総所有コスト

アラートの数と質は比例しない

セキュリティ・ソリューションを導入すれば、当然、アラートが発生することになります。マルウェア・シグネチャが配信されれば、該当するマルウェアのアラートが発生するようになるでしょう。シグネチャベースのテクノロジーや「次世代」製品、サンドボックス・ソリューションは、過去に発見されたあらゆる脅威と比較参照して侵入者を判別しようとします。その結果、多くの場合に、リスク・優先度が低い攻撃や、問題のないイベントを攻撃と見なしてしまう誤検知を含む、膨大な数のアラートが生成されるようになります。さらに厄介なことに、このような従来型のテクノロジーでは、壊滅的な被害をもたらす未知の攻撃の兆候を見逃してしまう可能性があります。

アラートの不適切な処理に伴うコスト

セキュリティ担当者の元には、1週間に膨大な数のアラートが届きます。ところが、サードパーティの調査によると、そのうち信頼できるアラートはわずか19%で、担当者が調査できるのはわずか4%であると判明しています。しかも、その4%が本当に重要であるかは事前に分かりません。その結果、アナリストは、作業時間の3分の2を誤検知によるアラートの調査に費やしています。この徒労をコストに換算すると、平均的な企業は年間で120万ドル以上を無駄にしていることになります。

この現実に直面しているセキュリティ担当者には2つの選択肢があります。どちらが望ましいか考えてみてください。

• 重要ではないアラート検出に充てられている予算（全体の3分の2）を、今すぐ適切なソリューションの導入に振り向ける
• 重要なアラートを見逃し、その結果データ侵害に遭い、復旧に伴うコストとして 時間あたり 1万~10万ドル以上を払う