この1年間で、私たちは多くのことを学びました。 予期せぬ大きな出来事は、いつ起こってもおかしくないことを私たちは承知しております。 そして、そうした出来事は、私たちのIT環境を文字通り一夜にして一変させてしまう可能性があります。
何よりも、こうした事態が発生した際、それを乗り切る能力、あるいはその状況下でさらに成長できるかどうかは、従業員、プロセス、そしてテクノロジーの回復力にかかっているということを学びました。
のRSAカンファレンス （新しいタブで開きます） は、今年および今後数年にわたる基調テーマとして、「レジリエンス」を賢明に選定しました。 サイバーセキュリティ会議に先立ち、組織がレジリエンスの構築において直面する重要なリスクと機会について、いくつかご紹介したいと思います。
この記事では、以下の内容について取り上げます：
- レジリエンスがなぜそれほど重要なのか、そしてそれをどのように養うか。
- レジリエンスをめぐる、今日の重要なリスクと機会のいくつかです。
- ITのレジリエンスを構築するためのベストプラクティスとアドバイス。
今日の最大の課題：強靭なITシステムの構築
レジリエンスとは、定義は単純ですが、複雑なテーマです。つまり、IT環境が急速に変化した場合でも、安全で正常に稼働するIT環境を維持し続ける能力のことです。
レジリエンスがなければ、ごくわずかな変化でもシステムがダウンし、業務に支障をきたすだけでなく、環境全体に新たなリスクをもたらすことになります。
そして、この1年間、各組織はレジリエンスを維持するのに苦労してきました。
- 彼らの技術環境は、はるかに複雑化し、サイロ化が進んでいます。
- 悪意のある攻撃者の手口は、より効率的かつ巧妙になり、好機を逃さなくなっています。
- 彼らは、次々と起こる危機のさなかでも「事業を継続」せざるを得ず、業務の継続性を維持するために、セキュリティや業務運営のベストプラクティスを犠牲にせざるを得ませんでした。
基本的な手順
ITチームは多大なプレッシャーにさらされています。 企業は、 のデータプライバシーに関する規制（ （新しいタブで開きます） ）への準拠を維持し、リモートエンドポイント全体にわたる機密データを追跡・保護し、増え続けるデバイスを管理すると同時に、ビジネスの成長を促進しなければなりません。
こうしたIT組織、そして自社のシステムに先を見据えてより高い回復力を積極的に構築したいと考えているあらゆる組織に対し、いくつかの基本的な手順をお勧めいたします。
- エンドポイントの可視性を向上させましょう。 どのようなエンドポイントがあり、それらがどのような脆弱性を抱えているのかが分からなければ、環境の管理やセキュリティ確保はできません。 環境内の資産について、包括的かつリアルタイムな可視性を確保し、環境が急速に変化した場合でも、その可視性を維持します。
- のエンドポイント管理ツールを統合しましょう。 現在、 55％の組織が、エンドポイントの管理とセキュリティ確保のために20以上のツールを活用しています。 ツールが増えるたびに、複雑さ、コスト、そして煩雑さが増します。 こうしたツールは、互いに連携がうまくいかないことが多く、場合によってはデータセットさえ共有していないため、システムの更新や脆弱性の修正、インシデントへの迅速な対応が困難になっています。
- ITとセキュリティの連携を強化しましょう。 レジリエンスはチームワークが重要なものです。 セキュリティおよび運用上の最大の脅威は、環境内に大量に流入した、遠隔地にある未知のエンドポイントに起因しています。 ITチームとセキュリティチームは、環境を簡素化し、正確なデータを収集し、新たなエンドポイントを管理・保護するために、連携して取り組む必要があります。
これらは、強靭なITシステムを構築するための最低限の要件と考えてください。
レジリエンスを脅かす、あるいは促進するいくつかのリスクと機会があり、これらには早急な対応が必要です。
サプライチェーンのリスク：厳しい現実
現在、ほとんどの組織は、数十社、あるいは数百社ものサードパーティベンダーに依存しています。 彼らはベンダーに対し、自社のデータ、エンドポイント、ネットワークへの前例のないアクセス権を付与しています。 また、これまで、ベンダーが抱えるリスクについて、ほとんど、あるいはまったく把握できていませんでした。
しかし、SolarWindsへのハッキング事件により、もはや無知を理由に済ませることはできず、組織は のサプライチェーンリスクから身を守るためにいくつかの対策を講じなければならないことが明らかになりました。 （新しいタブで開きます）。
- ベンダーに対し、自社の環境から包括的でリアルタイムなエンドポイントセキュリティおよび管理データを維持・共有するよう働きかけてください。
- 自社の資産上でどのサードパーティ製アプリが実行されているか、また、それらのアプリのいずれかが侵害された場合にどのような影響を受けるかを把握してください。
- 可視化にとどまらず、サードパーティベンダーのセキュリティ侵害に起因するインシデントに迅速に対応できる能力を養いましょう。
ランサムウェア：急増する脅威
ランサムウェア (新しいタブで開きます) は、現在最も一般的であり、最も大きな影響を与える脅威のパターンです。 こうした攻撃は、他の情報漏洩事件に比べてコストがかかることが多く、発生頻度も高まっており、あらゆる業界を標的としています。 ちょうど今週、全米最大級のパイプラインの一つである コロニアル・パイプライン（ （新しいタブで開きます））が、ランサムウェアの攻撃を受けたため、操業を停止せざるを得なくなりました。 その結果、ガソリン不足とパニックが生じました。
これらの攻撃は、複雑なパターンに従って行われています。 悪意のある攻撃者は、標的のシステムをロックして身代金を要求する前、その最中、およびその後にも、さまざまな手段を講じる可能性があります。
ランサムウェアに対する特効薬はありません。 効果的な防御策は、攻撃そのものと同様に複雑で、多段階のものでなければなりません。
- 攻撃（）が発生する前に、ネットワークへの侵入障壁を高め、機会を伺った攻撃を受ける可能性を低減できるようにしておく必要があります。
- による攻撃が発生した際、攻撃者を身代金を支払う必要性を感じさせないほど迅速に、攻撃を解消し、攻撃者を排除できる必要があります。
- への攻撃後：環境のセキュリティを強化し、攻撃者が確実に排除され、二度とネットワークを侵害できないようにする必要があります。
ゼロトラスト：新しいセキュリティモデル
リモートワークへの移行により、従来のセキュリティ境界は解消されました。 また、ネットワークの安全性を確保することに関する、多くの組織の前提も変えました。
多くの組織が、ますますダイナミックかつ分散化した従業員による重要リソースへのアクセスを認証するための新たなモデルとして、 の「ゼロトラスト」 （新しいタブで開きます） を採用しています。
ゼロトラストを実現するためには、組織はいくつかの基本原則に従わなければなりません。
- ユーザーだけでなく、エンドポイントも認証しましょう。 デバイスは、組織のリソースにアクセスすることを許可される前に、その状態および衛生面に関する検査に合格しなければなりません。
- のリアルタイムデータを活用して、エコシステムを強化しましょう。 ゼロトラストは、ユーザーやデバイスの認証をリアルタイムで行い、その運用には常に最新のデータが必要です。
