サイバーセキュリティとは？

ネットワークセキュリティは、組織のネットワークインフラストラクチャを不正アクセス、サイバー攻撃、障害から保護することに重点を置いています。ネットワークセキュリティ対策には、ファイアウォール、侵入検知および防御システム（IDS/IPS）、仮想プライベートネットワーク（VPN）、およびネットワークのセクションを分離して保護するためのネットワークセグメンテーションが含まれます。

アプリケーションセキュリティ（AppSec）とは、ソフトウェアアプリケーションとAPIの開発から使用に至るまでの脅威から保護することを指します。様々なアプリケーションセキュリティの種類には、安全なコーディングプラクティス、定期的な侵入テスト、Webアプリケーションファイアウォール（WAF）の使用、脆弱性を修正するための迅速なソフトウェアパッチ適用や更新など、さまざまな技術が含まれます。

クラウドセキュリティは、パブリック、プライベート、ハイブリッドのいずれの場合でも、クラウド環境におけるデータ、アプリケーション、インフラストラクチャの保護に焦点を当てています。主要なクラウドセキュリティソリューションには、クラウドユーザーとプロバイダー間のセキュリティポリシーを適用するクラウドアクセスセキュリティブローカー（CASB）、クラウド上で実行される作業負荷を保護するクラウドワークロード保護プラットフォーム（CWPP）、およびクラウドサービス向けの強力なIDおよびアクセス管理（IAM）制御などのツールが含まれます。

情報セキュリティ（InfoSec）は、サイバーセキュリティと密接に関連しているものの、デジタル情報と物理的情報の双方を、不正アクセス、改ざん、破壊から保護することを主な目的としています。一般的な情報セキュリティ対策には、機密情報を安全に保存および管理するためのデータ暗号化、厳格なアクセス制御、データの分類および取り扱いポリシーが含まれます。

エンドポイントセキュリティは、ネットワークへの入り口として機能するコンピューター、スマートフォン、タブレットなどのエンドユーザーデバイスの保護に焦点を当てています。エンドポイントがマルウェアに侵害された場合、ネットワーク全体が危険にさらされる可能性も。エンドポイントセキュリティとは、スマートフォンやその他のモバイルデバイス上でセキュリティポリシーを適用するために、マルウェア対策およびウイルス対策ソフトウェア、エンドポイント検知・対応（EDR）ツール、モバイルデバイス管理（MDM）ソリューションを使用することを指します。

重要インフラのセキュリティとは、電力網、水道システム、交通網、通信網など、社会にとって不可欠なシステムを保護することを指します。しばしばオペレーショナルテクノロジー（OT）セキュリティと呼ばれるこの分野は、産業用制御システム（ICS）と監視制御およびデータ取得（SCADA）システムに焦点を当てています。対策には、これらの制御システムをサイバー妨害から保護し、主要な資産を守るために政府と民間セクターの協力を促進することが含まれます。

IoTセキュリティは、スマートホームガジェットやウェアラブル端末、産業用センサーまで、インターネットに接続された「スマート」デバイスの増大するネットワークを保護することに焦点を当てています。これらのデバイスには組み込みの保護機能が少ないことが多いため、セキュリティ上の潜在的な弱点に。重要なIoT セキュリティ対策には、デバイスのファームウェアを最新の状態に保つ（脆弱性を修正するため）、デバイス認証を使用して不正アクセスを防ぐ、IoTデバイスのネットワークを分離するなどがあります。

AIセキュリティは、人工知能および機械学習システムを攻撃や悪用から保護することを目的とした、サイバーセキュリティの新たな分野です。AIが意思決定システムに不可欠なものとなるにつれて、そのセキュリティを確保することが重要になります。たとえば、攻撃者はAIを欺くために悪意のある入力を提供しようとしたり（そのような攻撃から防御するには敵対的学習が必要）、機密の学習データを盗んだり（差動プライバシーなどの技術によって軽減）する可能性があります。サイバーセキュリティにおける人工知能 は、新しくニッチな分野ですが、AIがサイバー防衛とサイバー攻撃の両方に取り込まれるにつれて、その影響力が増しています。