シーラ・ジョーダン氏によると、ハネウェルに入社する前は、顧客、従業員、パートナーの体験に関する同社の重要なデータが、この広大な複合企業のさまざまな部門にサイロ化され、散在していたとのことです。 そのようなその場しのぎの仕組みでは、データへのアクセスが困難になるだけでなく、セキュリティの確保も難しくなります。
その状況を改善するため、同社の最高デジタル技術責任者であるジョーダン氏は、 700 人を採用しました。 彼らは協力して、 40 件のデジタルトランスフォーメーション プロジェクトを通じて、これらすべてのデータを統合しました。 その結果、顧客、従業員、パートナーの体験向上に役立つ、統合されたデータが実現しました。
「重要なのは、各機能が互いに連携することではありません」とジョーダン氏は述べています。 「データそのものに語らせ、そうでなければ気づくことのできないことを教えてもらうことが大切なのです。」
ジョーダン氏によると、組織がデジタルトランスフォーメーションに着手する際、見落としがち、あるいは考慮しない点として、 のデータの脆弱性 や可視性が挙げられます。 デジタルトランスフォーメーションにより、テクノロジースタックは絶えず変化しています。 かつては、一元管理されたゲート付き境界、企業から支給されたエンドポイント、オンプレミス型インフラ が中心でしたが、現在では 、ソフトウェアサービス、クラウドインフラ、分散型アプリケーションサービスが織りなす広大なネットワークへと進化しています。
ジョーダン氏によると、真の変革は、企業が「水平的な」かつ安全なデジタル体験を実現したときに起こるといいます。それは、成果を上げるために必要なすべての業務部門を巻き込み、サイバーセキュリティを含むビジネスのあらゆる側面を取り込んだものです。
「重要なのは、データそのものに語らせ、そうでなければ気づかなかったようなことを教えてもらうことです。」ハネウェル社の最高デジタル技術責任者、シーラ・ジョーダン氏
ハネウェルは、「水平型アプローチ」を採用し、 、Honeywell 、、Forge といったセキュアなサービスを構築しました。 これは、企業のIT運用と、照明、空調（HVAC）、電子アクセスカードなどのシステムを稼働させるビル運営技術（OT）を統合できる、モノのインターネット（IoT）プラットフォームです。 「ITやOTからの情報を分析することで、たとえ数千マイル離れた場所にあっても、その建物に関する洞察を得ることができます」とジョーダン氏は述べています。 「これまで、組織にとっては利用できなかった」ものです。
デジタルトランスフォーメーションプロジェクトを検討している他のビジネスやテクノロジーのリーダーたちにとっての課題は、どうすればそれを成功させ、かつ安全に実現できるかということです。
ビジネスパートナーとしてのセキュリティ
ビジネスの運営モデルのあらゆる側面にテクノロジーを取り入れることで、デジタルトランスフォーメーションは、企業の事業規模の拡大、新製品・新サービスの開発、新市場の創出、顧客および従業員の体験の向上、そしてリスク管理の実現を支援することができます。 「テクノロジーはビジネスの運営方法を変えます」と、リーハイ大学ビジネススクールの副学部長であるオリバー・ヤオ氏は述べています。
「これらのことを正しく行わないと、事態が深刻な事態を招く可能性があります。」デラックス社のデータ・アナリティクス・プラットフォーム担当ゼネラルマネージャー兼最高製品責任者、サンディープ・カリディ氏
デジタルトランスフォーメーションを実現するためには、 セキュリティを、データの脆弱性に焦点を当てて、 当初から取り組みの一環として組み込む必要があります。 「当社はデータビジネスを営んでいるため、セキュリティ、倫理、プライバシー、コンプライアンスといった事項が最優先事項となっています」と、個人用および法人用小切手の製造で最もよく知られる金融サービス企業、デラックス社のデータ・アナリティクス・プラットフォーム担当ゼネラルマネージャー兼最高製品責任者であるサンディープ・カリディ氏は述べています。 「これらのことを正しく行わないと、事態は深刻な事態を招く恐れがあります。」
