サイバー犯罪者が12か月単位で活動することはめったにありません。 とはいえ、新年の始まりは、ITやセキュリティの意思決定者にとって、現状を総括するのに最適な時期です。 2021の期間を通じて、いくつかのことがはっきりとわかりました。
まず、組織が基本的なサイバーセキュリティ対策をおろそかにし続け、被害者が身代金を支払い続け、そして犯罪者が敵対的な国家に庇護され続ける限り、ランサムウェアは存在し続けるでしょう。 Ransomware-as-a-service (RaaS) will continue to lower the barrier for entry to a growing number of affiliate groups in 2022.
第二に、サプライチェーンのリスクが急増する見込みです。 2021年には、 90％を超える企業が、パートナーに起因する直接的な情報漏洩被害を受けました。 ハッキングコミュニティは、まだ始まったばかりです。
最後に、組織は、急速に変化する職場環境という文脈において、これらをはじめとする数多くのサイバーリスクを管理しなければなりません。 今後は、より柔軟な働き方が広がり、コラボレーションツールのシームレスな活用が進み、それらすべてを支えるクラウドベースのインフラが整備されていくでしょう。
ハイブリッドワークに伴うサイバーセキュリティ上の課題については、今やかなり明らかになっているはずです。
こうした背景を踏まえ、TaniumのEMEA地域の専門家による、 2022 に関する業界の主要な予測を以下にご紹介します：
コラボレーションツールは、セキュリティ侵害の主な原因として標的にされるでしょう
Tanium社 EMEA地域 チーフITアーキテクト、オリバー・クロンク氏による寄稿
「パンデミックが最初に発生した際、多くの企業は、事実上一夜にしてリモートワークを余儀なくされました。」 多くの人が、日常業務を継続するために、ZoomやMicrosoft Teamsといったコラボレーションツールを活用するようになりました。 しかし、こうしたプラットフォームの利用拡大やデータの流れにより、ハッカーたちは脆弱性を悪用し、機密情報を大規模に盗み出すようになりました。
ハッカーたちは、新しいハイブリッド型勤務モデルに関連する脆弱性を今後も探し続けるでしょう。そして、 2022 年には、自宅でコラボレーションツールを使用している従業員が攻撃の標的となる可能性があるものと予測されます。
攻撃者は、これらのツールには多くの貴重なデータが含まれていることを認識しています。 それらの技術的な弱点を見つけ出そうとするのではなく、代わりになりすましを利用してユーザーを騙そうとするでしょう。 これは、プラットフォーム上でも、プラットフォーム外でも発生する可能性があります。 例えば、すでに のような、Zoom を題材にした認証情報フィッシング攻撃 が、メールやテキストメッセージ、ソーシャルメディアのメッセージを通じて拡散しているのが確認されています。
2022年においては、各組織はコラボレーションツールのセキュリティ確保を、自社のセキュリティ戦略の重要な要素とすべきです。 その一環として、組織外の人々にその利用を許可するか、それとも職員のみにアクセスを制限するかについて、重要な決定を下す必要があります。 さらに、セキュリティ研修プログラムは、ユーザーがコラボレーションプラットフォーム上で直面する可能性のある脅威を具体的に網羅するよう、更新されるべきです。」
企業は、サードパーティ・リスクを理解する必要性がますます高まっていくでしょう
Tanium社 EMEA地域 チーフITアーキテクト、オリバー・クロンク氏による寄稿
“We’ll begin to see more security and IT teams rigorously assessing third-party risk in 2022 — with assessments being done on a continuous basis rather than only when a company first joins the supply chain.
SolarWindsが受けたサイバー攻撃は、世界中のサイバーセキュリティチームにおいて依然として重要な話題となっています。各チームは、近年の最も注目を集めた情報漏洩事件の一つから、引き続き教訓を得ようとしているのです。 このサプライチェーン攻撃により、同ソフトウェア企業の顧客のうち少なくとも 18,000 社が、ハッカーの攻撃を受けやすくなるアップデートをダウンロードしてしまいました。 CISAは で、「システム上で発生したその後の活動により、はるかに少数のシステムが侵害された」と報告しています。 The recent Log4Shell vulnerability in Log4J is a reminder that software development libraries and the associated software supply chain challenge continues to be difficult to manage.
