将来の労働力には、ある一つの特徴が際立つことになるでしょう。それは「柔軟性」です。 によると、Moor Insights & Strategy が発表した新しいレポート （新しいタブで開きます） によれば、パンデミック収束後、 80 ％の組織が従業員に対して「ハイブリッド」な働き方の選択肢を提供する見込みです。 このことは、セキュリティ戦略や、可視性のギャップを特定する能力、そしてエンドポイントにおけるリスクを効果的に管理する能力について、深刻な疑問を投げかけています。
基本的に、目に見えないものは守ることができません。 エンドポイントセキュリティにおいて、 のベストプラクティスに基づくアプローチを採用したいCISOの皆様 は、まず包括的かつ継続的な資産の検出と棚卸しから着手する必要があります。
柔軟な働き方の新時代
在宅勤務（WFH）の時代は、驚くほどの速さで到来しました。 実のところ、多くの従業員が、柔軟な在宅勤務がもたらすメリットに順応しています。 CISOにとっての課題は、分散しているすべてのエンドポイントのセキュリティ状況を特定し、把握することです。具体的には、それらが正しく設定されているか、脆弱性や特権アクセスに関する問題がないかといった点を確認することです。 Moor Insights & Strategyによると、パンデミックの開始以来、在宅勤務（WFH）の従業員を標的としたサイバー犯罪が 250％増加しており、その主な要因は、 によるフィッシング攻撃 および悪意のあるボットネットによるものです。
これにより、在宅勤務者の端末はサイバー攻撃に対する最前線に置かれることになり、すべてのIT資産を継続的に監視することが、いかなるセキュリティプログラムにおいても不可欠な要件となります。 しかし、この報告書では、不適切な事例が複数挙げられています。 関連する統計には、以下のものがあります：
- BYODポリシーや、経営陣からの特別なアクセス権限の要請により、ファイアウォールの75％が誤って設定されています。
- エンドポイントデバイスの80％は、保護対策がほとんど、あるいはまったく施されておらず、そのうち 35％がデフォルトのパスワードや脆弱なパスワードを使用しています
- 在宅勤務者の 60％以上が、オンラインアカウントやサービスへの登録に職場のパスワードを使用しており、データセキュリティやプライバシー上のリスクにさらされています
資産の発見と棚卸しの重要性
深刻なセキュリティ侵害は、多額の金銭的損失や評判の低下といった望ましくない注目を集めるだけでなく、従業員にも影響を及ぼす可能性があります。 同報告書によると、メンタルヘルスに問題を抱える従業員の生産性は、通常 45％低下するとのことです。 その解決策は、 すべての従業員を対象としたサイバー衛生管理の向上 を皮切りに、人材、プロセス、テクノロジーの各分野においてベストプラクティスを導入することです。
このアプローチにより、一部のセキュリティ上の脆弱性を解消することは可能ですが、真の取り組みは、SecOpsチームが分散したエンドポイント環境を可視化することから始まります。 同報告書によると、資産の特定と棚卸しは、サイバーセキュリティ体制、完全性、およびデータフローを強化するための第一段階であるとのことです。 これがなければ、組織は、パッチが適用されていない脆弱性を悪用し、横方向の移動手法を用いるような、ごく基本的な攻撃でさえも受ける危険にさらされることになります。
行動を起こす
この報告書では、分散型ワークフォースのセキュリティを確保するための4つのポイントからなる計画を概説しており、その第一歩として資産の検出とインベントリ作成が挙げられています：
1) 自分の環境に何があるかを把握する
つまり、単一のプラットフォームに投資することで、管理対象外の資産を特定・記録するための「唯一の信頼できる情報源」を確保できるということです。 これには、クラウドやオンプレミスのサーバーから、ワークステーション、ノートパソコン、仮想マシン、コンテナまでが含まれます。
2) 攻撃対象領域を縮小するために、積極的にパッチを適用してください
同報告書によると、CISOのほぼ 60％が、どのシステムにパッチが適用済みで、どのシステムにパッチが必要なのかを把握していないとのことです。 資産の検出とインベントリ作成によってエンドポイントの状況を把握したら、それらのエンドポイントが最新の修正プログラムで更新されていることを確認してください。
3) お客様のデータとプライバシーを保護する
データリスクとプライバシーの管理には、同じプラットフォームをご利用ください。 関連する規制の枠組みを踏まえ、資産全体において機密情報がどこに存在するか、またどのエンドポイントに対してリアルタイムで是正措置を講じる必要があるかを把握します。
4) セキュリティ侵害発生後は、機敏かつ迅速に対応する
セキュリティ体制がどれほど万全であっても、脅威の攻撃者には不意を突くという利点があります。 万が一、最悪の事態が発生した場合は、組織に深刻な影響が及ぶ前に、迅速に対応するようにしてください。 これは、入念に練られたインシデント対応計画に加え、包括的な可視性と制御を実現するための適切なツールを整備し、迅速かつ大規模な対応を講じることが重要となります。
要約すると、従来の資産検出およびインベントリ管理ツールでは、エンドポイント環境の包括的かつ正確なインベントリをリアルタイムで作成・維持することが、不必要に困難になっています。 管理対象および非管理対象のデバイスについて一貫した可視性を維持することで、統合プラットフォームソリューションは、環境全体にわたるハードウェアおよびソフトウェア資産の最新かつ正確なインベントリを提供します。 今こそ、エンドポイントがどこにあろうとも、それらにより高度なインテリジェンスを導入すべき時です。
Taniumの独自のアーキテクチャにより、組織は 、Patch Management、 、Asset Discovery and Inventory （新しいタブで開きます）、、、 、Data Risk and Privacy （新しいタブで開きます）、、 など、さまざまな機能を通じて、エンドポイントを迅速かつ大規模に管理・保護することができます。