Deluxeでは、情報セキュリティ担当者がアプリケーション開発者やエンジニアと一堂に会して協議を行っています。 セキュリティの専門家たちは、アーキテクチャの変更を安易に承認してしまう誘惑に抵抗している、とハリディ氏は述べています。 その意味で、彼らはアプリ開発チームにとって欠かせないパートナーとなっています。
デジタルトランスフォーメーションプロジェクトが完了した後、特に従業員、顧客、またはパートナーの機密データへのアクセスを伴うプロジェクトについては、ITチームは、組織の外部および内部を問わず、不適切な人物がデータにアクセスできないよう確実に管理しなければなりません。 これは、データへのアクセスおよびその管理権限について、「最小権限の原則」を確実に遵守することで実現されます。
[関連記事：ゼロトラスト戦略はユーザーだけにとどまらず、その先を見据える必要があります]
「データには唯一の信頼できる情報源が必要であり、その情報源にアクセスできる人は限られた人数に留めるべきです」と、アーデン・ロジスティクス・パークスの最高執行責任者（COO）であるバーバラ・レア氏は述べています。
The real estate operating company—which buys, spruces up, and manages light industrial business parks across the country—recently digitally enabled $800 million in operational activities. It plans to expand that to $2 billion. 「私たちは、空調設備の電力消費量を推定するためのツールを活用しており、それによって設備の耐用年数を把握できるようにしています」と彼女は言います。 しかし、データやデータへのアクセスに関しては、レア氏は次のように指摘しています。「誰にでもアクセスを許可してはいけません。」
CISOとサイバー衛生管理
ハネウェルのジョーダン氏は、デジタルトランスフォーメーションのセキュリティに関する最終的な責任はCISOにあると述べています。 「企業の資産を守ることはCISOの役割だと私は考えています。そして、データもまた資産の一つです」とジョーダン氏は述べています。 「[IT]アーキテクチャといえば、インフラ全体、すべてのデバイス、そしてすべてのデータを思い浮かべます。」
「データには唯一の信頼できる情報源が存在しなければならず、その情報源にアクセスできる人は限られた人数に留める必要があります。」バーバラ・レア氏、アーデン・ロジスティクス・パークス最高執行責任者
定期的な 脆弱性評価、脆弱性 の監視、ソフトウェア のパッチ適用、外部データの精査、堅牢な 脅威ハンティング、およびその他の サイバー衛生 に関する課題についても、最優先で考慮する必要があります。
しかし、CISOはCIOと協力して「多層的なセキュリティ」を構築しなければならないと、レア氏は述べています。それは、外部からの侵入者を防ぐ場合でも、内部の資産を保護する場合でも同様です。 「安全は皆に関わる問題です」と彼女は言います。 効果的なサイバーセキュリティには、従業員に対する定期的な研修やテストが不可欠です。具体的には、フィッシング対策訓練、机上演習、そして自然災害対策と同様に綿密に策定された復旧計画などが挙げられます。
[関連記事：サイバー災害の防止に貢献できる人物をご紹介します]
「職務分類に関するセキュリティと、物流におけるセキュリティがあります」と、ベライゾンのシニア脆弱性管理スペシャリスト、ジャン・ヴィクサマール氏は述べています。 同氏は、デジタルトランスフォーメーションのプロジェクトにおいては、特にリーダーシップの観点から、セキュリティはITとは切り離すべきだと述べています。 「セキュリティ担当者が、明文化されたポリシーに基づいて意思決定を行うことを望む一方で、単にプロジェクトを前進させたいだけというIT幹部の指示に従うセキュリティ担当者とは対照的です。」
「セキュリティは良きパートナーです」とヴィクサマーは言います。 「結局のところ、企業が利益を上げるために行っている活動を妨げてはいけません。」 「しかし、業務を行うにあたっては、安全な方法で実施するように心がけてください。」
企業は変革を進めるにあたり、テクノロジーとセキュリティという二つの柱のバランスをとることが求められます。 そうして初めて、それらは有意義な成果をもたらすことになるでしょう。
