この2年間が私たちに教えてくれたことがあるとすれば、それは、変化し続ける世界に適応できるよう、常に備えておかなければならないということです。 家庭生活も仕事生活も一変してしまった今、私たちは皆、数え切れないほどの予期せぬ出来事に対処するための新しい方法を見つけなければなりませんでした。
中小企業も大企業も、サイバー脅威の増加が見られています。 セキュリティチームや運用チームは、自分たちを含め、依然として在宅勤務中の多数のスタッフを管理しています。 これらすべてに加え、技術の変化は絶えず前進し続けています（デジタルトランスフォーメーション、クラウド移行、仮想化などを思い浮かべてください）。 大変なことばかりでしたが、どうすればもっとうまくできるかを、皆で一緒に学んでいます。
Converge 2021 (新しいタブで開きます) では、未知の事態に備え、皆様が直面するあらゆる変化に適応できるよう、私たちが皆様とどのように連携しているかをご紹介しています。 Taniumは、お客様のチームが資産状況の正確な把握に基づいて足並みを揃えるお手伝いをし、その確実性を活かして、セキュリティのベストプラクティス の構築と自動化、およびその他の重要なタスクを 進めることで、組織が問題を迅速に解決できるよう支援いたします。
Convergeの初日は、Taniumの共同創業者兼CEOであるオリオン・ヒンダウィ氏による、チップを搭載したあらゆるものを効率的に管理・保護するという当社のミッションについて、また、皆様がこれまで関わってきた中で最も顧客志向の高い組織となるという決意について語った、心に響くメッセージで幕を開けました。 続いて、ヒンダウィ氏とフェデックスのCIOであるロブ・カーター氏は、この極めて重要な企業が、パンデミック中にいかに迅速に適応し、世界中の一般の人々や企業を支援したかについて話し合いました。
続いて登壇したのは、NSAの元テロリスト追跡担当者であり、現在はモルガン・スタンレー・ウェルス・マネジメントのサイバーセキュリティおよびデータ保護責任者を務めるレイチェル・ウィルソン氏です。同氏は、雑音に惑わされることなく正しい方向へ進むために、絶えず真実を収集し、監視し続けることの重要性について、私たちに語ってくださいました。
続いて、セールスフォースの社長兼最高執行責任者（COO）であるブレット・テイラー氏が、パンデミック下において従業員のハイブリッド勤務や在宅勤務を支援するために同社が取り組んだ変革について、ヒンダウィ氏と対談しました。
最後に、著作家であり教授でもあるナッシム・ニコラス・タレブ氏は、不確実な世界においてより良い意思決定を行うために、先を見据えて考えるよう私たちに呼びかけました。
じっとしていることは、前進することよりもリスクが高いのです
パンデミックの最中、フェデックスのロブ・カーター氏は、同社が即座に行動を起こし、一般の方々への荷物の配達はもちろん、ワクチンや個人用防護具（PPE）を世界中に届ける様子を見守りました。 「私たちは世界中の人々と可能性をつなぎます」とロブ氏は説明し、他社と同様にサプライチェーンの問題に直面していることについても語りました。 「私たちは直ちに状況に適応しなければなりませんでした。」
オリオンは、ロブに、長期にわたる事業拡大における最大の課題について尋ねました。 ロブ氏は次のように説明しました。「従来の企業は、現状維持のリスクと前進のリスクとのバランスを誤って判断しています。」 「私たちは、じっとしていることにはほとんど重きを置かず、前進することには重きを置きすぎています。」
フェデックスは、長い歴史を持つほぼすべての企業と同様に、すでに全盛期を過ぎたレガシーなインフラやツールを抱えています。 ロブ氏は、「これまでのやり方で未来を切り開くことはできない」と説明しており、現在、多くの企業と同様に、モデルを簡素化し、垂直型アプリを水平型サービスへと移行させる取り組みが進められています。 私たちは、将来に備えてビジネスを構築していかなければなりません。
オリオン社は、タニウムをITにおける「食事と運動」に例えました。健康への近道となるような魔法のようなアプリケーションなど存在しないのです。 むしろ、技術スタックを継続的にアップグレードし、従うべきベストプラクティスを確立した上で、そうした良い習慣を自動化していくのです。 ロブ氏は、人々の働き方を変えることは文化的な面で難しいという点には同意していますが、Taniumは、チームが真実を見極め、セキュリティ維持に取り組む中で認識を一致させるのに役立つ素晴らしいツールであるとも述べています。
昨年、ロブ自身が受け取って大喜びしたフェデックスの荷物が何だったのか、知りたいですか？ この基調講演を見るもうひとつの楽しみですね！ 皆様にも、幸せが届いていることを願っております。
雑音の中で真実を見つける
真実を受け入れられますか？ はい、はい、できますよ。 キャリアを通じてサイバーセキュリティの取り組みを主導してきたレイチェル・ウィルソン氏は、大規模な脅威に対処する際には「真実」が重要であることを強調しました。 モルガン・スタンレーでは、システム、ネットワーク、アプリケーションが現場に導入される前に、「実戦に耐えうる」状態であり、「可能な限りハッカーの侵入を防ぐ」よう確保することが彼女の仕事です。 真実――エンドポイントやソフトウェアに関する、検証可能で常に監視されている真実――は、彼らのあらゆる活動において極めて重要です。
