メインコンテンツへスキップ
表紙画像：変更による停滞とITリスク管理
解説記事

「凍結解除」の時：組織が変更凍結方針を見直すべき理由

適切なツールを活用すれば、ITチームはイノベーションを促進し、ITリスクをより適切に管理することができます

IT運用の変更凍結は、多くの組織で一般的な慣行となっています。 何と言っても、ソフトウェアの変更には、新たなバグやエラー、その他の問題が生じるリスクが常に伴うものです。 IT部門の人手が不足すると予想される時期や、ビジネスが繁忙期を迎える際には、変更を凍結することで、組織をこうしたリスクから守ることができるとの指摘があります。 実際には、組織はそれ以上に機敏であることができ、またそうあるべきです。 変更の停滞はイノベーションを阻害し、システムをサイバーリスクの高まりにさらします。

朗報なのは、IT運用部門が自社の環境管理において、スピードと規模の両面でより積極的な役割を果たせるよう支援するツールが、今や存在することです。 そうすることで、彼らはようやく、変更凍結に伴う制約やリスクから解放されることができます。

変化に反対する主張は行き詰まります

現代のあらゆる組織は、ソフトウェアによって運営されています。 また、多くの企業は、刻々と変化する顧客や市場のニーズに対応するためだけでも、絶え間ないイノベーションに依存しています。 変更の凍結は、重要な局面でCI/CDパイプラインを中断させ、市場投入までの時間や顧客体験に悪影響を及ぼす可能性があります。 一流のテクノロジー企業では、開発者の前にこのような障害を立ちはだかすようなことは決してありません。

もう一つの考慮点は、サイバーセキュリティです。 攻撃者は決して手を緩めません。それならば、IT運用チームが手を緩める必要などあるでしょうか？ 実際、攻撃者が組織が「凍結状態」にあることを察知すると、IT環境内を素早く移動することが可能になります。

一方、防衛側のリソースは凍結されているため、手遅れになるまで対応することが極めて困難です。 おそらく、これが自分たちに有利に働くことを認識しているためか、ランサムウェアの攻撃者は、米国の祝日の直前に攻撃を仕掛けることがよくあります。 例：

攻撃を受けてすべての変更が凍結された場合、どのように迅速にパッチを適用すればよいでしょうか？ 緊急時の例外として、更新プログラムを展開することは依然として可能です。 しかし、凍結期間中に複数の例外に対処するというリスクを負うよりも、変更による影響を積極的に管理する方法を見つけるほうが、長期的にはより良い解決策ではないでしょうか？

変化とITリスクを管理するためのより良い方法

そのためには、組織は、最も重要な業務システムを優先して、テストと導入の継続的なサイクルを計画すべきです。 これらの手順は柔軟性を持たせ、サイクル途中で生じる変化に対応できるようにする必要があります。 ここで、あまりにも厳格で柔軟性に欠ける方針を策定してしまうと、事実上の凍結状態を招くことになります。 導入される変更による予期せぬ影響を最小限に抑えるため、あらゆるテストおよびデプロイメントツールには、ロールバック機能が備わっている必要があります。

次に、ご自身のチームについて考えてみてください。 組織を、必要または望ましい変化の速度に基づいてグループに分け、それぞれに対して個別のポリシーとプロセスを策定します。 製品開発部門では毎週パッチを適用したいと考えるかもしれませんが、財務チームにとっては四半期に1回でも十分な頻度である可能性があります。 また、ツールは各グループの具体的なニーズに対応できるだけの柔軟性を備えている必要があります。 危機的な状況において即座に行動に移せる迅速対応チームを編成し、組織が深刻なリスクにさらされている場合には、一部の内部安全措置を無効にする権限を持たせるようにします。

Taniumがどのように役立つか

日常的に凍結措置を実施している組織は、一夜にして変わることはありません。 この取り組みを成功させるためには、意思決定者の方々にこの考えに賛同していただく必要があります。 まずは小規模から始め、すぐに成果が出せる取り組みを探すのが良い戦略です。 次回の凍結措置の対象外となり得るグループがあるかどうかを確認し、そのグループと協力して、ITの衛生管理とサイバーレジリエンスの強化に取り組んでください。 それらは、テストや導入の方針を策定するためのパイロット事例として、また、能動的な管理対応を可能にするツールのテストベッドとして、双方の役割を果たすことができるでしょう。

このプロセスを円滑に進めるために、以下の質問を通じて、変更凍結の範囲をより深く理解してください：

  • この凍結状態はどのくらい続くのでしょうか？
  • この凍結措置の影響を受けるグループと受けないグループは、それぞれどのようなものですか？
  • この凍結措置には、緊急時の例外はありますか？

朗報として、Taniumは、エンドポイント管理およびセキュリティのための包括的なプラットフォーム「 」（）を通じて、よりダイナミックかつ能動的な変更管理への移行を成功に導くお手伝いをいたします。 重要な点として、当社の独自のアーキテクチャにより、エンドポイント環境の規模がどれほど大きくても、ITチームは迅速かつ大規模に問題を発見し、解決することが可能になります。

ぜひTaniumを実際に体験してみてください。 今すぐ「 」の無料トライアルにお申し込みください。 （新しいタブで開きます）。