視覚障害のある方は、日常生活においてしばしば困難に直面します。それは、目標を達成する能力を妨げたり、目標を達成するために工夫を要したりすることがあるからです。 サイバーセキュリティやIT運用との類似点は、無視できないものです。 組織は、自らが管理している資産が何であるか、データがどこへ流れているか、そして懸念すべき点がどこにあるかを明確に把握しておく必要があります。
残念ながら、多くのITチームが、さまざまな形の可視性の低下に悩まされています。 これにより、サイバーリスクや悪意のある活動が横行しやすい死角が生じてしまいます。 こうした課題の是正は、あらゆるITリーダーにとって最優先事項であるべきです。
何が危険にさらされているのでしょうか？
企業は驚異的なスピードで拡大しています。 マクロ経済の暗雲が立ち込めているとはいえ、持続可能な成長を推進する必要性は依然として色あせていません。 つまり、リモートワーカーのエンドポイントデバイスであれ、クラウドベースのコンテナであれ、デジタル分野への取り組みをさらに強化するということです。 その結果、現在ではほとんどの組織が、レガシー技術と最新技術が共存する、複雑で分散型のIT環境を管理せざるを得なくなっています。
この環境を包括的に把握することは、2つの理由から極めて重要です。1つは、十分に活用されていないリソースや余分なライセンスへの無駄な支出を避けるためであり、もう1つは、潜在的なセキュリティリスクを検知し、封じ込め、是正するためです。
失敗による財務的および評判面での影響は甚大となる可能性があり、ITの可視性の欠如に起因する重大な情報漏洩は、数百万の損失をもたらす恐れがあります。 米国では、データ漏洩1件あたり9.4m ドルとなりますが、深刻なランサムウェアによるシステム停止の影響は、その何倍にも上る可能性があります。
では、IT運用やサイバーセキュリティの分野において、この「視力の低下」とは具体的にどのような状態を指すのでしょうか。また、それをどのように改善すればよいのでしょうか。
ITの可視性に関する主な課題にはどのようなものがありますか？
人間の視覚との例えは、まさに的を射たものです。 よく知られている物理的な状況と対応する、ITの可視性に関するいくつかの課題を挙げることができます。 これには以下が含まれます。
トンネルビジョン： 各チームは自社の製品、サービス、あるいはデータに過度に集中しているため、それ以外の事柄はまるで存在しないかのように扱われてしまいます。 つまり、上流で何が起きているか、それが現在の業務や可視性にどのような影響を与える可能性があるか、あるいは現時点での不正確さが下流のシステムの状態にどのような影響を及ぼす可能性があるかについて、十分な注意を払っていないということです。
このような視野の狭さは、多くの場合、複数のIT管理ツールがサイロ化していることが原因であり、各チームが独自のデータセットに基づいて業務を行っており、まるで「シャドーIT部門」のような状態になっているのです。 この問題を是正するには、一元化されたプラットフォームから生成される「唯一の信頼できる情報源」が不可欠です。
視野の狭まり： トンネルビジョンと同様に、これは組織内の上級意思決定者に影響を及ぼす可能性が高いものです。 この問題は、整合性のない異なるデータセットに起因する、互いに競合する優先事項を管理しているために生じているのです。 これらの優先事項が、どのように、あるいはそもそも同じ目標の一部であるのかどうかについては、明確ではありません。
二重視： これは、IT部門とセキュリティ部門の間で、統一された一貫性のあるデータが不足していることにも起因する可能性があります。 2つの地図アプリを同時に起動したまま運転してみたことはありますか？ 彼らはあなたをさまざまな方向に引き込もうとし、冷静さと明確さが必要な場所に、混乱や不確実さを持ち込もうとするかもしれません。 正確で一元化された情報こそが、確信を持って意思決定を行うための唯一の方法です。
視界のぼやけ： ITチームとセキュリティチームの間で流通するデータが多すぎると、実用的な情報が雑音に埋もれてしまうことがあります。 この例えをさらに掘り下げてみましょう。 近視（近視眼）は、ITチームが細部にばかり気を取られ、木を見て森を見ずの状態に陥ってしまうという課題を説明しています。
下流のシステムや現在の目標については、一切考慮されていません。 一方、「遠視（ハイパーオピア）」とは、大局的な視点――つまり、ビジネス全体の目標――は理解しているものの、その目標を達成するための細かい部分まで見通せていないチームを指します。
老眼（老視）： その名の通り、加齢に伴って生じる症状です。 古いデータとは、焦点が合っていないデータのことです。 過去の情報は傾向を把握するのに役立ちますが、インシデント対応、脅威ハンティング、変更管理や問題管理といった業務には、タイムリーで正確なデータが必要です。 IT環境に関するデータを取得するのに時間がかかればかかるほど、そのデータの価値は低下してしまいます。
乱視： 最後に、目の内部にある水晶体の曲率の不一致によってしばしば引き起こされる、この視界のぼやけの原因についてもご検討ください。 ITやサイバーセキュリティの分野においても、選択されたツールと、そのツールを使って行うべき作業との間に、しばしば不一致が生じることがあります。
例えば、エンドポイント検出・対応（EDR）ソリューションを資産の棚卸し目的に誤用するケースを考えてみましょう。 チームごとに好んで使うツールが異なることが多いため、これによってまたしても「真実」のバージョンが複数存在することになってしまいます。 真実は平均値ではありません。
状況を見極め、どうすべきかを理解すること
基本的に、組織は、適切に把握できないものを管理、保護、セキュリティ確保、運用、あるいは運営することはできません。 最も極端なケースでは、環境内に大きな死角が存在し、その結果、IT資産が管理も保護もされていない状態になる可能性があります。 しかし、単にすべてを「見る」だけでは不十分です。
これにより、IT環境に関する知識は得られるかもしれませんが、チームが果断に行動するために必要な背景情報を把握していなければ、必ずしも知恵につながるわけではありません。 彼らは不審な点に気づくかもしれませんが、その管理者が特定のデータベースにアクセスしていることが、管理すべき真の企業リスクとなるのでしょうか？ その答えは、適切な文脈があって初めて明らかになります。
このような効果的な意思決定には、熟練したIT専門家が不可欠ですが、適切なツールの活用も欠かせません。 つまり、エンドポイント環境を管理するための単一かつ一元化された信頼できる情報源が確保されるということです。これにより、スピードと規模の両面でほぼリアルタイムの可視性を提供するだけでなく、迅速な是正措置を講じるための制御機能も実現されます。
知識が多ければ多いほど、より良い判断ができるようになります。 それは、基本的に、正確で、タイムリーかつ包括的なデータにかかっています。
統合型エンドポイント管理が、貴社のビジネスに比類のない可視性、制御、および是正措置をどのように提供できるか、ぜひご覧ください。 今すぐ無料トライアルをお申し込みください。
