リモートワークへの移行により、政府機関の脅威の標的範囲は拡大しました。政府機関のITチームが対処しなければならないのは、サイバーセキュリティ上のリスクだけではありません。データ、任務、そして職員に対するリスクも高まっているのです。
現在、人々は以前とは異なるデバイスを使い、以前には利用していなかった場所やネットワークで作業を行うようになっており、その結果、 フィッシング やマルウェアの攻撃からすべてのエンドポイントを保護することが難しくなっています。
Taniumの連邦政府担当副社長であるラルフ・カーン氏は、Aonの上級副社長兼最高セキュリティ責任者であるアンソニー・ベルフィオーレ氏、および Federal News Network（<）の編集長であるジェイソン・ミラー氏と共に、ITエンタープライズ・リスク管理について議論しました。この議論では、政府機関のリスク状況がどのように変化しているか、そしてそれに応じてリスク管理を調整するために必要な措置について探りました。
どこから始めればいいでしょうか
まず、各機関は自組織のリスクレベルを把握し、そのリスクからシステムやデータを保護するためのリソースやツールを効果的に配分する必要があります。 また、レジリエンスの観点からは、脅威から機関のインフラやアプリケーションを保護するために、監視およびセキュリティ対応の能力が必要となります。 リスクを効果的に管理することは、IT運用を保護する上で極めて重要であり、運用面、事業面、およびミッションのレジリエンスを支える基盤でもあります。
「政府機関のITチームは、データを『長期的に収集すべきもの』と捉えるべきです。なぜなら、データがどのように変化するか、どのような影響があるかを注視したいと思うからです」とカーン氏は述べています。 「何かが起きたと確認した際、その時点で何が起きているかに関するリアルタイムのデータを収集できる必要があります。」
「彼らは、インフラストラクチャ内で生じた変化やパターンを分析するとともに、任意の時点におけるその状況を把握する必要があります」と彼は付け加えます。 「そして、何らかの結論を導き出し、行動を起こせるようになったら、プロセスのそうした部分に焦点を当てる必要があります。」
データを活用してレジリエンスを確保し、リスク復旧時間を短縮する
カーン氏は、すべての機関がデータを活用し、新規および既存のリスクに対処するのにかかる時間を短縮することが重要であると説明しています。
政府機関のITチームに対する彼のアドバイスは？ 重要なデータと業務上不可欠な主要プロセスに焦点を当て、システムがそれらのプロセスに関するデータ、従業員がネットワーク上でどのような活動を行っているか、および在宅勤務などによって生じるリスクに関するデータを確実に収集していることを確認してください。 最後に、ITチームは正確なデータをリアルタイムで確認できる必要があります。そうすることで、タイムリーかつ効果的な意思決定が可能になります。
Taniumを活用することで、各機関はインフラに関するリアルタイムの洞察を得ることができ、それにより、単なるサイバーレジリエンスにとどまらず、運用面、ビジネス面、そしてミッションにおけるレジリエンスと継続性を実現できるようになります。
フェデラル・ニュース・ネットワーク（Federal News Network）での「 」のインタビュー全編を、 （新しいタブで開きます）、、 でお聴きください。
Taniumが、政府機関が自社のデータに関するリアルタイムの情報を取得し、潜在的なリスクを効果的に管理するお手伝いができる方法について、詳しくは （新しいタブで開きます）、、 までお問い合わせください。
