米サイバーコマンド、空軍、および国土安全保障省の当局者たちは、短期間でわが国のIT防衛体制を強化する方法を模索しています。 その方法をご紹介します。
現在、政府のIT業界全体で、あまり知られてはいませんが、重要な変化が起きています。 連邦政府のCIOやCISOは、サイバーセキュリティを真に強化するためには、リアルタイムでより質の高い情報を得る必要があり、それに伴い、より迅速かつ柔軟な業務プロセスへの移行が必要であることを認識しています。
政府の調達規則により、各機関が迅速に対応することは極めて困難ですが、わが国のサイバーセキュリティの責任者たちは、それでも短期間でIT防衛体制を強化する方法を模索してきました。 昨年末、米サイバーコマンドの 133 のチームすべてが初期運用能力を達成しました。 国土安全保障省は、 ほぼすべての連邦機関 が、 Einstein 3A というネットワーク防御プログラムを導入するのを支援してきました。 一方、空軍は、8カ月足らずで全ネットワークに「自動修復・資産発見システム」を導入しました。
これらの成果は、とりわけ、わが国の政府のサイバーセキュリティ担当者が管理するネットワークの規模を考慮すれば、その重要性を過小評価することはできません。
先日、 が主催する「Federal Executive Forum」のパネルディスカッション（ ）において、政府がこれまでに成し遂げた進展や、依然として直面している最大の課題など、これらの問題について、政府や産業界のリーダー数名と共に議論いたしました。 パネリストは以下の通りです：
- 米国空軍のJ・ケビン・マクラフリン中将、USCYBERCOM副司令官
- タマラ・リリー、国土安全保障省 情報セキュリティ担当副最高責任者
- ピーター・キム、米国空軍サイバー部門 最高情報セキュリティ責任者
- ライアン・ギリス、パロアルト・ネットワークス、サイバーセキュリティ戦略・グローバル政策担当
- リーダス社 上級副社長、スコット・グレイ氏
政府にとって、より迅速な対応は引き続き最優先課題でなければなりません。 代理店が、迅速に動作する統合プラットフォームを活用することで、実現可能なことの幅が広がります。 こうしたツールは、現在すでに存在しています。 例えば、空軍を見てみましょう。同軍では、こうしたツールを活用してネットワークの完全な可視化を実現し、年間 365 日間、コンプライアンスを遵守し、パッチ適用を完了しています。 このスピードのおかげで、空軍は次のような成果を上げることができました：
- 個別の業務から、統合された業務プロセスへの移行。 各機関が、それぞれ固有の問題を解決する数十もの異なるツールを使用していると、ワークフローが乱れ、業務プロセスが遅くなり、攻撃を受けやすくなります。 プロセスが統合された単一の統合プラットフォームを活用することで、こうした状況は一変します。脅威の検知からその是正へと、即座に移行できるようになるのです。 この対応時間の短縮により、ネットワークをダウンさせるような侵害と、被害を最小限に抑えられる侵害との差が生まれる可能性があります。
- リスクの方程式を書き直しましょう。 長い間、各機関は、 管理システム全体にセキュリティパッチ を適用する際に、何か問題が発生し、システムが数時間から数日間も利用できなくなるのではないかという、正当な懸念を抱いていました。 もはや、そうである必要はありません。 現在、業界最高水準の商用ツールの処理速度により、代理店は数分でシステムを復旧させることができます。 したがって、リスクのバランスは変化します。パッチを適用しないことによってハッキングされるリスクは、パッチ適用に伴う問題のリスクよりも大きくなったのです。
- より良いデータがあれば、より良い意思決定ができます。 政府機関がIT管理やサイバーセキュリティに関する意思決定を行う際には、確かなデータに基づいて行う必要があります。 しかし、現時点では、各機関にはこのデータがありません。 自社のネットワーク上にエンドポイントがいくつあるか、そこで何が実行されているか、誰がアクセス権を持っているかといった質問をされた際、CIOたちは正確な答えを持っていません――あるいは、半年前時点の答えしか持っていないのです。 この状況は変えなければなりません。 各機関が、より適切なITに関する意思決定を行えるよう、リアルタイムで実際のデータを入手できる体制を整える必要があります。
さて、空軍の成功例を参考にし、これを政府全体に広げていく必要があります。 まず、政府が、これらの要素――リアルタイムでの可視性と制御を備えた統合プロセス――が、すべてのIT調達において標準となるべきであることを認識することから始まります。 最終的には、各機関は、直面している脅威に対応できるよう、リアルタイムで管理措置を柔軟に変更できる必要があります。
著者について： ラルフ・カーン氏は、Taniumの連邦政府担当副社長を務めています。 この役職において、彼は米国政府が求める、大規模なリアルタイムの状況把握のニーズに応えています。 ラルフ氏は、テクノロジー業界で 25 年以上の経験をお持ちです。 以前、ラルフ氏はマカフィー社において、インテルおよび新興技術担当副社長を務め、先見性のあるサイバーセキュリティ研究を任務とする先端技術グループの統括を担当していました。 彼の指揮の下、このチームはいくつかの新たな脅威ベクトルを発見し、情報共有およびサイバーシステム間の連携モデルを開発しました。このモデルは、マカフィー製品の中核として活用されているほか、他のサイバーセキュリティ製品にも適用範囲が拡大されています。
