今や、「サイバー攻撃」や「危機」という言葉は、すっかり馴染み深いものとなっています。
米国の企業、 のインフラ、および連邦政府機関 に対する仮想侵入の事例は、毎週増え続けているようです。 最新の被害事例として、米国に拠点を置くソフトウェア企業 Kaseya（）に対するサイバー攻撃が挙げられます。この攻撃により、 1,500 の関連組織がランサムウェアに感染し、世界中の重要なコンピュータシステムが利用不能となりました。
宿命論者たちは、あなたをハッキングしようと企むサイバーギャングや国家なら、いずれにせよ成功すると信じていますが、実際には、ほとんどの場合、 基本的なサイバー衛生対策 を実践するだけで、攻撃者を新たな標的へと追い払うことができます。
どの企業も、 の次なる見出しの主人公にはなりたくないでしょう。。 この問題が自然に解決するふりをするのは、選択肢にはなりません。 高価で複雑なITツールやセキュリティツールへの投資も同様です。 のようなツールが増えると、実際にはネットワークの可視性が低下し、その結果、ハッカーが潜む場所が増えてしまう可能性があります。
解決策は、基本に焦点を当てることです。 病気を防ぐために健康管理をするのと同様に、良い習慣を身につける必要があります。 これら7つのサイバー衛生原則に立ち返ることで、御社はよりシンプルでクリーンな組織となり、サイバー犯罪者にとって狙いにくい標的となるでしょう。
自分の強みを把握しましょう
目に見えないものは管理できません。 ネットワークに接続されているエンドポイントの数、種類、および稼働状況を明確に把握 していなければ、リスクを正確に評価することはできません。 だからこそ、基本的なサイバー衛生管理は、 による包括的な資産の検出とインベントリ作成から始める必要があります。。 これは、企業のネットワークに接続されているハードウェア（およびそのハードウェアに搭載されているソフトウェア）を一覧化するプロセスです。
これらのデバイスを定期的に監視することで、潜在的な脆弱性や現在進行中の脅威を検知することができます。 パンデミックによるロックダウンから脱却しつつある組織にとって、これは規模の大小を問わず、とりわけ重要なことです。 在宅勤務中の従業員によってネットワークに接続された、多種多様な未知のデバイスを特定するためには、検出プロトコルの導入が不可欠です。
ソフトウェアの管理
従来のソフトウェア管理ツールでは、在宅勤務の時代において急増したアプリやデバイスの数（ ）に対応しきれていないのが現状です。 世界中の企業の端末にインストールされている市販およびカスタム製のソフトウェアアプリケーションの種類は急増しており、その数は 1,000 以上にも上ることがあります。 のソフトウェア管理ソリューションは、企業が単一のコンソールから、大規模なエンタープライズアプリケーションの検出、監視、更新、およびセキュリティ対策を行うことを支援します。
これらのソリューションは、ソフトウェアの効率性を向上させると同時に、従業員のデバイスに分散しているアプリケーションの管理にかかるコストと複雑さを軽減することを目的としています。 Kaseyaへのハッキング事件が示すように、こうしたソリューション自体についても、脆弱性がないか綿密に監視することが重要です。そうしなければ、ハッカーがそれらをマルウェアの拡散手段として悪用しようとする恐れがあります。
パフォーマンスを監視する
企業組織は通常、自社の環境内に 200,000 から300,000 台のエンドポイントがあると推定しています。 （実際、その数値よりも 30％から 60％多いことがよくあります。） 従来の監視ツールは、 のように高度に分散化された職場環境において、大規模なパフォーマンスの問題を遠隔で特定・トラブルシューティングし、問題を未然に防ぐほど迅速に対応できるようには設計されていませんでした。。
さらに、従来のツールは通常、特定の問題に対処するためのポイントソリューションとして設計されているため、企業は必要な機能をすべて揃えるまでに、本来よりも多くの費用を支払ってしまうことになりかねません。 高度な パフォーマンス監視ツール は、のエンドポイント管理 （EM）プラットフォームを通じて提供されることもあり、動的で分散したエンドポイント環境におけるセキュリティ上の問題を特定し、解決するためのより包括的なアプローチを提供します。
