過去 12 ヶ月間、企業のIT部門やサイバーセキュリティチームは限界まで追い込まれてきました。 2021 年の初めに発生した洗練されたSolarWindsの攻撃キャンペーンから、12月にLog4j 件の脆弱性に対するパッチ適用に向けた世界的な対応に至るまで、そのプレッシャーは極めて大きなものでした。 そして、パンデミックがデジタルトランスフォーメーションや新しい働き方を促進するにつれ、この傾向は新年も続くでしょう。その結果、攻撃の対象となるエンドポイントがさらに増えることになります。
脅威が激化する中、セキュリティチームは、サイバー衛生管理、エンドポイント保護、データリスク管理、およびコンプライアンスを通じて、基本を確実に押さえることに注力しなければなりません。 また、パフォーマンスとセキュリティを最適化するために、業界のリーダー企業と最高水準のパートナーシップを築いているプロバイダーを選定しています。
以下に、来年のセキュリティ戦略を策定する上で参考となる主なトレンドをいくつかご紹介します。
デジタルサプライチェーンのセキュリティに注目が集まっています
ソフトウェアは世界を動かしています。 しかし、重要なITやビジネスプロセスを支えるために、ますます多くのプロバイダーに依存するにつれ、企業はサプライチェーン攻撃の脅威にさらされることになります。 SolarWindsを標的とした攻撃は 2021で始まり、米政府機関9機関が被害を受けました。 その後、組織的な犯罪集団が、ITソフトウェア企業カセヤを標的とした高度なランサムウェア攻撃を仕掛けてきました。 攻撃者は、MSPの顧客数十社のシステムを侵害することで、最終的に世界中の少なくとも 1,500 社の下流顧客のシステムに感染させることに成功しました。
しかし、 2021 は最悪の事態を最後に残しておきました。には、 Log4j の脆弱性 が記載されており、これは“Log4Shellとして知られています。」 悪用されやすく、企業環境ではほぼ至る所に見られる一方で、包括的に発見して修正するのは困難であることから、CVSSスコアは 10.0と評価されました。 国家やサイバー犯罪組織は、すぐにこれに乗じました。
あるセキュリティ機関によると、現在、サプライチェーン攻撃の3分の2（66％）が、プロバイダーのコードを標的としているとのことです。 では、組織はこの急速に台頭している脅威をどのように軽減すればよいのでしょうか？ Taming third-party risk in 2022 will require a more mature approach to vetting providers; one which involves security teams from the outset and focuses on continuous code reviews. TaniumのグローバルCISOであるクリス・ホドソン氏は、こちらの記事（ ）で、役立つアドバイスをいくつか紹介しています。
新型コロナウイルスのパンデミックは、今後も大きな脅威として立ちはだかり続けるでしょう
2020年の激動――21 may ――は、多くの組織にとって過去のものとなったようです。 しかし、新しい働き方や学び方を支えるために行われた、クラウドやデジタル分野への投資が相次いだ結果、攻撃対象領域ははるかに広くなってしまいました。 注目すべき主なトレンドをいくつかご紹介します：
K-12のサイバーセキュリティ
米国の学校では、 2020件の「過去最多」となる公表されたインシデントが発生し、その結果、休校や数百万ドルに上る納税者の資金の盗難、さらには教職員や生徒のデータ漏洩に起因する個人情報詐欺などが引き起こされました。 The trend continued in 2021 as cybercrime gangs sought to exploit schools’ limited IT security funding and in-house skills, and vulnerabilities and misconfigurations in remote learning apps, infrastructure and devices.
しかし、 グウィネット郡公立学校（GCPS） のような一部の学区は、Tanium社のツールなどを活用して、ますます分散化が進むITエンドポイントインフラの可視化と管理を推進するなど、率先して模範を示しています。
高等教育におけるサイバーセキュリティ
脅威アクターにとって、ますます標的となりつつあるのは、K-12の教育機関だけではありません。 大学は、金銭を目的としたランサムウェア攻撃を阻止するだけでなく、機密性の高い研究成果を盗み出そうとする国家主体の試みに対しても対策を講じなければなりません。
だからこそ、高等教育機関のITチームが、設定ミスや脆弱性のあるエンドポイントを迅速かつ大規模に検出し、修正するための適切なツールを備えていることが極めて重要です。 可視性が向上したことで、脅威を先回りして探知し、将来に向けた回復力を構築し、攻撃者が深刻な被害をもたらす前に是正措置を講じることも可能になります。
リモート勤務者の体験
世界中の無数の組織とその従業員にとって、大規模なリモートワークは新たな現実となっています。 米国では、 （2021年10月 ）が実施した調査 によると、ハイブリッド型勤務という新たな時代が到来する中、従業員 10 人のうち9人が、ある程度はリモートワークを継続したいと考えていることが明らかになりました。 これにより、重要なエンドポイント情報が不足しがちで、手作業によるプロセスやツールの肥大化、事後対応型のメンテナンスに足を引っ張られているITヘルプデスクのスタッフにとって、新たな課題が生じています。
