ティム・ルーマー氏は、その分野に精通しています。
アリゾナ州の最高情報セキュリティ責任者（CISO）であり、同州国土安全保障局の局長として、彼はアリゾナ州を、ロシアや中国といった国々による、資金力に裏打ちされた複雑な攻撃を含む、多岐にわたるサイバー攻撃から守らなければなりません。
そのために、同氏は「 」という、州全体を網羅するサイバーセキュリティ戦略を導入しました。 （新しいタブで開きます）。
この記事では、ロエマー氏がこの戦略をいかにして成功裏に実行に移したか、そしてそれがアリゾナ州の安全をどのように向上させたかについて、詳しく掘り下げていきます。
アリゾナ州全体を対象としたサイバーセキュリティの実現
これは全2回シリーズの第 2 回です。
第1部では、ロエマー氏（ ）がアリゾナ州において、サイバーセキュリティに対する州全体を網羅するアプローチをどのように導入したかについて詳しくご紹介しました。 （新しいタブで開きます）。 この取り組みでは、州や地方の指導者たちが「連携し、力を合わせ、資源や情報、ベストプラクティスを共有し始め」、悪者たちを共に打ち負かそうとしています。
ローマー氏のアプローチは成果を上げています。 アリゾナ州政府のあらゆるレベルのサイバーセキュリティ担当者は、リアルタイムで情報を共有しています。 ロエマー氏は、地域レベルで何が起きているかを明確に把握しており、地域の指導者たちは州レベルからの脅威から身を守っており、コミュニケーション、協力、そして連帯感のすべてが向上しています。
「誰もがあなたの戦略を理解し――そしてそれを効果的に伝えられれば――人々はすぐに協力してくれるようになり、私たちの安全を守るための良好なパートナーシップを築くことができるのです」と、ローマー氏は説明しています。
ロエマー氏がアリゾナ州で「州全体を視野に入れた」取り組みをどのように実施したかについて詳しく知りたい方は、 こちらで第1部をお読みください （新しいタブで開きます）。
ルーマー氏のアプローチやアリゾナ州の戦略についてさらに詳しく知りたい方は、以下をお読みください。
サイバー司令センターが、州全体の戦略をどのように推進しているか
州全体を巻き込んだ取り組みは、ただ単に自然に生まれるものではありません。
複数の部署、職務、行政レベルにわたるサイバーセキュリティリソースを連携させ、育成し、一元化するためには、協調的な取り組みが必要です。
これを実現するため、ロエマー氏はメールのやり取りやウェブポータルにとどまらず、さらに一歩踏み込みました。 彼は、アリゾナ州におけるすべてのサイバーセキュリティ活動の拠点となる、実在のサイバーコマンドセンターを建設しました。
「サイバー・コマンド・センターは、当州のフュージョン・センターであるアリゾナ州対テロ情報センター（ACTIC）内に設置されています」と、ローマー氏は説明しています。 「これにより、他国にはこのレベルでは見られない、他に類を見ないサイバー能力を手に入れることになります。」
ロエマー氏が説明しているように、サイバーコマンドセンターは多岐にわたる役割を果たしており、アリゾナ州のサイバーセキュリティ対策のさまざまな側面を向上させています。 次のようなものがあります：
- インシデント対応能力の向上。 「これにより、州兵の対応パートナーや公共安全局と同じ屋根の下で活動できるようになり、法執行機関との連携や地域住民との情報共有がより円滑に行えるようになりました。」 「これにより、サイバーインシデント発生時に急増する需要に対応できる余力が生まれ、運用面での対応においても非常に役立っています。」
- サイバーセキュリティ研修の拠点「」を設立しました。 「現実の世界では、次々と新たな事態が押し寄せてきており、政府のあらゆるレベルにおいて、サイバーセキュリティのリーダーや実務担当者に適切な研修を行い、常に先手を打たなければなりません。」 「現在、サイバーセキュリティに関するあらゆる分野を網羅した、一元的で中核的かつ効果的な研修施設が整備されましたが、以前はこのような施設はまったくありませんでした。」
- 声明を発表しました。 「象徴的な意味において、これは州内のすべての人々に、アリゾナ州のデューシー知事が『サイバーセキュリティは国土安全保障である』と述べた際、それが本気であったことを示しています。」 私たちは、言葉だけでなく行動で示します。 「私たちが説いていることを実際に実践している姿を見て、現地のパートナーたちは私たちを信頼してくれるようになります。そうして、彼らもこうしたプログラムに参加したいと思うようになるのです。」
アリゾナ州の新設されたサイバーコマンドセンターは、州全体を巻き込んだ戦略をいかに具現化し、重大なサイバーセキュリティ上の課題を解決できるかを示す具体的な事例となっています。
https://youtu.be/Sw8WHinROfw
アリゾナ大学のプログラムから得た3つの実践的なアドバイス
ロエマー氏は、物理的なサイバーコマンドセンターの建設に加え、州全体を網羅するサイバーセキュリティ戦略を実施しようとしている他の州に向けて、いくつかの実践的なアドバイスを提供しています。
まずは、上層部の支持を得ましょう。
「まずは州知事室と良好な関係を築くことから始めましょう」とルーマー氏は述べています。 「州内のサイバーセキュリティチームのニーズを確実に把握した上で、そのニーズを州議会に効果的に伝えてください。」
次に、資金を確保してください。
「口先だけの言葉は安っぽいものです。」 「これを実現するには資金が必要です」とルーマー氏は述べています。 「サイバーセキュリティについて語っている人は大勢いますが、結局のところ、それを実現するにはリソースが必要なのです。」 「私たちは早い段階から州内を回り、資金援助を得るために、脅威に関する充実した説明会を行いました。」