ソフトウェアのパッチ適用を管理する
エンドポイントの数が急増しているため、パッチの適用に時間がかかり、手間もかかるため、脆弱性が何ヶ月にもわたってサイバー攻撃の標的となり続けてしまいます。 パッチが適用されていない脆弱性は、マルウェア感染やデータ漏洩、その他の脅威に企業をさらすことになります。これらはすべて、貴重な時間、資金、リソースを浪費することにつながります。
の自動パッチ管理「 」は、企業がネットワーク環境をスキャンしてパッチが適用されていないデバイスやアプリケーションを特定し、アプリケーションベンダーからリリースされたパッチを自動的にダウンロードするとともに、展開ポリシーに基づいてその他のパッチを配布することを可能にします。 繰り返しになりますが、あらゆる自動化管理システムと同様に、プラットフォームが侵害されないよう、パッチ適用システムの整合性を常に監視する必要があります。
設定の管理
多くのIT運用チームは、オンプレミス、リモート、クラウド環境で構成されるハイブリッドシステム全体において、構成ポリシーを一元的に管理することのコストや複雑さに頭を悩ませています。 しかし、設定ミスや、「設定のドリフト」によって、望ましい設定から逸脱してしまうと、データ漏洩やサイバー攻撃の温床となる恐れがあります。
また、次のようなリスクもあります。ルーターやオペレーティングシステムのメーカーは、あらかじめ定義されたパスワードやプリインストールされたアプリケーションを含むデフォルト設定を設定することがあり、これにより、攻撃者が組織のデータへの不正アクセス を容易に得てしまう可能性があります。
従来の構成管理システムは、クラウドコンピューティング以前の環境、同種のデバイス、およびオンプレミス展開を想定して構築されたものであり、物理的およびデジタルな場所に分散している多数のエンドポイントを特定し、接続することは困難な場合があります。
最新の 構成管理ツール（ ）は、最新のアーキテクチャを採用し、セキュリティ侵害につながる可能性のある設定ミスやポリシーの競合がないか、エンドポイント環境を継続的にスキャンします。 のカスタマイズされたコントロール（ ）を、組織内の特定の部門に展開することができます。これにより、操作が複雑なディレクトリを駆使して、何千もの個別の領域を手作業で指定する必要がなくなります。
インシデントに迅速に対応する
組織は、サイバー攻撃が発生した際に、迅速かつ効果的に対応できるよう準備を整えておく必要があります。 目標は、被害を軽減し、復旧にかかる時間とコストを抑え、企業の評判への影響を最小限に抑えるような形で、状況を適切に管理することです。 のインシデント対応計画 がなければ、 のセキュリティインシデント を検知・対応・復旧することができず、その結果、壊滅的な被害を招く恐れがあります。
[関連記事：Kaseyaを襲ったサプライチェーン攻撃への対策]
これらの手順は通常、セキュリティおよびIT担当者に加え、人事、広報、法務部門のスタッフで構成されるコンピュータインシデント対応チームの責任となります。 のセキュリティ上の脅威 は絶えず変化しているため、頻繁に改良が加えられている対策やツールが最も効果的です。
データとプライバシーを保護する
企業は、増え続けるエンドポイントを管理するだけでなく、これらのエンドポイントが収集する機密データ（ ）――顧客の社会保障番号や住所から、ビジネスパートナーの知的財産に至るまで――を保護するという、多大なプレッシャーにさらされています。 データプライバシー管理ソリューション「 」は、組織が機密データを保護し、プライバシー侵害に対処することを可能にします。 優れたツールとは、技術的な変更がプライバシーに与える影響を評価し、IT活動をプライバシー規制に照らし合わせて確認し、個人情報の不正開示につながる可能性のあるインシデントを追跡するものです。
[関連記事：データリスクとプライバシーを改善する10の方法]
データプライバシー管理ソリューションは、通常、機密データの特定、データの発見と精査の自動化、プライバシー関連法規への準拠の確保、および是正措置の実施といった業務を扱います。