幸いなことに、ITヘルプデスクソフトウェアの世界は変化しつつあります。 今日、Taniumの「IT Service Center」やSalesforceといったクラウドベースのプラットフォームが、従業員体験を一新しています。 セキュリティ 、構成管理、およびその他の重要なタスクのために、リアルタイムのエンドポイントデータとの自動化機能を活用することで、インシデントの迅速な解決、予防的なメンテナンス、およびセルフサービスによる対応を推進することができます。
今こそ、基本に立ち返るべき時です
ランサムウェア攻撃 は、 2021年に過去最高を記録しました 。一方、報告されたデータ漏洩インシデントの件数 は、 2020 年の数値 を容易に上回りました。 なぜですか？ 攻撃者は、企業のセキュリティ体制における最も脆弱な部分を標的にする手口がますます巧妙になっているためです。 これには、設定ミスのあるシステムや脆弱性のあるシステム、 や といったフィッシングリンクをクリックしがちなユーザー、デジタルサプライチェーンなどが含まれます。
こうした動向に対応するためには、 2022における以下のベストプラクティスの各分野において、適切な対応が求められます：
サイバー衛生
簡単に言えば、 のサイバー衛生とは、 が、セキュリティ対策が不十分なIT資産を継続的に特定し、是正することで、基本をしっかりと守ることを意味します。 そのためには、組織は、これらの資産について常に包括的な可視性を確保し、あらゆる問題を迅速かつ大規模に解決できる、適切なリスクベースのツールを必要としています。 具体的には、 で脆弱性 へのパッチを適用したり、安全でないパスワードを変更したり、管理者権限を制限したりすることが考えられます。
データ・リスク管理とコンプライアンス
深刻なセキュリティ侵害は、数百万ドル規模のコストや重大な評判の失墜を招く恐れがあるため、ITおよびサイバーリスクは今や取締役会レベルで検討すべき課題となっています。 そのため、そのリスクを正確に評価し、是正できるツールに対する需要が大幅に高まっています。 しかし、その多くは、実行頻度が低く、収集されるデータが限られており、文脈情報が不足している上、スコアリングと是正措置を組み合わせていないため、失敗に終わっています。 Tanium Riskは他とは一線を画しています。
エンドポイントの検知と対応
現代のビジネスは、エンドポイントで展開されています。 ですから、当然ながら、脅威アクターもそこに力を注いでいるのです。 従来のエンドポイント保護プラットフォーム（EPP）は、より伝統的なマルウェア対策スキャンをカバーする一方、エンドポイント検出・対応（EDR）ツールは、さまざまな種類のエクスプロイト、悪意のあるバイナリ、およびOSレイヤーにおける侵害後の活動に対処するための、より柔軟な手段を提供します。 実際には、両方を組み合わせた多層防御のアプローチが推奨されています。
業界で話題になっているとはいえ、EDRツールは万能薬というわけではありません。 熟練した攻撃者であればこれらを迂回できるため、 や Tanium Threat Response といった追加のソリューションへの投資が重要な検討事項となります。 Taniumは、最初のアラートが発生する前、発生中、発生後の対応時間を利用して、攻撃の影響範囲を特定し、包括的な是正措置を講じて被害の拡大を食い止めます。
サイバーセキュリティにおける戦略的パートナーシップが成熟期を迎えています
サイバー犯罪者たちは、年間数兆ドル規模の巨大な経済圏を築いています。 国家による攻撃はますます大胆になってきており、その能力は、これまで疑いの的となっていた国々以外にも徐々に広がりつつあります。 こうした課題や、サプライチェーンやデジタルインフラの複雑化が進む中、ITリーダーには、自社の課題解決に全力を注ぐパートナーが必要です。 つまり、他の業界リーダーと連携する用意のあるベンダーは、ユーザー体験とセキュリティの最適化を図らなければなりません。
そのため、Taniumは今後も以下のような業界屈指のパートナー企業と連携を続けてまいります：
Salesforce
私たちは、ハイブリッドワークという新たな時代に向けて、従業員サービス管理のあり方を再構築しています。 Work.comの機能と、Taniumのリアルタイムなエンドポイントの可視化および制御機能を組み合わせることで、ITヘルプデスクの業務をさらに強化していく予定です。
ServiceNow
とServiceNow Service Graphの連携 により、組織は正確かつ最新のデータを活用し、構成管理データベース（CMDB）のインベントリを常に最新の状態に保つことができるようになりました。 これは、効果的な サイバーセキュリティ自動化の取り組み の基盤となるものです。
OpenCTI
サイバー犯罪者たちは、攻撃能力を高めるために情報や知識を共有することにおいて、まさに達人です。 ディフェンダーについては、それほどでもありません。 これこそが、「Open Cyber Threat Intelligence（OpenCTI）」の価値です。これは、組織がサイバー脅威インテリジェンスに関する知識を管理できるようにするオープンソースのプラットフォームです。 当社の統合ソリューションは、複数の公開および非公開の情報源からOpenCTI（ ）データを取得し、Taniumに提供することで、脅威ハンティングと脆弱性検出の精度を高めます。
Deep Instinct
Deep Instinctは、専用に設計されたディープラーニングを活用したサイバーセキュリティフレームワークを提供しています。 Tanium社の「」脅威対応ソリューション と の連携により、両社の共通のお客様は、未知のマルウェアがエンドポイント上で実行される前にこれを阻止する能力を向上させることができます。
今すぐTaniumをお試しください 。Taniumが、2022の全プロセスを通じて貴社をどのようにサポートできるか、ぜひご確認ください。