「 」アメリカ救済計画（ARP） （新しいタブで開きます） 法が成立したことに伴い、州・地方自治体および教育機関（SLED）は、を通じて、運営予算やサイバーセキュリティへの投資を支援するための連邦資金 （新しいタブで開きます） を受け取ることができます。
3回シリーズとなる本連載の第1回では、SLED組織がなぜIT資産の棚卸しからプロセスを開始すべきなのかについて解説します。 無駄を削減し、ITツールセットを合理化し、どこからでも働ける環境におけるエンドポイントデバイスのサポート計画を策定することで、同団体は助成金への対応をより万全に整えることができるでしょう。
のエンドポイント管理 （新しいタブで開きます）、、 、およびのセキュリティツールを活用して、今すぐエンドポイントを管理下に置くことで、SLED組織は将来に向けた基盤を築くことができます。 また、これにより、組織は、ARPの資金による投資が、従業員の端末に起因する問題によって損なわれることがないという確信を持てるようになります。
「アメリカ救済計画」の資金活用に向けた準備
パンデミック以前に、組織がオンプレミス環境向けに厳格なエンドポイント管理を実施していたとしても、エンドポイント管理の体制を改めて見直す価値があります。 考慮すべき新たな課題は数多くあります。具体的には、リモートワーク、クラウド導入の拡大、進化し続けるセキュリティ上の脅威、そして規制遵守要件の拡大などが挙げられます。
リモートワークは今後も定着していくでしょう
将来的には、ほとんどの政府機関や教育機関が、ハイブリッドな働き方を実践する従業員に対して、継続的なITサポートを提供する必要が出てくるでしょう。 というのも、かなりの数の従業員が、少なくとも一部の時間は在宅やその他の遠隔地で勤務することになるからです。
In a survey of 500 IT decision-makers in the U.S. and the UK in 2020, PSB Insights, a global research consultancy, found that 65% of decision-makers (opens in a new tab) expect their Work from Home (WFH) policies to continue in some way, resulting in significantly more remote workers than before the pandemic.
こうした変化は、民間企業だけでなく、政府機関でも起こっています。 、Federal News Network、 （新しいタブで開きます）、、が 2020年の終わりに実施した連邦政府職員を対象とした調査によると、回答者のほぼ半数が、選択肢があれば毎日リモートワークをしたいと回答しました。 回答者のほぼ3分の1が、週に 3-4 日間はリモートワークを希望すると回答しました。 回答者の半数以上が、パンデミック終息後、所属機関によるテレワークへの 支援 (新しいタブで開きます) が拡大すると予想していました。
今こそ、エンドポイントの管理とセキュリティに注力すべき時です
エンドポイントの管理とセキュリティは、あらゆるIT運用およびセキュリティ計画において極めて重要な要素です。
従業員が使用しているエンドポイント（機関から支給されたノートパソコンであれ、従業員個人の所有デバイスであれ）を把握できなければ、SLED組織は、それらのエンドポイントや、それに依存するIT運用を適切に保護することが困難になります。
在宅勤務への移行により、ITセキュリティ上の課題が増大しています。 攻撃者は、 （新しいタブで開きます） といったサイトを通じて、リモートワーカーがファイアウォールによる保護を十分に受けていないことや、 といったフィッシング攻撃 に対して脆弱であることを悪用し、パンデミックや政治ニュース、間近に迫ったオリンピックといった話題を利用しています。
On average, 11% of government agency employees (opens in a new tab) succumbed to phishing attacks in tests conducted in 2020. こうした攻撃が実際に実行されると、キーロガーやランサムウェアなどのマルウェアが多数のエンドポイントにインストールされてしまう恐れがあります。
ランサムウェア攻撃はますます増加しています。 現在、多くの攻撃者は時間をかけて行動しており、 潜伏期間を 43 日間にまで延長しています (新しいタブで開きます)。データを暗号化して身代金を要求し、攻撃を公にする前に、ネットワークに潜伏して探索を行い、より価値の高いエンドポイントを見つけ出そうとしています。
