10月は、 2004 年にCISA（サイバーセキュリティ・インフラセキュリティ庁）によって初めて「サイバーセキュリティ啓発月間」と定められました。 過去 20 年間、CISAはこの月を利用して、時宜にかなったテーマに基づき、各組織がリスクを低減するよう働きかけてまいりました。
今年のテーマは以下の通りです：
- 強固なパスワードを使用してください
- MFA（多要素認証）を有効にしてください
- フィッシングを見極めて通報しましょう
- ソフトウェアの更新
ここでは、それぞれの概要を簡単にご紹介するとともに、Taniumを活用してそれらを実現したり、さらに高いレベルへと引き上げたりするための実践的なアドバイスをご紹介します。
1: 強固なパスワードを使用してください
CISAは、各組織に対し、 （新しいタブで開きます） において、単純な文字や数字の並び、あるいはペットの名前や誕生日など簡単に推測できる単語といった脆弱なパスワードは安全ではないことを改めて注意喚起しています。 これらは簡単に破られてしまい、アカウントの機密情報や権限がさらされてしまう恐れがあります。
これを防ぐため、CISAは各組織に対し、強固なパスワードを使用することを推奨しています。 これには、 16 文字以上の長さがあり、アカウントごとに固有のものであり、数字、記号、大文字および小文字をランダムに組み合わせた文字列を使用しているパスワードが含まれます。 CISAは、これらのパスワードの作成、保存、および使用に、パスワードマネージャーの利用を推奨しています。
Taniumは、このアドバイスを実際に実践に移すお手伝いもいたします。 Microsoft Entra ID との連携により、Tanium を使用して、十分な強度を持つパスワードを必須とするなど、高度な設定ポリシーを設定することができます。 そこから、Taniumはお客様の環境内のすべての資産を対象に、これらの基準を満たさないパスワードをスキャンし、それらのアクセス権を拒否するとともに、規模を問わず、わずか数秒でパスワードの脆弱性を迅速に是正することができます。
Taniumやパスワード管理に関する参考資料を、さらにいくつかご紹介します：
2：多要素認証（MFA）を有効にする
CISAは、組織に対し、 （新しいタブで開きます） において、強力なパスワードだけでは不十分であることを改めて注意喚起しています。 どんなに強固なパスワードであっても、破られる可能性はあります。そうなった場合、そのパスワードを盗んだ悪意のある攻撃者は、それ以上の手間をかけずに、そのパスワードで紐付けられたアカウントにアクセスできるようになってしまいます。
これを防ぐため、CISAは各組織に対し、多要素認証（MFA）の利用を推奨しています。 これにより、ユーザーはアカウントにログインする際、別の操作（別のチャネルを通じて送信されたコードの入力など）を通じて本人確認を行う必要があります。 この2番目の手順により、パスワードが盗まれただけではアカウントにアクセスできなくなります。
TaniumのMicrosoft Entra IDとの連携も、このアドバイスを実際に活用する一助となります。 この連携機能により、わずか数回のクリックで、管理対象の資産のいずれか、あるいはすべての資産に対してMFAポリシーを設定することができます。 これにより、まだ多要素認証（MFA）を設定していない資産へのアクセスが制限されます。
この連携により、認証情報の入力可能時間の設定、ログイン試行回数の制限、必要な認証回数の増加など、複雑できめ細かなMFAポリシーも簡単に設定できるようになります。
TaniumによるMFAの管理方法について詳しく知りたい方は、以下をお読みください：
3：フィッシングを見分け、報告する
CISAは、組織に対し、 （新しいタブで開きます）、、 といったサイトを通じて、フィッシングが依然として大きな脅威であることを改めて注意喚起しています。 悪意のある攻撃者は、依然として電子メール、テキストメッセージ、ダイレクトメッセージ、あるいは電話などを通じて、有害なリンクや添付ファイルを送信し、ユーザーの端末に感染させたり、機密情報を開示させようとしたりしています。
これを防ぐため、CISAは3段階のプロセスを推奨しています。 まず、フィッシングメールによく見られる兆候を把握しましょう。 次に、不審なリンクや添付ファイルをクリックしたくなる衝動に抵抗してください。 第三に、そのメッセージを直ちに削除してください。 CISAは、ユーザーに対し、以下の手順に従うよう指導するとともに、フィッシングの疑いがあるメッセージを受け取った場合は報告するよう推奨しています。
Taniumを使えば、これをさらに一歩進めることができます。 ユーザーにフィッシングを認識し、報告するよう指導することは必要ではありますが、それだけでは不十分であることはお分かりいただけるでしょう。 どんなに注意深いユーザーであっても、 フィッシング攻撃 に気づくのは、手遅れになってからかもしれません。 このような事態が発生した場合、被害を防ぐ方法はただ一つです。それは、侵害されたアカウントによる被害を最小限に抑え、インシデントを迅速に検知・対応するための、確立されたゼロトラストポリシーを通じて行うことです。
Taniumがゼロトラストを実装して被害を最小限に抑える方法に関する資料をいくつかご紹介します：
4：ソフトウェアの更新
最後に、 CISAは、各組織に対し、 （新しいタブで開きます） ソフトウェアを常に最新の状態に保つよう呼びかけています。 ユーザーがアセットの更新を無視したり、先延ばしにしたりすると、そのアセットに既知の脆弱性が残ったままとなり、自分自身や所属組織に不必要なセキュリティリスクをもたらすことになります。
これを防ぐため、CISAはいくつかの対策を推奨しています。 組織は、可能な限りすべてのデバイスで自動更新を有効にすることができます。 その他のすべてのデバイスについては、ユーザーおよびIT担当者は通知に注意を払い、更新プログラムが利用可能になり次第、速やかにインストールする必要があります。 こうした簡単な対策は、効果的なサイバーセキュリティを維持するための最も手軽な方法の一つです。
資産情報を常に最新の状態に保つことは、Taniumの中核機能の一つです。 Tanium を使用すれば、管理対象のすべての資産を迅速にスキャンし、パッチや更新プログラムがすでに適用されている箇所と、適用されていない箇所を特定することができます。 そこから、Taniumは、デバイスの設置場所を問わず、あらゆる規模で、リソースの消費を最小限に抑えながら、ほぼリアルタイムでパッチやアップデートを適用することができます。
Taniumがどのようにサイバー衛生を維持しているかについて、詳しく知りたい方は、以下をお読みください：
貴組織において、これらのテーマを具現化しましょう
「サイバーセキュリティ啓発月間」はまもなく終了しますが、今年取り上げられたテーマは時代を超えて重要なものです。 今こそ、こうしたテーマについて穏やかな注意喚起や意識向上にとどまらず、直接的かつ具体的で、時宜を得た行動に移すべき時です。 その手順は以下の通りです：
- 少し時間を取って、この投稿を読み返し、今年のテーマを振り返ってみてください
- 自問してみてください――どの分野は確実に押さえているのか、そしてどの分野に課題があるのか？
- 今すぐお問い合わせいただき、Taniumを活用してそれらの課題を解決する方法をご確認ください
サイバー脅威から組織を守るためには、まず現在のリスクを把握することから始まります。 まずは、 の包括的なTaniumリスクアセスメント（ ）を今すぐお申し込みください。
