Newsroom

ガートナージャパン株式会社 (本社：東京都港区、以下 ガートナー) は、「日本におけるセキュリティ (インフラストラクチャ、リスク・マネジメント) のハイプ・サイクル：2019年」を発表しました。

本ハイプ・サイクルでは、日本におけるセキュリティおよびリスク・マネジメント分野のうち、「インフラストラクチャ・セキュリティとリスク・マネジメント」の領域において、特に注目すべき重要なキーワードを取り上げています (図1参照)。

ガートナーのハイプ・サイクルは、テクノロジやサービス、関連する概念、手法など (以下 キーワード) の認知度、成熟度や採用状況、および各キーワードが実際のビジネス課題の解決や新たな機会の開拓にどの程度関連する可能性があるかを視覚的に示したものです。ハイプ・サイクルは、横軸に「時間の経過」、縦軸に「市場からの期待度」を置く2次元の波型曲線で表されています。新しいキーワードが登場してから市場に受け入れられるまでは、総じて同じ経過をたどります。まず、市場に登場した直後は期待が急上昇しますが (黎明期)、期待に見合う成果を伴わないまま過熱気味にもてはやされ (「過度な期待」のピーク期)、熱狂が冷めると期待が一気に幻滅に変わり (幻滅期)、それを乗り越えて改めて市場への浸透が進むことで (啓蒙活動期)、成熟したテクノロジとして市場に認知されるに至ります (生産性の安定期)。ハイプ・サイクルは、これら5つの段階で市場の成熟化の過程を示し、各キーワードはそれぞれの成熟度に従い、ハイプ・サイクル上に位置付けられています。それぞれの印は、「主流の採用」に至るまでに要する期間を表しています。ハイプ・サイクルは、各キーワードが時間の経過とともに今後たどる道筋を時間軸で予測しており、企業がビジネス目標に沿って特定のテクノロジなどの採用を判断する上で必要になる最適な知見を提供します。

インフラストラクチャ・セキュリティとリスク・マネジメントの市場は近年大きく変化しています。その要因として、企業に甚大な影響を及ぼすセキュリティ・インシデントの増加、脅威の多様化、法規制への対応が挙げられます。これらに加え、ITインフラストラクチャの進化と多様化が、新たなデリバリ形態 (クラウドやモバイル) や、さらには新たにフォーカスすべき対象 (モノのインターネット [IoT] やオペレーショナル・テクノロジ [OT]) に対するセキュリティの需要を増加させる要因となっています。

高度な標的型攻撃などの脅威への対応について、多くの企業はその必要性を認識しているものの、脅威の多様化や、対策の優先順位付けの難しさなどを背景に、対策に課題を抱えたままとなっています。ITインフラストラクチャとリスクの変化に継続的に適応するには、最新かつ高度なソリューションを導入しさえすればよいというわけではありません。サプライチェーンを含めてビジネスを俯瞰した上でリスクの所在を明確にし、適性のある製品／サービスでマネジメントする必要性がより高まっています。

ガートナーのアナリストでシニア プリンシパルの木村 陽二は次のように述べています。「本ハイプ・サイクルでは、企業における利用が増え続けるクラウド・サービスのセキュリティ・コントロール、防御が困難な外部脅威の検知／対応とその運用に関わるキーワードを取り上げています。インフラストラクチャ・セキュリティおよびリスク・マネジメント分野に関連したトピックは多岐にわたるため、IT／セキュリティのリーダーはサイロに陥らないよう、各テクノロジ／手法／概念の大局をつかむ必要があります。その一方で、既存のツールやテクノロジ、実践手法についてもキャッチアップしていかなければなりません。IT／セキュリティのリーダーには、これらを自社ビジネスの変化とひも付けて考え、何を継続し、何を変化させるべきかを判断することが求められています」

ガートナーは来る8月5～7日、ANAインターコンチネンタルホテル東京 (東京都港区) において「ガートナー セキュリティ & リスク・マネジメント サミット 2019」を開催します。本サミットでは、「新たな時代の幕開け～セキュリティのファンダメンタルを確立せよ～」をテーマに、新たな時代に向けて、セキュリティ／リスク・マネジメントのリーダーがどのようにリーダーシップを発揮し、何をすべきなのかについて、実践的な提言を行います。

ニュースや最新情報は、ガートナーのTwitterでもご覧いただけます。

ガートナーのサービスをご利用のお客様は、ガートナー・レポート「日本におけるセキュリティ(インフラストラクチャ、リスク・マネジメント) のハイプ・サイクル：2019年」(INF-19-95) にて、詳細をご覧いただけます。セキュリティ分野については、本ハイプ・サイクル以外にも、姉妹編として「日本におけるセキュリティ (アプリケーション、データ・プライバシー) のハイプ・サイクル：2019年」(INF-19-93) と「日本におけるセキュリティ (デジタル・ワークプレース) のハイプ・サイクル：2019年」(INF-19-94) を発行しています。