高等教育機関において、IT部門にはただ一つの使命があります。それは、学生や教職員のために、安全で安心でき、かつ安定した環境を提供することです。 過去 12 か月の間、その使命を果たすことは困難になってきました。
各教育機関は、学生や教職員を自宅に帰し、オンライン学習の仕組みを一から構築し、新しく、しばしば不安定な技術への依存度をますます高めています。
こうした変化により、高等教育機関が直面している一連の課題が生じています。本連載記事は、皆様がこれらの課題を克服できるようお手伝いするために執筆いたしました。
本シリーズでは、今日の高等教育機関が直面している3つの最大の課題、それらの課題をどのように克服できるか、そしてその過程でTaniumがどのような役割を果たせるかについて探っていきます。
この最初の記事では、新たなサイバーセキュリティ上の脅威がもたらす課題について取り上げます。
そこで、以下の点について概説いたします：
- 現在、金融機関が直面している主なサイバーセキュリティ上の脅威。
- 組織は、こうした脅威から身を守るために、エンドポイントのサイバーセキュリティをどのように強化すればよいのでしょうか。
- 組織がTaniumを活用して防御体制を強化する方法。
現在、高等教育機関が直面している2つの主要なサイバーセキュリティ上の脅威
高等教育における脅威の状況は変化しており、各教育機関はこれに対応するため、防御体制を適応させなければなりません。
過去 12 か月間、教育分野はサイバーセキュリティ攻撃の主要な標的となってきました。 教育分野に対する攻撃は、他のどの分野に対する攻撃よりも急速に増加した時期もありました（30％対 6.5％）。また、 2020年10月 で検出されたマルウェアの62.8％が、教育分野だけで報告されました。
この間、高等教育機関は主に2つの脅威にさらされてきました。
高度なランサムウェア：各機関では、利益を目的とした高度持続的脅威（APT）グループによる攻撃が増加しており、その多くはランサムウェア攻撃です。 高等教育セクターでは、 2020 年のランサムウェア攻撃件数が2019年と比べて 100％増加し、平均身代金要求額は447,000ドルに達しました。
国家が支援する攻撃：各機関では、研究データを狙う国家が支援する脅威グループによる攻撃も増加しています。 これまで、こうしたサイバー諜報攻撃は、大学で行われている軍事研究に関する情報を狙うことが多かったのですが、この1年間、脅威グループは新型コロナウイルスワクチンの研究データも狙うようになっています。
どちらの脅威も、複雑で多段階にわたる攻撃パターンを用いており、高等教育機関がリモート運用への急な移行に伴い、知らず知らずのうちに生じてしまったエンドポイントの脆弱性の増加を悪用しています。
これら両方の脅威における典型的な攻撃パターンは、以下の手順に従います。
- 攻撃者は、組織のネットワークをスキャンして脆弱性を探します。
- 彼らは、フィッシング（ ）のような標準的な 攻撃を仕掛けたり、パッチが適用されていない資産など、発見した既知の脆弱性を悪用したりします。
- 彼らは組織のネットワークに侵入し、脆弱なシステム間を横方向に移動します。
- 彼らはその環境内に足場を築き、重要なシステムに関する情報を収集し、可能な限り多くの機密データを外部へ持ち出します。
- 攻撃にランサムウェアが含まれている場合、最終的にはシステムをロックし、身代金を要求することになります。
こうした脅威から身を守るためには、各組織は、攻撃パターンそのものと同様に複雑かつ多段階なエンドポイントのサイバーセキュリティ対策を構築し、既知の脆弱性を迅速に修正することに重点を置く必要があります。
その様子は次のようになります。
組織は、これら2つの脅威から身を守るために、エンドポイントのサイバーセキュリティをどのように強化できるでしょうか
こうした脅威から身を守るためには、高等教育機関は以下のことができていなければなりません：
- ネットワーク内の資産、それらの資産に存在する既知の脆弱性、および各資産が抱える定量化可能なリスクについて、正確な全体像を把握します。
- 資産の既知の脆弱性を解消するため、継続的にパッチを適用し、更新を行い、適切に設定を行ってください。
- 進行中の攻撃がさらに深刻化する前に、侵害の兆候を積極的に探り出します。
- 検知された攻撃を調査し、その根本原因、横方向への拡散、および攻撃者がアクセスした資産やデータを特定します。
- 攻撃への対応を行い、攻撃者を排除し、大きなデータ損失を招くことなくシステムの制御権を取り戻します。
これらの手順を実行し、こうした攻撃から防御するためには、各機関はいくつかの中核的な能力の構築に注力する必要があります。
エンドポイントの可視化。 組織は、エンドポイントの状態や動作、それらのエンドポイント上で動作するアプリケーション、およびそれらのエンドポイントを運用しているユーザーに関するリアルタイムのデータを収集できる必要があります。 悪意のある攻撃者がデータを流出させたり、システムをロックしたりする前に、それらを検知できる必要があります。また、攻撃の全過程を通じて状況を把握し続け、調査と是正措置を推進しなければなりません。
