MSPから学ぶ

2023年7月17日、SBAの最新統計を反映して更新しました。

dmarcianのMSPプログラムマネージャー、ジョー・ガーナー氏が、MSP（マネージド・サービス・プロバイダー）について、またデジタル攻撃から中小企業を守る上でMSPが果たす役割がますます重要になっていることについて、見解を述べています。

新型コロナウイルスの感染拡大は、MSPがサイバーセキュリティ分野における重要な接点として果たす役割の重要性を浮き彫りにしている

それほど遠くない過去には、中小企業の多くは、業務の大部分が対面かつリアルタイムで行われていたため、プリンターの設置や会計ソフトの設定以外のITに関する専門知識を必要としませんでした。しかし、COVID-19によって世界が一変する中、こうした企業は初めてデジタルコマースやリモートワークといった業務に対応するためにデジタル戦略を取り入れ始め、デジタルトランスフォーメーションが広範に展開されるようになりました。 セールスフォースの2021年 「中小企業トレンド」 レポートによると、成長中の中小企業 （SMB）の の71％がデジタル化によってパンデミックを乗り切り、66％が「10年前の技術ではパンデミックを乗り切ることができなかった」と回答しています。

多くの国では、中小企業の数が大企業を大幅に上回っています。米国中小企業庁（SBA）の2022年の報告書によると、 米国には3,320 万社の中小企業があり、 これは全米企業の99.9％を占めています。

大企業が防御体制を強化する中、中小企業を標的とする悪意ある攻撃者たちは、こうした実情を見逃していません。しかし、パンデミック下での事業運営という新たな現実にまだ適応中の企業も多い中、ほとんどの中小企業には社内にIT専門家を置く余裕はなく、ましてや専任のサイバーセキュリティ専門家を雇用する余裕などありません。この空白を埋めているのが、マネージド・サービス・プロバイダー（MSP）です。MSPとは、こうした企業を支援するために戦略的なITの専門知識を提供する企業のことです。

サイバーセキュリティへの懸念は、今や広く一般に浸透している

私が交流のある多くのMSPから、中小企業との会話の内容に変化が見られるとの声が聞かれます。1年ほど前までは、サイバーセキュリティは通常、MSP側から最初に話題にされるものでしたが、今ではより多くの中小企業の経営者が主体的に行動し、これを主要な懸念事項の一つとして自ら提起するようになっています。現在、サイバーセキュリティのベストプラクティスについて独自に調査を行い、自らDMARCの存在を知り、MSPに対してその導入を依頼する中小企業の経営者も現れています。 

この背景にはいくつかの要因があると考えられます。例えば、今年初めに発生したコロニアル・パイプラインへの攻撃など、最近のランサムウェア攻撃に関するメディアの盛んな報道が挙げられます。この攻撃は数千人に影響を及ぼし、燃料不足を引き起こしました。また、先見の明のある中小企業経営者の中には、積極的なサイバーセキュリティ対策を講じていない限り、保険でカバーされない可能性のある情報漏洩に伴う法的・金銭的責任を懸念し始めている人もいます。  

サイバーセキュリティは、一般の人々の意識の中ではまだ抽象的な概念に過ぎなかったものが、今や私たちの日常生活に現実的な影響を及ぼし得るものへと変化しつつある。 

オープンソースのソリューションは中小企業に適しています

DMARCは、さまざまな専門機関や規制、法令によって、組織の電子メールを保護・保全するためのベストプラクティスとして注目を集めています。DMARCがオープンソースであり、プロプライエタリなソリューションではないという点は、IT予算の配分を検討中の多くの中小企業にとって、最適な選択肢となっています。 

これまで、DMARCに関する経験の程度が様々なMSPと接してきました。DMARCを初めて扱うMSPの場合、最初の導入時には多少の学習曲線があり、まずは自社のドメインに導入することもしばしばあります。しかし、経験を積むにつれて、クライアント向けに効率的に展開できるようになります。

dmarcianでは、DMARCの普及を推進することを使命としており、 MSPが果たす極めて重要な役割を認識していますことを深く認識しています。弊社では、MSP向けのツールとサポートを提供しています。詳細については、[email protected] までお問い合わせください。

この件について議論を続けたいですか？ぜひdmarcianのフォーラムへお越しください。