シニア・アソシエイトとして、PwCにおいて顧客と緊密に連携し、毎年実施される「 グローバル情報セキュリティ実態調査（GSISS）」 の情報収集にあたりました。 それから10年後、Taniumのパートナー企業の一つであるPwCからその資料をいただき、大変嬉しく思いました。 本レポートで取り上げられた主なテーマには、インシデント件数の増加、機密性の高いシステムやデータをホストするためのクラウドソリューションの継続的な導入、経営陣や取締役会の関与の深化、そして のサイバーセキュリティフレームワークの広範な採用などが挙げられます。
こうした傾向は心強いものですが、すでに手一杯の状態にあるセキュリティチームにはさらなる負担がかかっています。同チームは、より多くのアラートへの対応、拡大するクラウドおよびモバイルソリューションのサポート、経営陣に向けた有意義な指標の作成、そして堅牢なセキュリティフレームワークへの準拠状況の監視を求められているのです。 セキュリティ分野の人材が依然として不足していることを踏まえ、各組織は、こうした動向に対応するために必要な情報を、既存のスタッフがより容易かつ迅速に入手できるよう支援する適切なツールを確実に導入する必要があります。
インシデントの過負荷
PwCの報告書によると、検知能力の向上により、参加組織が対応したインシデント件数が 38％増加したとのことです。 これは、組織にとって2つの課題をもたらします。 まず、インシデント件数の増加に伴い、優先順位付けや調査を行うための熟練した人材がさらに必要となります。 こうした資源はすでに不足しており、この状況は今後もこの問題をさらに深刻化させることになるでしょう。 第二に、フォレンジック担当者は、概して1日の業務時間の少なくとも 50％を、攻撃の追跡や、キルチェーン全体を通じて組織が攻撃者を阻止する能力を向上させるための、新しく興味深い手法の開発に費やすべきです。
こうした課題の解決策は、人員を増やすことではなく、既存のチームの効率を高めることです。 お客様との業務を通じて、以前よりも飛躍的に高速にデータにアクセスできることや、アラートの優先順位付けを数時間ではなく数分で完了できることが、効率化において最大の効果をもたらすと感じています。
お客様から同様のフィードバックをいただいたことを受け、当社の開発チームと元インシデント対応担当者が、エンドポイント上のフォレンジックデータを継続的に収集する手法を開発いたしました。 システム上で悪意のある可能性のある活動がアラートによって示された場合、この情報は対応担当者が参照できるよう、常に用意されています。 同様に、データは企業全体で検索可能であるため、対応担当者は類似したアクティビティを見つけたり、すべてのエンドポイントにわたる複雑な検知ユースケースを数秒で作成したりすることができます。 その結果、アラートの優先順位付けが大幅に迅速化され、フォレンジック担当者は、その他のより優先度の高い業務に集中できるようになります。
関連する懸念事項
GSISSの報告書では、接続されたデバイスやデータの急増についても強調されており、 75％の組織が機密データをクラウドに移行しており、モノのインターネット（IoT）への注目が高まっています。 これは、多くの組織にとって悪いニュースです。その多くは、現在自社の物理ネットワーク上に存在するデバイスをより深く理解しようと、依然として苦戦しているからです。
この課題は、過去10年間にわたり企業で積んできた私の経験から要約することができます。 約8年前、私は初めての大規模な情報漏洩事件への対応にあたりました。 調査の過程で、影響を受けた組織が、デバイスやアプリケーションの資産台帳、OSおよび一般的なサードパーティ製アプリケーションのパッチ適用状況、ネットワークマップ、あるいは本番用データベースサーバーの一覧といった基本的な情報を提供できなかったことが判明しました。
それから8年が経ち、資産やアプリケーションの可視化を強く推奨する数多くの基準（例：SANS Top 20など）が存在するにもかかわらず、状況は何も変わっておらず、組織は依然として同じ基本的な質問に答えることに苦慮し続けています。 企業全体にわたるデバイスの現状を把握するという課題は、接続デバイスの増加に伴い、さらに深刻化していくでしょう。
各組織は、従来のエンドポイントや、クラウド、モビリティ、IoTといった新たなソリューションにおいて、15秒単位の可視性を維持する上で生じている課題に対処できるソリューションを確実に導入する必要があります。 これは、当社がお客様と緊密に連携しているもう一つの分野であり、当社の技術がますます増え続けるデバイスに対応できるよう確保し、オンサイトおよびリモートの数百万台ものデバイスについて、数秒以内に可視性を提供し続けられるようにしています。 現在、多くのお客様がこの可視性を活用して、正確な資産およびアプリケーションのインベントリを維持したり、デバイスの構成を監視したり、セキュリティ衛生状態を確保するために不可欠なその他のタスクを実行したりしています。セキュリティ衛生状態の確保は、多くの組織にとって依然として達成が難しい課題となっています。
取締役会の招集
5年前、経営陣や取締役会メンバーと情報漏洩について話し合った際、私の会話は、こうしたリーダーたちに標的型攻撃について理解を深めてもらうことに重点を置いていました。 今日、その会話は変わりました。 取締役や経営陣は、脅威の全体像をより深く理解しており、組織内でセキュリティリスクをいかに効果的に軽減できるかを学び、その有効性を検証することに注力しています。 PwCはこの変化を確認し、リスクやその軽減策をより深く理解するために、現在、取締役会の 45％がセキュリティ担当幹部と定期的に意見交換を行っていることを強調しました。
その結果、セキュリティ部門のリーダーは、有意義な指標を用いて、企業全体のリスクに関する可視性を確保しなければなりません。 これには、インシデントの検出にかかる平均時間、脆弱性のあるエンドポイントへのパッチ適用にかかる平均時間といった指標や、広範かつリアルタイムでの可視性が求められるその他のデータの報告が含まれます。 多くのお客様が、Taniumを活用して数十万台ものデバイスにわたるこうしたリアルタイムのメトリクスを収集し、その価値を実証し、ビジネス上の意思決定を推進しています。
お客様からのフィードバックを踏まえ、取締役会からも、買収案件のセキュリティ状況について可視性を求める声がますます高まっています。 とりわけ、取締役会や経営陣は、買収対象企業がセキュリティ上の脅威にさらされているか、あるいは不適切なセキュリティ対策に悩まされているかを把握したいと考えています。 賢明な経営陣は、既存のインシデントの対応や不十分なセキュリティ対策の改善に必要なコストを、企業買収のコストに算入する必要があることを認識しています。 当社の顧客は、Taniumを活用してこうした懸念に対処しています。これは、Taniumが数分でシステムへの侵入やセキュリティ上の脆弱性、設定ミスを検出できるためです。
結論
PwCの調査結果によると、組織には注力すべき複雑な課題が数多くあることが明らかになりました。 これらの課題のそれぞれに対処するためには、これらの組織には、間違いなく有能な人材と再現性のあるプロセスが求められます。 しかし、それと同様に重要なのは、今日のセキュリティチームには、まだ解決されていない単純な課題から、より高度な攻撃までに対処するために、数万から数十万台に及ぶデバイス全体から、必要な情報を迅速かつ容易に取得できるツールが必要だということです。
「グローバル情報セキュリティ状況調査」の全文をご覧になるには、、 、、http://www.pwc.com/gx/en/issues/cyber-security/information-security-survey.html、 をご覧ください。
デビッド・ダマト、最高セキュリティ責任者
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
