パンデミックが始まって18か月が経ちましたが、私たちの仕事生活を依然として象徴する言葉はただ一つ、「不確実性」です。
数々の調査がこれを裏付けています。 PwCが8月に実施した「 」調査（ ）によると、回答企業の約19％が、今秋は従業員を完全な対面勤務体制で働かせる予定であると回答しました。 さらに、 18％がハイブリッド型勤務を予想し、 4％がリモートワークを予想した一方、 33％は対面勤務、ハイブリッド型勤務、リモートワークが混在する形になると見込んでいました。 従業員のうち、 19％がリモートワークを希望すると答え、 29％がハイブリッド勤務を支持し、 22％がオフィス勤務を選ぶと答えました。
どのような働き方を好むにせよ、雇用主はこれまで得てきた教訓を常に心に留めておく必要があります。 一方で、多くの組織において、イノベーションと生産性が向上し、従業員は主体性を感じることができました。 一方で、対面での接触がないことで何かが失われたと感じる企業もありました。 また、多くの従業員にとって、 仕事と家庭生活の境界線が 曖昧になり、その結果、疲労やバーンアウトを招くこととなりました。
とりわけ、サイバーセキュリティの専門家たちは、最前線に立たされることになりました。 従業員が新しい勤務スケジュールに移行し、サイバー防御が脆弱なリモート端末で業務を行うようになったことを受け、彼らは 24/7 の運用を開始しました。
働き方の将来像は不透明ですが、リモートワークがパンデミック以前よりも大きな割合を占めるようになることは間違いないでしょう。 こうした点を踏まえると、企業にとって、ネットワーク・ITおよびセキュリティ担当者のための柔軟な勤務体制について検討し、その方針を周知する絶好の機会と言えるでしょう。
ここでは、検討すべき4つの重要な戦略をご紹介します。
状況を把握し、戦略を立てる
ビジネスモデルのニーズと従業員のニーズの両方に適した勤務体制を確立するためには、意見を広く聴取することが有効です。 例えば、Tanium社は 2020年6月 にタスクフォースを立ち上げ、施設管理、財務、法務、人材採用、営業、そしてもちろんITなど、幅広いチームや分野から人材を集め、彼らの意見を聴取しました。
タスクフォースは、従業員の勤務形態について最大限の柔軟性を確保しつつ、透明性を確保し、精神的なサポートを提供することが、今後の最善の道であると結論づけました。 Tanium社は、自社の従業員が、ビデオ会議やその他のオンラインコラボレーションツールを活用して、オフィスで勤務するタイミングとリモートワークを行うタイミングを自ら判断できると確信していました。 同社はこれを、生産性を向上させると同時に、 ワークライフバランスをさらに推進する好機と捉えました。。
[関連記事：Taniumが「働き方の未来」をいかに築き上げているか]
業務プロセスの改善
定義上、セキュリティ専門家の仕事はストレスの多いものです。あらゆる方向から高度な脅威が迫り、 組織を機能不全に陥らせる可能性のある重大なセキュリティ上の失敗 が発生する恐れがあるからです。 リモートワークの導入に伴い、ネットワークセキュリティに関する新たな要件が次々と生じ、業務はさらに困難なものとなっています。 つまり、バーンアウトは現実的なリスクだということです。
人員を増やしたり、テクノロジーを導入したりすることも有効ですが、より効果的で持続可能な戦略は、業務プロセスを改善することです。 1940sにおいて、トヨタはジャスト・イン・タイム生産を支えるためのアジャイルなワークフロープロセスである「かんばん」を考案しました。そして現在、かんばんの手法は 21st-century のソフトウェア開発においても活用されています。 このアプローチの中心的なテーマは、労働者のマルチタスクは理論上は良さそうに見えますが、実際には成功することはめったにないということです。
かんばんの主な利点は、チームのワークフローを可視化できることです。 チームの優先事項や、各メンバーがどのような業務に取り組んでいるかは、誰でも確認できます。 透明性が高まれば、チームワークもさらに深まります。 また、経営陣は、何が成功し、何が失敗しているかをより容易に把握でき、より迅速かつ効果的に是正措置を講じることができます。
従業員の能力を引き出す
ハイブリッド勤務やリモート勤務が行われている状況下では、ITセキュリティの専門家には、より一層の支援が必要となります。 レガシーなプラットフォームやサイロ化されたプラットフォームを厳重に保護しようと、サイバーセキュリティツールを次から次へと追加していくのは、あまりにも安易な方法です。 しかし、このアプローチでは、セキュリティ担当者が不審な活動や異常な活動、さらにはセキュリティ侵害を監視することが、しばしばより困難になる場合があります。 さらに重要なのは、技術はサイバー防衛の強化につながる要素の一つにすぎないということです。 もう一つは、 の熟練したセキュリティスタッフを採用し、支援することです。
人材とプロセスを適切に整えるためには、企業が防衛のために頼りにしている専門家たちの有効性を阻害している障壁について、深く考察する必要があります。
また、対立する勢力の管理も重要です。 EYが 2020 社を対象に行った調査によると、企業の3分の2が、IT開発の初期段階においてセキュリティチームをに関与させていないことが明らかになりました。。
最後に、サイバーセキュリティ分野の熟練した専門家の不足に対処するためには、企業は4年制の工学やコンピュータサイエンスの課程を卒業した学生だけに目を向けるのではなく、その枠を超えて人材を探す必要があります。 つまり、「new collar」の労働者、つまり大学卒業資格は持たないものの、テクノロジー関連の仕事に必要な基礎的なスキルと天性の適性を備えている人々を考慮に入れるということです。
[関連記事：サイバーセキュリティを強化するには、従業員の能力を高めることが重要です]
アラート疲れを避ける
リモートワークの導入に伴い、ネットワークではセキュリティアラートが雪だるま式に増加しています。 実のところ、警告の中には無関係なものや些細なものもありますが、その多くは人の対応を必要とするものです。
リモートワークやハイブリッドワークが続く中、この問題はすぐには改善されそうにありません。 その間も、ITセキュリティ担当者に課せられる負担は続くでしょう。
アラートを、人間やシステムが管理可能なレベルまで抑えるためには、企業は「アラート疲労」から「アラートへの意識」へと転換を図るべきです。 これを実現するには、セキュリティツールやセンサーを微調整し、重要なアラートに焦点を当て、スタッフの研修を強化することが有効です。
セキュリティツールを適切に設定することは、結果に大きな違いをもたらします。 最も成功している企業では、アラートの対応に必要な全員が関与するプロセスが整備されています。 彼らは、急速に変化する脅威に対応するため、毎週、あるいはそれ以上の頻度で会合を開いています。
の潜在的な侵害に先手を打つ ため、 の脅威ハンティング 戦略を積極的に実施することは、少なくとも時間の節約にもつながります。 これにより、業務負担が軽減され、ネットワークの堅牢性が向上します。
