シフトレフト

- シフトレフトとは -# シフトレフトとは 「シフトレフト」とは、本来、ソフトウェア開発の現場で使われていた言葉です。ソフトウェア開発では、開発の最終段階になってからバグが見つかると、大幅な修正が必要となり、多くの時間と労力がかかってしまうことが問題でした。そこで、開発の初期段階から積極的にテストを実施することで、手戻りを減らし、効率的に開発を進めようという考え方が生まれました。これが「シフトレフト」です。 この「シフトレフト」の考え方をサイバーセキュリティの分野にも適用したのが「サイバー・シフトレフト」です。従来のセキュリティ対策は、堅牢な防御壁を築くことで、外部からの侵入を阻止することに重点が置かれていました。しかし、近年のサイバー攻撃は巧妙化しており、どんなに強固な防御をしても、完全に防ぐことは困難になっています。 そこで、「サイバー・シフトレフト」では、攻撃を完全に防ぐことよりも、攻撃の兆候をいち早く察知し、攻撃の準備段階や初期段階で食い止めることを重視します。具体的には、セキュリティ対策をシステム開発の初期段階から組み込んだり、運用段階においても継続的に脆弱性を診断したりするなど、先回りして対策を行うことで、被害の発生や拡大を防ぎます。