これからは前を向いていきましょう。
この1年間、IT部門のスタッフは、組織が前例のない困難を乗り切れるよう、残業を重ねて尽力しました。 現在、彼らは、組織の労働力の未来を築き上げながら、新たに浮上しているさまざまな課題を組織が乗り越えられるよう支援する準備を進めています。
こうした新たな課題が具体的にどのようなものなのかを明らかにし、それらをどのように克服できるかという展望を示すため、私たちは数百人のテクノロジー分野のリーダーを対象に調査を行いました。
私たちは、彼らがどのような課題に直面しているのか、どのような要因が新たな戦略の原動力となっているのか、そして今後のあらゆる事態に備えるためにどのような取り組みを優先しているのかについて尋ねました。
その結果、 10 の重要な気づきを得ることができました：
- テクノロジー分野のリーダーの90％が、長期的なハイブリッドワークへの準備を進めています
- 今日のセキュリティ上の最大の課題は、分散したエンドポイントの管理とセキュリティ確保です
- テクノロジー部門のリーダーの最大 88％が、自社のITリスクを評価するのに苦労しています
- テクノロジーリーダーの75％が、ゼロトラストを優先課題だと考えています
- テクノロジーリーダーの70％が、 11 ～50種類以上の異なるエンドポイントツールを利用しています
- テクノロジーリーダーの59％が、オンプレミス型ソリューションによる分散型エンドポイントの管理に苦労しています
- テクノロジーリーダーの72％が、セキュリティをIT戦略やロードマップの主な推進力としています。
- テクノロジーリーダーの63％は、自社のエンドポイントの 85％以下しか可視化できていません
- テクノロジー部門のリーダーのうち、リモート端末やBYOD端末の台数把握に自信を持っているのはわずか 44 - 54％に過ぎません。
- テクノロジーリーダーの52 ～55％が、ハイブリッド環境におけるセキュリティ侵害の検知と対応に苦慮しています
それぞれについて、さらに詳しく見ていきましょう。
ポイント1
テクノロジー分野のリーダーの90％が、長期的なハイブリッドワークへの準備を進めています
テクノロジー分野のリーダーのうち、エンドユーザー端末をオンプレミスのオフィス環境に戻すことに注力しているのは、わずか 10％に過ぎません。 残りの企業は、新しい環境におけるインフラやセキュリティ上の課題の克服に注力しています。
セキュリティの面では、同社は情報漏洩の防止、従業員へのサイバーセキュリティ研修、およびゼロトラスト・フレームワークの導入に注力しています。
インフラ面では、クラウドへの移行、ツールの統合やインフラの変更によるITリソースの削減、シャドーITの削減、そしてレガシーなオンプレミスソリューションの置き換えに注力しています。
Takeaway 2
今日のセキュリティ上の最大の課題は、分散したエンドポイントの管理とセキュリティ確保です
テクノロジー分野のリーダーの26％が、クラウド上のエンドポイントを管理・保護することが、セキュリティ上の課題を克服するために構築すべき最も重要な能力であると回答しました。 これは、テクノロジーのリーダーたちが注力しているセキュリティ上の課題の中で、最も多く選ばれたものでした。
具体的には、テクノロジー企業のリーダーたちは、リモートエンドポイント全体を包括的に可視化することに苦慮しています。回答者の 43％が、新しいIT環境の可視化を図り、ITチームおよびセキュリティチーム向けにエンドポイントに関する「唯一の信頼できる情報源」を確立することが、現在克服しようとしている最大のセキュリティ上の課題であると述べました。
Takeaway 3
テクノロジー部門のリーダーの最大 88％が、自社のITリスクを評価するのに苦労しています
調査の回答者に対し、IT関連のリスク評価に関連するタスクの一覧を提示しました。テクノロジー部門の責任者の 77％から 88％が、これらのタスクのすべてについて、「かなり」あるいは「多少」難しいと回答しました。 1つ以上の業務にやりがいを感じないと答えたのは、わずか 10 ～21％でした。
具体的には、テクノロジー分野のリーダーたちは、自社のITリスク状況について十分な把握ができていません。 ITリスクを評価する上で、最も困難な3つの課題は次の通りであると、彼らは述べました：
- データに関するリアルタイムの可視性を確保する（88％）
- 従来のオンプレミスおよびクラウドインフラストラクチャからのデータを統合する（79％）
- 正確なデータの導出（77％）
Takeaway 4
テクノロジーリーダーの75％が、ゼロトラストを優先課題だと考えています
ゼロトラストは単なる流行語ではありません。テクノロジー分野のリーダーの大半が、これを真剣に受け止めています。テクノロジー分野のリーダーの 75％が、新しいIT環境のセキュリティを確保するためには、ゼロトラスト・フレームワークの導入が優先課題であることに「同意する」または「強く同意する」と回答しました。 この主張に「強く反対」したのはわずか 20％で、この問題について「中立」の立場をとったのは 5％から 6％にとどまりました。
Takeaway 5
テクノロジーリーダーの70％が、 11 ～50種類以上の異なるエンドポイントツールを利用しています
テクノロジー分野のリーダーの70％が、 11 から50以上のさまざまなエンドポイントセキュリティおよび運用ツールを利用しています。 ほぼ半数（46％）が 20 以上のツールを使用しており、20％が 30 以上のツールを使用しています。4％は、自分が何個のツールを持っているかさえ把握していません。
