マルウェアさえも早期に検出します。一方、グローバルリスク管理（GRC）は、内部ガバナンス、ポリシーとプロセスの開発、データ管理、法令遵守に重点を置き、AIの適用におけるリスクとセキュリティ原則に関する従業員の意識向上を図ります。
この統合により、企業はAI時代のますます複雑化するリスクに対する包括的な防御策を構築できるようになります。例えば、SOCが従業員の異常な行動を検知した場合、そのデータはGRCに転送されて分析され、その結果に基づいて研修、プロセス調整、あるいは新たな統制策の導入が可能になります。
サイバーセキュリティ保険ソリューション担当シニアディレクター（アジア太平洋地域）のアンドリュー・マホニー氏と、金融サービス保険ソリューションおよびプロフェッショナルグループ担当ナショナルディレクターのダン・ゴック・リエン氏によると、両氏は保険市場に関する洞察を提供し、サイバーセキュリティ保険の役割を強調した。
Aonの担当者は、「約10年前、サイバーセキュリティリスクやサイバーセキュリティ保険について議論する際、それらはほぼ完全に理論的な概念であり、形式的で、特にベトナムを含むアジア諸国では実務とはかけ離れたものでした。しかし、それ以降、サイバーセキュリティとサイバーセキュリティ保険の両分野で著しい発展が見られました」と述べています。
効果的な保険に加入するためには、企業は多要素認証（MFA）、データバックアップ、24時間365日のセキュリティオペレーションセンター（SOC）といった対策を通じてサイバーセキュリティの「健全性」を証明し、FPTのようなテクノロジーパートナーと協力してリスク管理能力を示す必要があります。そうすることで、より有利な条件とコストで契約を締結しやすくなります。
会議に出席した専門家たちは、デジタル時代において、FPTの包括的なセキュリティ戦略とAonのサイバーセキュリティ保険を組み合わせた「二重の盾」こそが、あらゆるリスクから企業を守る最適な対策であると強調した。この盾は、技術的なセキュリティ、内部リスク管理、従業員の意識向上を確保するだけでなく、強固な財務基盤を構築し、企業が持続的に発展し、変化の激しいデジタル環境に自信を持って参入できるよう支援する。
出典: https://doanhnghiepvn.vn/chuyen-doi-so/thiet-hai-do-tan-cong-mang-dang-tang-nhanh-hang-nam/20251003121855430
コメント (0)