組織は、不必要な脅威を回避するために、確固たる対策を講じておく必要があります。 プロバイダーが提供するセキュリティのベースラインレベル――多くの場合、IDおよびアクセス管理（IAM）や特権アクセス管理（PAM）に関連するもの――では、もはや不十分です。 企業は、今後に向けて自社のセキュリティエコシステムのアーキテクチャについて慎重に検討する必要があります。
サプライヤーが最近、テクノロジーの活用においてどのような変更を行ったか、またそれがセキュリティにどのような影響を与えるかについて、今後ますます多くの質問が出るようになるでしょう。 サプライヤーに求められるセキュリティおよびサイバー衛生基準は、その規模や、こうした業務に割けるリソースの量によって異なります。
最後に、ITチームもまた、自社の資産とその所在に関する信頼性の高い台帳の構築を目指していくことになります。これは、 2022 年以降における効果的なサプライチェーン・リスク管理にとって極めて重要となるでしょう。
事業継続や企業資産の保護という点においては、必ずしもテクノロジーが最優先とは限りません
Tanium社 テクニカルアカウントマネジメント担当副社長（AVP）のクリス・ヴォーン氏による寄稿
「 2022においてリモートワークやハイブリッドワークへの移行が進む中、各組織は自社のビジネスにおける重要な分野を把握し、万が一問題が発生したりアクセスが遮断されたりした場合にどのような影響が生じるかを理解しておく必要があります。」
危機的状況においては、インシデント発生中および発生後も「業務を継続する」ための唯一の手段として、手作業によるプロセスに頼らざるを得ない場合があります。 しかし、もし組織がデジタル鍵だけで自組織のセキュリティを確保している場合、問題が生じる可能性があります。
この1年間で、特に事業継続や災害復旧に関しては、テクノロジーが必ずしも解決策になるとは限らないことが明らかになりました。 場合によっては、物理的なセキュリティ対策やシステムの再起動といった手動のプロセスに頼ることが、事業継続や組織の重要な資産の保護にとって極めて重要となる場合があります。
事業継続を確保する上で、詳細なシナリオ策定は極めて重要です。 2022年以降も重要な資産を保護するため、各組織は、物理環境とIT環境が一体となって機能する運用戦略を構築することになります。
リスク分析と業務の回復力が、ハイブリッドワークの成功の鍵となるでしょう
Tanium 北ヨーロッパ地域担当副社長、スティーブ・ハミルトン氏による寄稿
「ハイブリッドワークは、企業にとって急速に新たな標準となりつつあり、これに伴い新たなサイバーセキュリティ上のリスクが生じています。」
CIOやCISOは、運用上のインシデントやサービス停止を防ぐ上で重要な役割を果たすことになります。迅速なパッチ適用といった予防的なセキュリティ対策の重要性がますます高まっています。 しかし、予防的なアプローチを通じてITリスクを客観的に評価し、体系的に低減するという作業は、決して簡単なものではありません。特に、現在、組織ではリモート環境とオフィス環境の両方に、かつてないほど多くのエンドポイントが導入されている状況においてはなおさらです。
こうした理由から、 2022年には、綿密なリスク分析と事業継続性が、企業にとってこれまで以上に重要な焦点となるでしょう。 ITチームと運用チームは、コンピューティングデバイスに対するリアルタイムの可視性と制御を実現するため、共通の実用的なデータセットを基盤として連携する必要があります。 これにより、技術的な障害やサイバー脅威に対して、予防策を講じ、状況に適応し、リアルタイムで迅速に対応することで、リスクを低減することが可能になります。」
IT業界は、「ゼロトラスト」が実際に何を意味するのかについて合意形成を図る必要があります
Tanium社 テクニカルアカウントマネジメント担当副社長（AVP）のクリス・ヴォーン氏による寄稿
「ゼロトラストはシンプルな概念ですが、一部のテクノロジーベンダーが自らの利益のために複雑化させてしまいました。」 2022へと移行するにあたり、ITセキュリティ業界は、すべての組織が理解し、効果的に実施できる定義について合意する必要があります。
これにより、ITセキュリティチームが適切なユーザーおよびソフトウェアの権限を定義し、サードパーティのリスクを管理し、ユーザーのミスを未然に防ぐのに役立つゼロトラストポリシーの策定が可能になるはずです。 これらはすべて、効果的かつ予防的なサイバーセキュリティ戦略に欠かせない要素です。
多くの組織は、ゼロトラストをネットワークの観点から捉えていますが、個々のエンドポイントをその一環として考慮できていません。 However, in 2022 we expect to see security leaders looking at all aspects of identity, the network, endpoints and applications when considering a Zero Trust architecture approach. これにより、検証に関して全員が同じ認識を持つようになります。
「ゼロトラスト」の根底にある、「いかなるものにも、いかなる人にも信頼を置かない」という前提は、極めて明快です。 しかし、ベンダー側からは、さらなる教育の提供が求められています。 少なくとも、組織がITインフラ全体にわたってテクノロジーを包括的に導入する方法や、それがリモートワーカーにとってどのように機能するかについては、合意しておくべきです。
今年、感染した個人用端末が企業ネットワークへのアクセスを許可されてしまったランサムウェアの被害事例がいくつか確認されています。 「 2022年において、同様の問題を軽減しようと、ゼロトラストアプローチを採用する組織はますます増えていくでしょう。」
ここには、今後1年間、ITおよびセキュリティの責任者の方々を忙しくさせる要素が数多くあります。 そして、業界全体にとって考えさせられる点もいくつかあります。 こうした傾向に対処するための具体的なアプローチは、各組織のリスク許容度によって異なりますが、業界のベストプラクティスや広く採用されているセキュリティフレームワークに従うことに重点を置くことが、最良の結果をもたらすはずです。
Taniumが、IT運用、セキュリティ、リスク管理の各チームに、ネットワークを迅速に管理・保護し、その安全を確保するための確信を与える仕組みについてご覧ください。 から無料トライアルにお申し込みいただき、ご自身の環境で Tanium を実際に試してみてください。
