コロニアル・パイプラインに対するランサムウェア攻撃 (新しいタブで開きます) は、国家のサイバーセキュリティにおいて、脆弱性のギャップが拡大している実態を浮き彫りにしました。 のSolarWinds情報漏洩事件 （新しいタブで開きます）に関連する一連の騒動と相まって、市場には新たなサイバーセキュリティソリューションが相次いで登場する見込みです。
バイデン政権はこの課題を最重要課題の一つとして位置付けており、 大統領が最近発令した大統領令「 」（新しいタブで開きます） でも強調されている通り、脅威に関するコミュニケーションの障壁の解消や、連邦政府ネットワークにおけるサイバーセキュリティ上の脆弱性やインシデントの検知などの分野における進展が求められています。
しかし、連邦政府がまた別のポイントツールを購入しようとする傾向は、根本的なセキュリティ上の問題を解決することにはならないでしょう。
リスク管理を通じたサイバーセキュリティの向上
最近の Washington Technology (新しいタブで開きます) の記事では、政府機関が実用的なリスク管理アプローチと民間セクターとの連携を通じて、いかにしてサイバーセキュリティの向上を図ることができるかについて論じています。
Federal News Network (新しいタブで開きます) の最近の記事では、民間および公共部門の組織が連携することがなぜ重要なのかについて解説しています。 その目的は、悪意のある脅威に対抗し、単に双方にとって有益であるだけでなく、わが国の経済的・政治的安定にとって極めて重要な解決策の実現に向けて取り組むことにあります。
私たちは、正しい方向へと動き始めているところです。 新たに公表された「 」国家安全保障戦略指針 （新しいタブで開きます） は、政府全体を通じてサイバーセキュリティを最優先事項とし、外交的および軍事的な対応を求めています。
「私たちは協力してリスクを管理・分担していきます」と指針には記されており、さらに「すべてのアメリカ国民のために安全で安心なオンライン環境を構築するため、民間部門とあらゆるレベルの政府との連携を促進していきます」と付け加えられています。
セキュリティ上のミスは許されません。 まだまだ改善の余地があります。
ITネットワークの守護者として、データを真に保護するためには、常に 100％の正確さを保たなければなりません。 攻撃者は何度でも試行することができ、アクセス権を取得して情報を不正に取得するには、たった一度成功すればよいのです。 現実として、もしあなたが国家による標的となっているのであれば、サイバーハッカーはあなたのネットワークに侵入してきているのです。
最近のSolarWindsへの侵入事件が示すように、ソフトウェアのサプライチェーンを標的とした攻撃は、私たちが今日直面している最も重大なサイバーセキュリティ上の課題の一つです。 こうした攻撃は、あらゆる業界にとって脅威となっています。 これらを阻止する特効薬はありませんが、強靭で安全なサプライチェーンの構築を目的とした「 」大統領令 （新しいタブで開きます） は、正しい方向への心強い一歩と言えます。
では、民間および公共部門の組織は、潜在的な脅威から身を守り、解決策を見出すために、どのような対策を講じる必要があるのでしょうか？ いくつかアイデアをご紹介します：
- 協力して、潜在的な脅威を検知・封じ込め・軽減し、情報をできるだけ迅速に共有しましょう。
- ハッカーが政府機関に対してどのようなツールや手口を用いているのか、把握しておきましょう。
- 攻撃の最中や攻撃後に何が起こるかを考えてみてください。 その範囲、封じ込め戦略、および緩和策として用いられているツールの適切性について、把握し、共有しましょう。
協力。 これは、リスクを低減するための現実的なアプローチです。
現在、ベンダーが厳格な管理体制を敷いていることを証明する簡単な方法はありません。 しかし、法的な争いは時間がかかり、費用もかかります。
さらに、責任の所在が明らかになったとしても、より大きな視点である国家のサイバーセキュリティは、依然として改善されていない可能性が高いでしょう。 しかし、連邦政府機関やベンダーの間では、この問題を現代的な手法で解決する方法について議論が始まっています。 もし私たちが成功を収めることができたとすれば、それはこの急速に広がりつつある協力のおかげです。
このリスクを踏まえ、従来のリスク評価や対策は一旦脇に置き、リスクに対して現実的な視点で向き合う必要があります。 の包括的なリスク管理アプローチ （新しいタブで開きます） を念頭に置くことで、ベンダーや連邦政府機関のITチームは、個人情報や機密性の高い政府データを保護しつつ、時間とコストを節約し、リソースを最適化することができます。
サイバーセキュリティが及ぼす影響は、実に広範囲に及びます。 民間部門と公共部門は協力し、わが国の強さを維持するための知識を共有しなければなりません。
、Washington Technology （新しいタブで開きます）、、 、および の各記事をご覧ください。Taniumが、包括的なリスク管理アプローチを通じて、政府機関のツールセットの合理化やネットワーク保護にどのように貢献できるかについて、詳しくご紹介しています。Federal News Network （新しいタブで開きます）、、 の記事も併せてご参照ください。