テクノロジー分野のリーダーの半数以上（53％）がこれを問題視しており、ポイントツールの戦略を見直し、エンドポイント運用およびセキュリティツールを統合する可能性が高い、あるいは極めて高いと考えています。 ポイントツール戦略を継続することに積極的に取り組んでいるのは、わずか 25％に過ぎません。
Takeaway 6
テクノロジーリーダーの59％が、オンプレミス型ソリューションによる分散型エンドポイントの管理に苦労しています
現在、多くの組織が膨大な数の分散型エンドポイントを導入していますが、依然として多くの組織が、レガシーなオンプレミス型インフラストラクチャやエンドポイント管理機能を利用しています。 テクノロジー分野のリーダーの大半は、新たなハイブリッド型労働力をより適切に管理し、そのセキュリティを確保するためには、インフラと機能を近代化しなければならないと考えています。
テクノロジー分野のリーダーのほとんど（59％）は、従来のオンプレミス型インフラが、ハイブリッドワーク環境における分散型エンドポイントの管理にとって大きな課題となっていると考えています。
また、大多数（62％）は、IT部門がエンドポイント管理機能をクラウドに移行することを優先すべきだと考えています。 どちらかの記述に「強く反対」と答えたのは、わずか 12％でした。
Takeaway 7
テクノロジーリーダーの72％が、セキュリティをIT戦略やロードマップの主な推進力としています。
テクノロジー分野のリーダーのうち、ビジネス継続性を第一の関心事としており、テクノロジーを活用して日々の業務を推進する方法に注力しているのは、わずか 28％に過ぎません。
- テクノロジー分野のリーダーの72％が、IT戦略やロードマップにおいて、新たなハイブリッド型労働力をいかに確保するかという点に、直接的または間接的に焦点を当てています。 具体的には：
- インシデントの検知と対応の迅速化に22％注力しています。
- エンドポイントの制御権を取り戻し、脆弱性やインシデントに迅速に対応することに20％注力しています。
- 外部の出来事に対応できるよう、20％の集中力を注ぎます。
- ネットワークの可視性の向上に10％注力しています。
Takeaway 8
テクノロジーリーダーの63％は、自社のエンドポイントの 85％以下しか可視化できていません。
テクノロジー分野のリーダーのほとんど（63％）は、自社のネットワーク上のエンドポイントのうち、少なくとも 85％以下については可視性を確保できていることに自信を持っています。 25％は、エンドポイントの少なくとも 95％については可視性を確保できていることに自信を持っており、エンドポイントの少なくとも 99％についてほぼ完璧な可視性を確保できていると感じているのは、わずか 12％にとどまっています。
Takeaway 9
テクノロジーリーダーのうち、リモート端末やBYOD端末の台数把握に自信を持っているのは、わずか 44％から 54％にとどまっています。
テクノロジーのリーダーたちは、分散した資産を把握し、台帳化することに苦慮しています。 回答者の 72％が、オンプレミス端末の検出と資産管理について「非常に自信がある」または「完全に自信がある」と感じている一方で、リモート端末の資産管理について自信があると感じているのは 54％にとどまり、BYOD（個人所有端末の持ち込み）の資産管理について自信があると感じているのは 44％にとどまっています。
同様に、技術部門のリーダーのほとんど（58％）が、自社の資産の全体像を把握することは困難であるという点に「同意する」または「強く同意する」と回答しました。また、 54％が、資産インベントリのプロセスが遅すぎて、この全体像を把握できないと述べました。
Takeaway 10
ハイブリッド環境におけるセキュリティ侵害の検知と対応に苦労しているテクノロジーリーダーは、52％から 55％に上ります。
分散型またはハイブリッド型の労働環境において、セキュリティ侵害をリアルタイムで検知できる能力について、「非常に自信がある」または「完全に自信がある」と感じているテクノロジーリーダーは、わずか 48％にとどまっています。 その情報漏洩を迅速に是正できると自信を持っているのは、半数未満（45％）です。
これらの課題をどのように克服し、今後の展開に備えるか
一見すると、テクノロジーのリーダーたちは多岐にわたる課題に直面しているように見え、それぞれの課題を克服するには、それぞれ独自の戦略、戦術、ツールが必要であるように思われます。
しかし、よく考えてみると、これらの課題はすべて、今日のテクノロジーリーダーが追求すべき3つのシンプルな優先事項を通じて解決できることがわかります。
今日の課題を克服するためには、次のことを行わなければなりません：
- 分散したエンドポイントに対する可視性と制御を再確立します。
- セキュリティ体制を見直し、境界を越えて機能するようにしましょう。
- ITインフラストラクチャとエンドポイントツールを最新化しましょう。
これらの優先事項を具体的に実現する方法について詳しく知りたい方は、まずは第一歩を踏み出しましょう。「 」の無料サイバー衛生状態診断（ （新しいタブで開きます） ）にご登録いただき、リスクスコアをご確認ください。
方法論：
このベンダー中立の調査は、Taniumの委託を受け、Virtual Intelligence Briefing（ViB）が独立して実施したもので、ITインフラ、セキュリティの各分野で勤務する 254 名の回答者を対象としています。回答者の役職は、ディレクター、副社長／上級副社長、CIO、CISO、CTOであり、勤務先の従業員数は1,000名以上で、北米に拠点を置く企業です。
