最新のサイバー脅威に関するデータは、かなり明白です。 IDCによると、過去1年間に、世界の企業の3分の1以上が、ランサムウェアに関連する攻撃や情報漏洩を経験しました。 また、ITリーダーが常に注視しておかなければならない脅威は、それだけではありません。 しかし、セキュリティ業界には「特効薬」のようなソリューションを提供するベンダーが溢れていますが、その多くは、情報漏洩につながる根本的な課題の解決にはほとんど寄与していません： サイバー衛生 (新しいタブで開きます)。
幸いなことに、Taniumは、サイバー衛生管理を支援し、重要な攻撃経路を遮断するために必要な可視性と制御機能を組織に提供しています。 先日、ProNet Designsのオペレーションマネージャーであるネイサン・ピーターズ氏にお話を伺いました。
https://youtu.be/tERNTeo_y44
問題の原因
ランサムウェアは、現在の脅威情勢において圧倒的な存在感を示しています。それには、それなりの理由があります。 Attacks have spiked (opens in a new tab) an estimated 102% over the past year, and global damage is projected to reach (opens in a new tab) a staggering $20 billion in 2021. 攻撃の経路は複数ありますが、多くの情報漏洩は、パッチが適用されていない、あるいは設定ミスのあるIT資産が原因で発生しています。 最新のキャンペーンでは、LockFile （新しいタブで開きます） として知られる、の新たな亜種が拡散されており、Microsoft Exchangeサーバーのいわゆる「ProxyShell」の脆弱性を悪用して攻撃を行っています。
ピーターズ氏によれば、こうした状況において、サイバー衛生管理を軽視することは、基本的なデューデリジェンスを怠ることに等しいとのことです。
「まるでショッピングモールで車のドアに鍵をかけ忘れるようなものです。」 「はい、ドアは閉まっていますが、それでも誰かが開けることはできます」と彼は主張します。 「環境がどれほど安全か、あるいはそうでないかを知らないままでは、より大きなリスクを招く余地を残し、攻撃対象領域を広げてしまうことになります。」
[関連記事：リスク管理とは何でしょうか？ 【概要（簡略版）】 （新しいタブで開きます）
残念ながら、パンデミック中にクラウドインフラやアプリケーションへの投資が進んだことや、リモートワーク用のエンドポイントが急増したことにより、今日ではその攻撃対象領域がかつてないほど拡大しています。 しかし、規模の大小を問わず、あらゆる組織が自社のIT資産をすべて把握することに苦労しています。
ProNet Designsが支援する中堅企業は、問題解決に充てられるリソースが限られている上、サイバーセキュリティよりも優先されるビジネス上の課題を抱えていることが多いと、ピーターズ氏は説明しています。
「一般的に、彼らは自社の事業運営や製品、そして顧客への販売に注力しています」と彼は言います。 「彼らには、何が問題なのかを教えてくれるセキュリティオペレーションセンターも、レッドチーム、ブルーチーム、パープルチームも存在しません。」
TaniumとProNet Designsがどのような支援を行っているか
では、 サイバー衛生管理を成功させるための鍵とは何でしょうか？? 結局のところ、組織のエンドポイント資産を包括的に把握し、管理対象外となっているシステムをすべて管理下に置くことが肝心です。 そして、重要なのは制御です。つまり、パッチが適用されていないエンドポイントや設定ミスのあるエンドポイントを修正するために、大規模な是正措置を講じることができる能力のことです。
ProNet Designsは、 のTaniumプラットフォーム（）を活用し、お客様に次のようなサービスを提供しています。
「Taniumを活用して、どのような資産があるか、パッチが適用されているか、コンプライアンスに準拠しているか、そして適切に設定されているかを確認しています」とピーターズ氏は説明します。 「また、Taniumを使用してネットワークを調査し、本来開いていてはならないポートが開いていないかを確認しています。」 「これにより、攻撃者がどのような点を悪用しうるかを把握し、対策を講じることができます。」
また、Taniumはピーターズ氏とそのチームがITフォレンジックとレポート作成の質を向上させる支援も行っています。これにより、顧客の長期的なリスク軽減を支援するために必要な明確さと確信を提供しています。
「単に資産管理やパッチ適用だけのことではありません。」 「Taniumを使えば、過去の履歴をさかのぼって何が起きたかを確認することもできます」と彼は締めくくりました。 「それは自信につながります。自分がどれほど危険にさらされていたかを理解し、将来同じことが起こらないよう、より適切な判断を下せるようになるからです。」
サイバーハイジーンの基本について詳しく学び、 のサイバーハイジーン評価 （新しいタブで開きます） を今すぐご利用いただき、ご自身のネットワークに何が存在するかを確認してください。