ウィルソン氏は次のように述べています。「データがどこにあるのか、またどのようにプロビジョニングされているのかを理解していなければ、そのデータを保護することはできません。」 「もはや銀行だけにとどまらないのです」と彼女は説明します。 もし、こうした攻撃の隙を遺産に与えてしまうと、ランサムウェアの格好の標的となってしまいます。一度侵入されてしまえば、攻撃者はその侵害をどのように金銭的に利用するかを見極めるでしょう。 北朝鮮が銀行へのハッキングをビジネス戦略として常態化させているにせよ、悪質なサイバー活動の 70％に関与している米国の組織犯罪グループにせよ、こうした脅威は金銭的な動機によるものです。
Wilson also notes that 2021 has been the year of the critical vulnerability. ハッカーたちは、こうしたパッチをリバースエンジニアリングし、依然として脆弱性を抱えている企業を探し出そうと待ち構えています。 Taniumは、すべてのエンドポイントの状態を確実に把握し、刻々と変化する脅威に常に対応し続ける力を皆様に提供します。 私たちは、自分たちの環境に関する真実を、どれほど理解しているのでしょうか？ 結局のところ、本当にその点に尽きるのです。
デジタル社会に対応できる従業員を育成する
続いて、オリオンはセールスフォースの社長兼最高執行責任者（COO）であるブレット・テイラー氏に、パンデミック下で従業員のハイブリッド勤務や在宅勤務を支援するために同社が取り組んだ変革について話を伺いました。 「私たちはそれを『デジタル本部』と呼んでいます。」 テイラー氏は、柔軟な働き方やデジタルワークはまだ始まったばかりであり、私たち全員が、その良い面も悪い面も含めて、こうした新しい働き方に順応しつつあると考えています。
テイラー氏は、同社が、顧客よりもまず従業員の成功を最優先すべきだと認識したと説明しています。 Tanium、Slack、Tableau などの企業とのパートナーシップを推進することで、Salesforce は、対面での研修と同等の質で、世界中の従業員 1000s 名のデジタルオンボーディングを確実に実施できるだけでなく、 従業員体験全体を向上させることも可能です。。 Hindawi社は、この提携を、もはや誰も働いていない事務所に電話をかける必要なく、従業員の問題をより柔軟かつ友好的な方法で管理できる好例として捉えています。
ヒンダウィ氏は、このデジタルトランスフォーメーションにはITサポートと適応性の高いシステムが必要だと主張しており、テイラー氏も、これは「皮をむくのが大変な玉ねぎ」のようなもので、膨大なIT作業、自動化、システム統合が求められるという点で同意見です。 予期せぬ事態に備え、複数の「ブラック・スワン」事象を乗り切る上で、俊敏性はまさに鍵となるようです。 テイラー氏は、「今後、そうした俊敏性をもたらすプラットフォームへの投資」に真剣に取り組んでいることを強調しています。
常に一歩先を行く
Convergeの初日を締めくくるにあたり、Taniumの特別プロジェクト担当ディレクターであるクリス・オチンスキー氏が、ナッシム・ニコラス・タレブ氏と対談し、不確実性やランダムな事象の管理に関する同氏の研究が、サイバーセキュリティやIT運用に携わる私たちにどのように役立つかについて話し合いました。
ランダムな事象は複雑に見えるかもしれませんが、タレブ氏は、それらを理解する必要はなく、むしろ、自分自身の脆弱性を理解することに注力すべきだと述べています。 タレブ氏は、不確実な事象に対処するための手法を確立することが有益であると説明しています。
その一例として、関係するすべてのステークホルダーに対してリスクをより可視化することが挙げられます。なぜなら、全員が利害関係を持つことで、物事はより良い方向に向かうからです。 万が一ハッキングされた場合に、自分がどう対応するかというシミュレーションを行うためのもう一つの方法です。 タレブ氏は、危害を受ける可能性があることは分かっている（ただし、いつ、どこで、誰からかは分からない）場合、解決策を考案することができると説明しています。 ご自身で監査を行い、発見した脆弱性を軽減してください。
オチンスキー氏とナッシム氏も、サプライチェーンに関連するリスクについて論じており、タレブ氏は、ソフトウェア業界には、企業を守るために他の分野で見られるような説明責任が欠けていると主張しています。 同氏は、業界が成熟するにつれて、より多くの基準が役立つと指摘し、企業が自発的に世の中をより良くしようという意欲を持たない場合、訴訟こそがアメリカをより安全にするための強力な原動力になると述べています。
Converge 2021の2日目の主なポイントについては、引き続きご注目ください！
今すぐ （新しいタブで開きます）、、 から登録して、イベントに参加し、オンデマンドコンテンツをご覧ください。
