国家情報長官協会（NASCIO）が発表した「2024年の州CIOのトップテン政策および技術優先事項」によると、サイバーセキュリティとリスク管理が最優先事項として変わらずに挙げられていますが、デジタル政府/デジタルサービスが同じく最優先事項に上昇しました。また、人工知能（AI）が新たに第3の優先事項として登場し、レガシーモダナイゼーションは引き続き第4の優先事項とされています。
一方で、アイデンティティとアクセス管理（IAM）およびクラウドサービスは、2023年の第5位と第6位から2024年には第8位と第9位に優先順位が下がりました。これは、これらの技術が突然重要でなくなったわけではなく、既に今日の環境に深く統合されているためと考えられます。これらは、サイバーセキュリティとリスク管理、デジタル政府/デジタルサービス、そしてレガシーモダナイゼーションといった上位の優先事項の重要な部分を形成しています。
APIのセキュリティに関しては、アプリケーションやAPIに対する攻撃が増加している中で、これらを適切に開発、管理、目録化、および保護することが重要です。AIによる攻撃やAIを活用した防御策の開発においても、AI戦略が必要とされています。また、レガシーモダナイゼーションにおいては、アプリケーションやAPIを最適な環境に戦略的に移行させることが引き続き重視されています。
これらの変化は、州および地方政府がアプリケーションとAPIのセキュリティを含む現代のインフラストラクチャの管理と保護に対処する必要があることを示しています。NASCIOのトップ10は、これらの優先事項を明確に捉えています。
【ニュース解説】
国家情報長官協会（NASCIO）が発表した「2024年の州CIOのトップテン政策および技術優先事項」によると、サイバーセキュリティとリスク管理が引き続き最優先事項として挙げられています。これに加え、デジタル政府/デジタルサービスが同じく最優先事項に上昇し、人工知能（AI）が新たに第3の優先事項として登場しました。レガシーモダナイゼーションは引き続き第4の優先事項とされています。
一方で、アイデンティティとアクセス管理（IAM）およびクラウドサービスの優先順位は下がりましたが、これはこれらの技術が重要でなくなったわけではなく、既に今日の環境に深く統合されているためと考えられます。これらの技術は、サイバーセキュリティとリスク管理、デジタル政府/デジタルサービス、レガシーモダナイゼーションといった上位の優先事項の重要な部分を形成しています。
APIのセキュリティに関しては、アプリケーションやAPIに対する攻撃が増加している中で、これらを適切に開発、管理、目録化、および保護することが重要です。AIによる攻撃やAIを活用した防御策の開発においても、AI戦略が必要とされています。また、レガシーモダナイゼーションにおいては、アプリケーションやAPIを最適な環境に戦略的に移行させることが引き続き重視されています。
これらの変化は、州および地方政府がアプリケーションとAPIのセキュリティを含む現代のインフラストラクチャの管理と保護に対処する必要があることを示しています。NASCIOのトップ10は、これらの優先事項を明確に捉えています。
この動向は、サイバーセキュリティの重要性が高まり続けていることを示しており、特にデジタル化が進む中でのセキュリティ対策の強化が求められています。また、AIの登場は、攻撃手法の進化だけでなく、防御側の技術革新にも大きな影響を与えることが予想されます。レガシーモダナイゼーションの継続は、古いシステムから新しい環境への移行が、セキュリティだけでなく、効率性や機能性の向上にも寄与することを意味しています。
これらの優先事項の変化とその背景を理解することは、今後のサイバーセキュリティ戦略の方向性を考える上で重要です。特に、APIセキュリティやAIの活用は、攻撃者との競争において一歩先を行くための鍵となります。また、レガシーモダナイゼーションは、長期的な視点でのセキュリティと効率性の向上を実現するための基盤となります。
from How Changes in State CIO Priorities for 2024 Apply to API Security.