リモートワークを行っている従業員は、こうした攻撃に対して特に脆弱であり、攻撃が社内ネットワークにまで拡大する可能性さえあります。 SLED組織は、社内ネットワーク上および在宅勤務先などの遠隔地を問わず、すべてのエンドポイントに対するセキュリティ対策を強化しなければなりません。
ARP資金を適用する前に、エンドポイントの問題を特定し、修正してください
エンドポイントの管理やセキュリティを、ARPの資金で対処すべき課題として捉えたくなるかもしれませんが、より現実的なアプローチは、ARPの資金が投入される前に、今すぐエンドポイントとIT投資の見直しを行うことです。
その結果、組織は、従業員が使用するエンドポイントが監視・管理・更新され、安全に保たれていることを把握した上で、新たな資金をより効果的に活用することができます。 不具合のあるエンドポイントやサポート対象外のエンドポイントは削除されました。 ARP 資金は、組織が認識しており、信頼しているエンドポイントにのみ適用されます。
エンドポイントの合理化は、その設置場所にかかわらず、エンドポイントの状況を把握することから始まります。 多くの組織では、エンドポイントの約 10-20％がIT運用チームには把握できておらず、その結果、IT責任者は従業員が使用しているすべてのIT資産に関する正確な一覧を把握できていません。
そのようなインベントリがなければ、IT運用部門はエンドポイントのパフォーマンス上の問題やセキュリティインシデントを監視することができません。 彼らは、最近発見されたセキュリティ上の脆弱性を解消するためのソフトウェアの更新やパッチの適用時期を、エンドポイントごとに設定することができません。 また、ハードウェアやソフトウェアへの投資について、正確な予算を立てることができません。
エンドポイントの管理とセキュリティのための4つのステップ
こうした理由から、SLED組織は、エンドポイントの統合管理およびセキュリティのために、以下の4段階のプロセスを速やかに実施すべきです：
- IT資産の可視化
使用中のエンドポイントを特定し（ （新しいタブで開きます））、ハードウェアおよびソフトウェアの構成詳細を記録し、セキュリティやパフォーマンス上の問題がないか監視します。 次のような質問にお答えください：組織では現在、構成のドリフトをどのように監視していますか？ 緊急時には、パッチをどのくらいの速さで適用できますか？
- 工具およびコストの最適化
さまざまな環境にわたるエンドポイントを監視・管理するために、IT運用チームおよびセキュリティチームが使用するツールを再評価してください。 重複しているツールセットを合理化することは可能でしょうか？ 各部門が独自に選んだツールを導入するのと比べて、一元化されたツールセットに切り替えることで、時間とコストを節約できるでしょうか？
- データプライバシー
データプライバシー (新しいタブで開きます) は、公的機関・民間企業を問わず、あらゆる組織にとってその重要性が高まっています。 現在、組織ではデータのプライバシーと規制遵守をどのように測定しているのでしょうか？ 組織は、保護しているデータのうち最も価値の高いものを特定し、それへのアクセス方法を把握していますか？ 対処すべきデータプライバシー上のリスクはありますか？
- インシデント対応
の検知、脅威の調査、対応、および修復に使用されるツールを再評価し、エンドポイントに数週間あるいは数ヶ月間潜伏していた可能性のある高度な持続的脅威（APT）を含め、脅威への対応を徹底してください。 ITチームが脅威に対応するまで、どれくらいの時間がかかりますか？ クラウドサービスの利用拡大やリモートワークの定着が進む中、組織はインシデントに可能な限り迅速かつ効果的に対応できる態勢が整っているでしょうか？
エンドポイントデバイスを管理しましょう
結論として、今こそエンドポイント端末の管理を徹底し、エンドポイント管理およびセキュリティツールを導入すべき時です。 本来なら撤去または交換すべきだったエンドポイントに、新たな連邦資金を投入しても何のメリットもありません。
今すぐエンドポイントの合理化プロジェクトに着手しましょう。 そして、デジタルトランスフォーメーションにARPの資金を充てる段階になれば、すでに検証し、検討し、必要に応じて調整し、承認済みの基盤の上に、取り組みを進めていくことになります。 そうなれば、ARPの助成金は、皆様が革新を図り、サイバーセキュリティ対策を強化するための、さらに大きな機会をもたらすことになるでしょう。
