米国下院監視・改革委員会が最近発表した「連邦IT調達改革法（FITARA）」のスコアカードによると、多くの連邦機関が技術の近代化において進展を見せているとのことです。 それはいいですね。 しかし、それらのサイバーセキュリティ評価の多くは、依然として低すぎました。
FITARA公聴会で明らかにされたように、多くの政府機関のサイバーセキュリティ評価は「優秀」を下回るものでした。 「A」評価を獲得したのは2機関のみであり、5機関が「B」評価、8機関が「C」評価、7機関が「D」評価となりました。 ある不運な機関は、実際に不合格の評価を受けてしまいました。
さらに、多くの連邦政府のITリソースが、時代遅れの分野に費やされています。 米国政府のIT支出のうち、レガシーシステムの維持管理に 60％以上が充てられていると、米国政府監査院（GAO）は推計していますが、ITの近代化にはわずか 13％しか充てられていないとのことです。
IT近代化に向けた新たなアプローチ
サイバーセキュリティ体制の強化は、ITの近代化から始まるということを改めて強調しておく価値があります。 しかし、その前に、政府は近代化の取り組みの優先順位について、十分な情報に基づいた判断を下す必要があります。 これらの近代化事業は、「政府技術近代化法」や「技術近代化基金」などの連邦法に基づき、主に納税者の税金によって賄われることになります。
新型コロナウイルス感染症（COVID-19）のパンデミックを通じて、連邦政府のIT近代化の必要性が明らかになりました。 パンデミックが最初に発生した際、一部の連邦政府のレガシーシステムが、政府業務の継続性に関して課題をもたらしました。
各機関は、自社のIT資産に関する包括的な可視性と、それらの資産の健全性やパフォーマンスに関するリアルタイムデータの両方が不足していることに気づきました。 その結果、多くの機関が、パンデミックとリモートワークへの急速な移行の両方に適応するのに苦労しました。 包括的な近代化の取り組みには、あらゆるエンドポイントの状態に関する、リアルタイムで実用的なデータを収集する機能が不可欠であることは明らかです。
アメリカ国民は、連邦政府のサイバーセキュリティ体制の強化が容易なことではないと認識していますが、一方で具体的な対策を望んでいます。 のハリス・ポールによる最新の調査データ （新しいタブで開きます） によると、アメリカ人の 78％が、自身のオンラインアカウントがハッキングされたり、データが盗まれたりすることを懸念していることが明らかになりました。
はじめに
連邦政府機関は、納税者の税金をどのように活用し、セキュリティ体制を強化し、そして構成員の懸念に先手を打って対応することで、より良い意思決定を行うことができるでしょうか？ 以下の2つの取り組みは、良い出発点となるでしょう：
- セキュリティチームと運用チームの間の隔たりを埋める、ゼロトラスト・プラットフォーム戦略 を採用しましょう。 ゼロトラストは、企業全体のエンドポイントを一元的に把握し、各エンドポイントを認証前に検証するとともに、エンドユーザー向けツール、クラウドインフラストラクチャ、データセンターにわたる可視性をチームに提供します。
- 適切なサイバー衛生習慣を実践しましょう。 例えば、機関のインフラストラクチャに対して、リスクの優先順位付けと是正措置を実施します。 このようにして、各機関は、パッチの適用が必要な脆弱性を特定・判断すると同時に、個々のエンドポイントのセキュリティレベルを評価することができます。
リアルタイムのエンドポイント管理
デジタルシステムを信頼する必要がある代理店のリーダーの皆様――おそらくすべてのリーダーが該当するのではないでしょうか――に向けて、Taniumは「 」というリアルタイムのエンドポイント管理プラットフォームを提供しています。 Taniumは、連邦政府機関が今日の絶え間なく増大する複雑さを管理するために必要なデータと制御機能を提供します。
Taniumは、独自かつ特許取得済みで実績のある通信アーキテクチャを備えた、唯一のエンタープライズ向けエンドポイント管理・セキュリティプラットフォームを提供しています。 これにより、重要な意思決定を行い、その場で適切な措置を講じるために必要な、包括的なリアルタイムの可視性と管理機能を、貴社に提供することができます。
Taniumプラットフォームは、多種多様な環境下でその真価を発揮し、刻一刻と変化しうる管理やセキュリティのニーズに対応するために必要な拡張性と柔軟性を備えています。
の政府ITリーダーがサイバーセキュリティをどのように改善できるかについて、私の考えの詳細は、このNextgovの記事「 」（新しいタブで開きます） でご覧いただけます。
Taniumが、 の連邦政府機関に対し、場所を問わずエンドポイントデバイスやネットワークを保護する上でどのように役立っているかをご覧ください。 （新しいタブで開きます）
