サイバーセキュリティインシデントからの復旧--企業が事前に備えておくべきこと

　映画「ビューティフル・マインド」が2001年に公開されたとき、多くの人はおそらく初めてゲーム理論に触れたはずだ。それ以来、ゲーム理論は数え切れないほど多くの方法で応用されてきた。サイバー犯罪者が多くの場合勝利を収める理由を説明するのにも、ゲーム理論は役立つ。BPM IT AssuranceのパートナーであるDavid Trepp氏はこのNorth Bay Business Journalの記事で、「初等ゲーム理論は、あらゆる戦略ゲームにおいて、攻撃側は自明のこととして防御側の一歩先を行っている、と仮定する」と説明する。「言い換えると、防御をするには、攻撃側の相手がどういう手を使うのかが分かるまで待った後で、対応する必要がある。これはサイバーセキュリティにも当てはまる。ハッカーが次に考えることを予想しようと試みると、脆弱性に行き着くのが常だ」（同氏）