IT専門家が答えなければならない質問
ITの専門家たちは、次から次へと発生する緊急事態の間を頻繁に行き来していることは、皆さんご存知の通りです。 過度に複雑なインフラストラクチャへの対応、絶え間ない脅威、そして時間に追われるITセキュリティチームといった状況により、リーダーたちは問題の発生現場に直行せざるを得ず、「進捗は出ているだろうか」と自問する時間は、ごくたまにしか取れないのです。 この質問に答え始めるには、まず別の質問から始めなければなりません……実のところ、5つの質問からです。 環境の規模、地理的条件、業界を問わず、すべてのIT専門家は、自身の環境についてこれらの簡単な質問に答えられるようにし、適切にセキュリティを確保できるようにすべきです。
- 私のネットワーク上には、管理対象と非管理対象を合わせて、いくつのエンドポイントがありますか？
- 私のネットワーク全体で、正規版と非正規版のソフトウェアがそれぞれいくつインストールされていますか？
- 私のエンドポイントはすべて、ベストプラクティスに従って設定されており、業界の基準や規格に準拠していますか？
- セキュリティ上の脆弱性について、どのように継続的に評価・是正を行っているのでしょうか？
- 私のエンドポイントに対して管理権限を持っているのは誰ですか？また、そのレベルのアクセス権は必要なのでしょうか？
こうした疑問は、決して新しいものではありません。 これらは、 のSANS CIS重要セキュリティ対策（ ）リストに基づく、上位5つの対策です。 もしこれらの質問に対する答えがわからないのであれば、多額の費用がかかる侵害調査を受けなければならない可能性があり、すでにハッキングされているかもしれません。 でも、決してあなただけではありません。
の最近のレポート（NASDAQおよびTanium）によると、セキュリティ上の脆弱性が極めて高い企業の経営幹部のうち、自社のシステム上のすべてのデバイスとユーザーを常に把握できていることに自信を持っているのは、わずか 2％にとどまっています。 同報告書によると、これらの企業の取締役のうち、新たなサイバー脅威に対応して自社のシステムが定期的に更新されていると答えたのは、わずか 9％にとどまりました。 企業はその代償を払っています： ガートナー（ ）の推計によると、管理されていないPC1台につき、不要なサポート依頼や生産性の低下により、企業は年間310 ドル以上のコストを負担しているとのことです。 大規模な組織の場合、その影響額は数百万ドルに上ります。 どのCIOも、その予算を別の方法で使いたいと考えています。
たとえば、Javaのインスタンスが実際に 5,000 個なのか8,000 個なのか、あるいは企業全体で何種類のAdobe Flashが導入されているのかが不明な場合、自社の攻撃対象領域がどのような状態にあるかを、本当に把握できていると言えるでしょうか？ IT部門の従業員が 50 名おり、ローカル管理者またはドメイン管理者の権限を持つユーザーが数千人いる場合、どのようなリスクにさらされるでしょうか？ 最後に、その攻撃対象領域をどのくらいの速さで最小限に抑え、企業全体にわたるリスクを軽減できるでしょうか？ サイバーセキュリティ上の脅威を軽減するには、多角的なアプローチが必要です。 こうした基本的な質問に答えられる組織は、成功への道を切り開くことができます。
知らないものは守れません
これらの疑問に答えるための既存のアプローチの多くは、複数のツールから得たデータを寄せ集めたものであり、そのいずれもが、タイムリーで正確な情報の源とは見なすことができません。 これらのツールは、拡張性に欠け、十分な速さで回答を提供できず、また、認識していないエンドポイントから効果的にデータを収集することもできません。 こうした範囲に基づく回答を得るために三角測量を行うことは、実際の正解を本当に把握しているという確信を損ない、組織が次回のコンプライアンス監査で不合格となるリスクを高めてしまいます。
ITの専門家である私たちが、これらの質問に答えられなかったらどうなるでしょうか？ とても簡単です。 私たちはだまされてしまいます。 のVerizon DBIRレポート『 』によると、感染にかかる時間は短縮されている一方で、検知にかかる時間は長くなっていることが示されています。 先進的で変化の激しい組織では、感染箇所を数日や数週間ではなく、数秒から数分以内に特定する必要があります。 当社の環境に存在する多くのセキュリティ上の脆弱性を解消するためには、エンドポイントの衛生管理の基本的なレベルについて、できるだけ迅速に、また必要に応じて頻繁に対処する必要があります。 それでは、環境の衛生管理について学んだことを活かし、セキュリティ体制を強化しましょう。
ITプロフェッショナルの皆様には、こうした質問に対して正確かつ自信を持って答えられるようになるべき時が来ています。
著者について：ジェニファー・エラード氏は、Taniumのセキュリティ製品のマーケティングおよび市場投入活動を統括しています。 ジェニファーは 2016 年にタニウムに入社し、コンテンツの開発、商談パイプラインの拡大、セキュリティパートナーとの連携、および営業チームの支援に注力しています。 以前、エラード氏はヒューレット・パッカードおよびシマンテックに在籍し、プロダクトマーケティングおよびパートナーマーケティングのチームを率いていました。 ジェニファーは、アラバマ大学ハンツビル校でマーケティングの学士号を、サンタクララ大学で経営学修士号を取得しています。
