そのセキュリティ製品は自社にとって本当に必要か？真に対策すべきリスクを分析・把握する手順を押さえよう

　情報セキュリティ対策製品やツールの需要は相変わらず高い。海外のみならず、日本国内の企業を狙ったサイバー攻撃やセキュリティ侵害の数は増える一方で、どの企業も侵害を受けた経験や、ひやりとした経験の一つや二つはあるはずだ。企業の情報システム部門は、被害に遭わないためにどのような製品で対策を打つべきか検討していることだろう。本稿では、情報セキュリティ対策製品を提供するベンダー側で長らくビジネスに携わってきた筆者の経験をもとに、セキュリティ業界特有のホラーストーリ仕立てのセールストークを排し、「本当に打つべき情報セキュリティ対策」とは何か、今どきのテーマを取り上げたうえでその本質に迫っていく。