過去1年間、私たちは多くのことを学びました。 大規模で予測不可能なイベントはいつでも起こり得ることが分かっています。 これらのイベントは、IT環境をほぼ一夜にして変えることができます。
何よりも、こうしたイベントが発生したとき、そのイベントを乗り越える能力、あるいはイベント中に成功する能力は、従業員、プロセス、テクノロジーのレジリエンスにかかっていることを私たちは学びました。
RSAカンファレンス （新しいタブで開く） は、今年と今後数年間の基本的なテーマとして「レジリエンス」を賢明に選択しました。 サイバーセキュリティカンファレンスに先立ち、レジリエンスの構築に関して組織が直面する重要なリスクと機会をいくつかご紹介したいと思います。
この記事では、以下について説明します。
- レジリエンスが重要な理由とその開発方法。
- レジリエンスに関する今日の重要なリスクと機会の一部。
- ITレジリエンスを構築するためのベストプラクティスとアドバイス。
今日の最大の課題：回復力のあるITシステムの構築
レジリエンスは、シンプルな定義を持つ複雑なトピックです。環境が急速に変化環境しても、安全で運用可能なIT環境を維持する能力です。
レジリエンスがなければ、システムは最小限の変更から抜け出して、運用を混乱させ、環境全体に新しいリスクをもたらします。
過去1年間、組織はレジリエンスの維持に苦労してきました。
- テクノロジ環境ははるかに複雑化し、サイロ化しています。
- 悪意ある攻撃者は、より効率的で、洗練され、日和見的に成長しています。
- 彼らは、危機後の危機の間、「照明を点灯し続ける」必要があり、継続性を維持するためにセキュリティと運用のベストプラクティスを犠牲にすることを余儀なくされました。
基本的な手順
ITチームは多大なプレッシャーにさらされています。 データ プライバシー (新しいタブで開く) 規制へのコンプライアンスを維持し、リモートエンドポイント全体の機密データを追跡して保護し、ますます増え続けるデバイスを管理すると同時に、ビジネスの成長を実現する必要があります。
IT組織、およびシステムに先を見越してレジリエンスを強化したい企業には、いくつかの基本的な手順をお勧めします。
- エンドポイントの可視化を向上させます。 所有しているエンドポイントとその脆弱性がわからない場合、環境を管理および保護することはできません。 環境内のIT資産を包括的かつリアルタイムに可視化し、環境が急速に変化してもその可視化を維持します。
- エンドポイント管理ツールを統合します。 現在、組織の 55%がエンドポイントの管理と保護に20以上のツールを使用しています。 各ツールは複雑性、コスト、整理整頓性を高めます。 これらのツールはうまく連携せず、同じデータセットを共有することも多く、システムの更新、脆弱性の解消、インシデントへの迅速な対応が困難になります。
- ITとセキュリティを密接に結びつけます。 レジリエンスはチームスポーツです。 最大のセキュリティおよび運用上の脅威は、環境に侵入した未知のリモートエンドポイントの豊富さにまつわっています。 ITチームとセキュリティチームは協力して環境を簡素化し、正確なデータを取得し、新しいエンドポイントを管理して保護する必要があります。
これらを、回復力のあるITシステムを構築するための課題と考えてください。
レジリエンスを脅かすか、奨励し、すぐに対処する価値のあるリスクと機会がいくつかあります。
サプライチェーンのリスク：無礼な目覚め
現在、ほとんどの組織は数十、数百のサードパーティベンダーに依存しています。 ベンダーは、データ、エンドポイント、ネットワークにこれまでにないアクセスを提供します。 そして、これまで、ベンダーが抱えるリスクに対する可視化はほとんどありませんでした。
しかし、SolarWindsのハッキングは、無知はもはや選択肢ではなく、組織は サプライチェーンのリスクから身を守るためのいくつかの対策を講じる必要があることを明確にしました (新しいタブで開く)。
- ベンダーに、自社の環境からの包括的なリアルタイムのエンドポイントセキュリティおよび管理データを維持および共有するよう圧力をかけます。
- IT資産で実行されているサードパーティ製アプリと、それらのアプリが侵害された場合に受ける影響の可視化を高めます。
- 可視化を超えて、サードパーティベンダの侵害によって引き起こされたインシデントに迅速に対応する能力を開発します。
ランサムウェア：脅威の急増
ランサムウェア (新しいタブで開く) は、今のところ最も一般的で影響の大きい脅威パターンです。 これらの攻撃は、他の侵害よりも高価であり、頻度が増加し、すべての業界を対象とします。 今週、米国最大のパイプラインの1つである Colonial Pipeline （新しいタブで開く）が、ランサムウェアに遭遇した後、シャットダウンを余儀なくされました。 その結果は、ガス不足とパニックです。
これらの攻撃は複雑なパターンに従います。 悪意のある攻撃者は、標的のシステムをロックし、支払いを要求する前、最中、後に対策を講じることができます。
ランサムウェアに対する銀の弾丸はありません。 効果的な防御は、攻撃自体と同じくらい複雑で多段階でなければなりません。
- 攻撃の前に、ネットワークに入る障壁を引き上げ、日和見攻撃を受ける可能性を減らすことができなければなりません。
- 攻撃中：攻撃修正するし、攻撃者が身代金を支払うよう強制されないように十分に迅速に攻撃者を立ち退かせることができなければなりません。
- 攻撃後：環境を強化し、攻撃者が本当に無くなり、ネットワークを二度と侵害できないようにする必要があります。
ゼロトラスト：新しいセキュリティモデル
リモートワークへの移行により、従来のセキュリティ境界が解消されました。 また、ネットワークの安全確保に関するほとんどの組織の前提も変更されました。
多くの組織は、ますますダイナミックに分散した従業員から重要なリソースへのアクセスを認証する新しいモデルとして ゼロトラスト （新しいタブで開く） を受け入れています。
ゼロトラストを実現するには、いくつかのCore原則に従う必要があります。
- ユーザだけでなくエンドポイントを認証します。 組織のリソースへのアクセスを許可する前に、デバイスは健全性と衛生のチェックに合格する必要があります。
- エコシステムにリアルタイムのデータを提供します。 Zero Trustは、ユーザとデバイスのリアルタイム認証を実行し、操作には同様に新しいデータが必要です。
