連邦政府機関には、セキュリティツールが不足しているわけではありません。 しかし、分散型エンドポイントの台頭に伴い、従来の境界セキュリティツールの多くは時代遅れとなってしまいました。
ITの責任者たちは、連邦政府のサイバーセキュリティにおける脆弱性を補うため、新しいツールやパッチ、アップデートに目を向けることがよくあります。 しかし、こうしたツールのうち実際に使われているものはほとんどありません。 最新の調査によると、連邦政府のIT責任者のうち、ツールの利用率が 50％を上回っていると答えたのは、わずか3人に1人にとどまっています。
新しい機能を無理やり追加して、これまでの投資を何とか救おうとしても、あまり意味がありません。 その代わりに、主要な連邦機関は、新たなベースラインアプローチに基づき、セキュリティツールの基盤を全面的に再構築しています。
こうしたITチームが認識しているのは、最新のアプローチにより、ネットワーク上のあらゆるエンドポイントに対して――そのエンドポイントが物理的にどこにあるかに関わらず――大規模なリアルタイムの可視性と制御が可能になるということです。 たった1つの脆弱性が組織全体を危険にさらす可能性がある以上、失敗の余地はありません。
ツールへの依存に伴うリスク
リスクへの積極的な対応と、連邦政府によるサイバーセキュリティ規制の強化に伴い、主要な機関ではレガシーインフラの廃止を進めています。 10 年前に有効だった、境界セキュリティやファイアウォールといった手法は、今日の最新の脅威環境にはもはや通用しません。
一方で、古いツールへの依存を続けている代理店についてはどうでしょうか？ 彼らはますます高まるリスクに直面しています。 古いことわざにあるように、彼らは「台所に料理人が多すぎる」のです。 追加のツールや機能を次々と導入していくうちに、ツールが多すぎて、その多くがもはや効果を発揮しなくなってしまうことがあります。
こうした旧式のツールへの過度な依存は、リスクに関する意思決定を複雑にする可能性もあります。 さらに、ツールが多すぎると、スケールアップが難しくなります。 また、これにより、従来の境界防御向けに設計されたツールだけで、国境のない企業を保護しようとしているサイバー運用担当者を困らせることにもなりかねません。
IT部門のリーダーたちは、こうした落とし穴に気づき始めています。 最近の調査によると、連邦政府のサイバーセキュリティ担当管理者のほぼ全員（99％）が、ツールの合理化と統合を進めていると回答しており、これにより効率性が向上する可能性があります。
別の道
どの連邦機関にも固有のニーズがあり、サイバーセキュリティにおいて「万能の解決策」など存在しないことを理解しなければなりません。 単一のツール、あるいは複数のツールを組み合わせたとしても、連邦政府のデータに求められるセキュリティを保証することはできません。 必要なのは、その代理店の要件と同じくらい独自性のある、熟考を重ねたアプローチです。
Taniumが、デジタル防御が最も重要な場所であるエンドポイントにおいて、洞察力、管理性、セキュリティを通じて、各機関がより高い俊敏性と効率性を実現できるようどのように支援できるかについてご説明します。
