eコマースプロバイダーにサイバーセキュリティの責任を持たせる
考えてみてください...
- 2019年、グローバルエンタープライズのセキュリティ意思決定者の40%が、ソフトウェアの脆弱性を悪用した侵害が発生したと回答し、37%がWebアプリケーションを介した侵害であると回答しました(Forrester 2021 Predictions – Cybersecurity(Forrester、2021年予測 - サイバーセキュリティ))
- 消費者への直販に移行している企業では、製品のセキュリティを優先し、開発者チャンピオンプログラムを構築し、侵害と攻撃のシミュレーションツールを検討する必要があります(Forrester 2021 Predictions – Cybersecurity(Forrester、2021年予測 - サイバーセキュリティ))
- eコマースソリューションの所有権(プライベート、クラウドIaaS、クラウドSaaSなど)に応じて、ツールとデータのセキュリティに対するプロバイダーの責任は、非常に低い(パブリッククラウドでホストされるIaaSの場合)からかなり高い(クラウドSaaS)までさまざまです。ただし、テナントはプロバイダーを全面的に信頼することはできません。特定のセキュリティ面については、自身で責任を負う必要があります。