最後に、話す前にまず耳を傾けてください。
「この道を歩もうとしている州に対して、私は何と言うでしょうか？」 「まずは相手の話をよく聞くようにしています」と、ローマー氏は語ります。
ロエマー氏が州内を巡り、各地の指導者たちと対話した初期の経験が、あらゆるレベルの人々を支援するために「州全体を巻き込んだ」プログラムがどのような方向性を取るべきかを決定づけたのです。
「多くの地方自治体が『よくやった！』と称賛しました。 「あなたはうちの市長を本当に怖がらせてしまいました。今では市長もサイバーセキュリティが大きな問題だと認識していますが、私たちを支援するための資金はまだ確保できていません」と、ルーマー氏は述べています。 「それに、彼らは私たちに『どんなツールを使っているんですか？』とも尋ねていました。 「州の購買力を活用して、それらを入手できるようお手伝いいただけませんか？ というのも、私の方にはあなたよりも高い価格が提示されたからです。」
プログラムの進め方を一方的に説明するのではなく、まず地元のリーダーたちの声に耳を傾けたことで、ロエマー氏が州全体を対象としたプログラムを構築した際に解決を目指した、仕組みと資金調達という核心的な課題が浮き彫りになりました。
「この助成プログラムは、オフィスを飛び出して地元の人々と関係を築き、彼らの声に耳を傾けたことから生まれたのです」と彼は言います。 「私たちが、突然、州内の人々にサイバーセキュリティのエンタープライズ向けツールを無償で提供しようと決めたわけではありません。」 「いいえ。彼らから何が必要かをお聞きし、それに応えるために州全体を網羅した戦略を策定しました。」
「州全体を挙げての取り組み」によってアリゾナ州の安全が向上した3つの分野
ロエマー氏は、州全体を網羅する効果的な戦略によって、アリゾナ州のサイバーセキュリティ能力が著しく向上した2つの分野について述べています。
1. インシデント対応の迅速化
「サイバーインシデントへの対応において最も難しいことの一つは、迅速に対応することです。何分という時間が本当に重要だからです」と、ローマー氏は説明しています。 「私たちは、予期せぬ事態や遅れをできるだけ最小限に抑えつつ、迅速に対応する必要があります。そして、『州全体を挙げて』取り組むことで、それが可能になるのです。」
ロエマー氏によれば、「州全体を巻き込んだ取り組み」とは、インシデントが発生する前に、発生時に活用すべき関係性を築いておくことで、インシデントへの対応を迅速化するものです。
「州全体を巻き込んだアプローチをとることで、私たちは誰と協力しているのかが明確になり、相手も私たちのことを理解してくれています」と彼は言います。 「彼らは、誰が対応することになるのかを知っています。」 覚書（MOU）および秘密保持契約（NDA）には署名済みです。 もうほとんど名前で呼び合う仲です。 こうした連携体制が整っているおかげで、インシデント発生時にはリソースを共有し、協力して迅速に解決することができます。」
2。 サイバーセキュリティ人材のスキルギャップの解消
「人材育成は、おそらく世界中で最も大きなサイバーセキュリティ上の課題でしょう」と、ローマー氏は説明しています。 「適切なスキルを持つ人材が不足していることは、CISOが抱えているあらゆる問題の一因となっています。」
ロエマー氏は、州全体を巻き込んだ取り組みが、サイバーセキュリティ分野の人材不足の解消に役立つことを見出しました。
「『州全体』という考え方は、まさに協力とチームワークそのものです」とローマー氏は述べています。 「サイバーセキュリティ担当の常勤職員（FTE）が数名不足している場合でも、州全体での戦略を立てれば、より有利な立場に立てるでしょう。なぜなら、リソースや情報を共有し、より効率的に問題に取り組むことができるうえ、より大規模で充実した他のチームのスキルを活用できるからです。」
3。 政府のサイバーセキュリティを対等な競争の場にする
ロエマー氏は、本シリーズの第1部『 』（ （新しいタブで開きます） ）の中で、小規模な自治体でさえ、国家全体からの攻撃を受ける可能性があることを指摘しました。 州全体で取り組むことで、その差を埋めることができます。
「力を合わせることで、私たちは一つの大きなチームになるのです」とローマー氏は説明します。 「アリゾナ州フラッグスタッフにある地元の学区への攻撃は、州のCISOである私への攻撃に他なりません。」 彼らは自分たちが非常に不利な立場にあると感じているかもしれませんが、アリゾナ州の支援を受けている仲間たちが身近にいます。」
また、州全体を対象としたプログラムに参加する地域団体が増えれば増えるほど、政府のサイバーセキュリティ対策に取り組むすべての関係者に対する支援もさらに強固なものとなります。 「州レベルにとどまらず、私を支持してくれる郡も 15 あります。しかも、そこには市や学区は含まれていません」とルーマー氏は述べています。
ロエマー氏にとって、この最後の点は、「州全体を視野に入れた」アプローチのメリットを強く印象づける上で極めて重要です。
「だからこそ、人材育成の課題の解決から国家主体の攻撃への対抗に至るまで、現代のサイバーセキュリティ問題に取り組む上で、州全体を挙げての取り組みが極めて重要となるのです。」 「これにより、サイバーセキュリティの分野において、誰にとってもはるかに公平な戦いが実現します。」
もっと詳しく知りたいですか？ の州全体を対象としたサイバーセキュリティ対策について詳しくご覧ください。 （新しいタブで開きます）。
