リモートワークへの移行により、エージェンシーの脅威が拡大しました。エージェンシーのITチームが対処しなければならないのはサイバーセキュリティリスクだけでなく、データ、ミッション、スタッフに対するリスクも増大します。
人々は、以前は機能していなかった場所やネットワークで、以前は機能していなかったデバイスを使用しているため、すべてのエンドポイントを フィッシング やマルウェアの試みから保護することが難しくなっています。
Taniumの連邦担当バイスプレジデントであるラルフ・カーンは、Aonのシニアバイスプレジデント兼最高セキュリティ責任者であるアンソニー・ベルフィオーレ氏と、 Federal News ネットワークのエグゼクティブエディターであるジェイソン・ミラー氏に< IT企業リスク管理について話し合い、エージェンシーのリスク状況がどのように変化しているかを検討し、その結果としてリスク管理を調整する手順が必要でした。
どこから始めるか
まず、エージェンシーはリスクレベルを理解し、システムやデータをリスクから保護するリソースやツールを効果的に割り当てる必要があります。 そして、レジリエンスの観点から見ると、エージェンシーのインフラストラクチャとアプリケーションを脅威から保護するための監視とセキュリティ対応機能が必要です。 リスクの効果的な管理は、IT運用の保護に不可欠であり、運用、ビジネス、ミッションの回復力の基盤でもあります。
エージェンシーのITチームは、「時間の経過とともに収集されるデータ」と捉えるべきです。なぜなら、彼らは、どのような変化、どのような影響があるのかを見たいからです「とカーン氏は言います。 「何かが起きた特定するら、今何が起こっているかに関するリアルタイムデータを収集できる必要があります」
「インフラストラクチャ内で発生した変更やパターンを分析し、特定の時点でどのように見えるかを判断する必要がある」と彼は付け加えます。 「結論を導き出し、対策を講じることができるようになったら、プロセスのこれらの領域に焦点を当てる必要があります」
データを使用して回復レジリエンスを確保し、リスク回復時間を短縮する
Kahnは、すべてのエージェンシーがデータを使用して、新規および既存のリスクに対処するのに要する時間を短縮することが重要であると説明しています。
エージェンシーのITチームへのアドバイス 主要データとミッションクリティカルな主要プロセスに重点を置き、システムがそれらのプロセス、従業員がネットワーク上で行っていること、在宅勤務などによって生じるリスクに関するデータを収集していることを確認します。 最後に、ITチームは正確なデータをリアルタイムで確認できなければなりません。そうすることで、意思決定はタイムリーかつ効果的です。
Taniumを使えば、政府機関は、サイバーレジリエンシーだけでなく、運用、ビジネス、ミッションのレジリエンシーと継続性を実現するのに役立つインフラストラクチャに関するリアルタイムの洞察を得ることができます。
Federal News ネットワークの インタビューの全文 (新しいタブで開く) を聞いてください。