エンドポイント制御。 各組織は、エンドポイントに対するパッチ適用、更新、設定といった基本的なセキュリティ対策を実施できる必要があります。 これらの機能により、組織は悪意のある攻撃者に対する参入障壁を高めるとともに、ゼロデイ脅威や発生中のセキュリティインシデントに迅速に対応し、攻撃者を確実に遮断または排除することができます。
各組織は、多様で分散し、かつ動的なエンドポイント全体において、この可視性と制御をほぼリアルタイムで適用できる必要があります。 そのためには、多くの場合、従来のエンドポイント管理ツールやセキュリティツールを見直す必要があります。 従来のツールの多くは、オンプレミスのエンドポイントに対して可視性と制御を適用することを目的として開発されたものであり、今日のリモートネットワークの管理や防御には不十分な場合が少なくありません。
組織が新しいネットワーク環境において、可視性、制御、および効果的な防御を維持できない場合は、従来のツールを、現代のネットワーク向けに特別に設計された、最新のエンドポイント管理およびセキュリティソリューションに置き換えることを検討すべきです。
Taniumのようなソリューションです。
組織がTaniumを活用してエンドポイントのサイバーセキュリティを強化する方法
Taniumを活用することで、高等教育機関はこうした脅威のパターンから資産を迅速に保護し、効果的な防御のための各段階を実施することができます。
Taniumを利用することで、組織は以下のことが可能になります：
- エンドポイントのソフトウェア、脆弱性、およびユーザーの行動を含む、包括的なリアルタイムのインベントリを作成します。
- パッチの適用、更新、設定、あるいはその他の制御措置を、数週間や数ヶ月ではなく、数時間から数日で、数十万台のエンドポイントに対して実施できます。
- エンドポイント全体において、特定の侵害の兆候について、継続的なスキャンまたはリアルタイムのスポット検索のいずれかを実行します。
- 検知された攻撃の発生源を特定し、その攻撃の連鎖を把握し、攻撃によって侵害された資産やデータを特定します。
- 攻撃パターンに対して資産をリアルタイムで強化し、その拡散を阻止し、攻撃者を排除し、さらなるインシデントを未然に防ぎます。
Taniumは、組織がこれらの各ステップを実行し、今日の主要な攻撃パターンから防御するために必要な中核的な機能を提供します。
Taniumによるエンドポイントの可視化。 大学や高等教育機関が自校の環境にTaniumを初めて導入すると、通常、把握していた資産数よりも 10 ～20％多い資産が発見されます。 Taniumは、これらの各資産におけるアプリケーション、ユーザー、アクセス権限、設定、既知の脆弱性、さらには各資産がもたらす定量化可能なリスクについて、可視化を行います。
Taniumによるエンドポイント制御。 高等教育機関では、通常、パッチ適用などの一般的な管理措置について、導入から 24 時間以内に、検証済みの99％のコンプライアンスを達成することになります。 そこから、Taniumは資産に対して新たな制御を迅速に適用し、ほぼ完璧なセキュリティ状態を維持することができます。
Taniumの製品は、最新のネットワーク環境においてこれらの機能を提供できるよう設計されています。
Taniumは、最新の分散型アーキテクチャを活用し、ネットワークに大きな負荷をかけることなく、遠隔地のエンドポイント全体にわたって、スケーラブルなリアルタイムの可視性と制御を実現します。 Taniumは、単一のインスタンス、エージェント、および管理画面から動作する単一のプラットフォーム内に、中核となる機能を統合しています。
Taniumの導入により、ある高等教育機関では以下のことが実現できました：
そのネットワーク内に存在する何百もの未把握のアセットと、何十万もの未修正の脆弱性を発見してください。
重要なパッチの未適用数を 38,000 から300 未満に減らし、アップデートの未適用数を数十万から1,000未満に減らすことです。
複数のゼロデイ脅威を、発見から数分以内に、資産ネットワーク全体にわたって対処します。
Taniumを活用することで、組織は資産ネットワークの基盤となるセキュリティを強化し、ランサムウェアや国家が関与する攻撃、さらには今後発生しうるあらゆる脅威に対して効果的に防御することができます。
Taniumを活用して、貴機関が直面する課題を克服しましょう
本シリーズの次回では、教育機関が直面する2つ目の課題、すなわち、断片化され、急速に変化するネットワークをどのように管理すべきかについて探っていきます。 （新しいタブで開きます）。 第3部では、組織が コストを削減し、より優れた顧客管理を通じて効率的なIT機能 （新しいタブで開きます） を実現する方法について解説します。
を活用して、貴機関のIT環境を管理し、エンドポイントの状況をリアルタイムで把握する方法についてご紹介します。Taniumのクライアント管理ソリューション「 」（新しいタブで開きます）。
