サイバーリスクの軽減と最新（および将来の）セキュリティ戦略の理解は、ITリーダにとって基本的なスキルです。
組織の仮想ゲートを保護し、サイバーセキュリティプログラムを実行することは、急速に変化する世界でビジネスのレジリエンスと継続性を確保するために重要です。 Gwinnett County Public Schools (GCPS)のセキュリティ責任者であるArden Peterkinにお越しください。
ピーターキンは、米国で12番目に大きな学校システムであるアトランタ近郊の学区の情報とITインフラストラクチャを保護し、約 180,000 人の学生が登録されています。
「学校システムは世界クラスだ」とピーターキン氏は言います。 「これは、当社のCEO/管理者によって確立された基準です。 当社はフォーチュン 500 企業のように、非常に高いレベルで機能します。「
脆弱性に対する橋渡し
多くのトップ企業と同様に、GCPSはサイバー犯罪組織の注目を集めています。 サイバー攻撃を継続的に回避し、防御策を更新する必要があります。 ITおよびセキュリティのベテランとして、ピーターキンは、労力、ギャップ、脆弱性に関係なく、まだ存在することを理解しています。
「サイバー関連の脆弱性の根本原因はヒューマンエラーです」と彼は言います。 「脆弱性は、多くの場合、知識の欠如、スキルの欠如、または判断の失敗による意図しない結果です。 それらは、ソフトウェアアプリケーション内のプログラミングの欠陥、デフォルトの構成設定や緩い構成設定、ソーシャルエンジニアリングなどのサイバー犯罪の被害に遭う傾向として現れます。
これは課題ですが、学区は人材の準備に重点を置いています。 従業員のための 自動化とセキュリティの取り組み に関するスケールトレーニングが不可欠でした。 最も重要なのは、ピーターキンが基本的なセキュリティ慣行についてチームに常に注意を払わせることに重点を置いていたことです。 これは、ハッカーがネットワークの防御を侵害する機会を減らすために、地区が良好なITハイジーンを維持するのに役立ちました。
世界的なパンデミックの到来に伴い、企業や学校のシステムはITのギャップや脆弱性にこれまで以上に気付いています。 しかし、ピーターキンが示唆するように、主な脅威と脆弱性は同じままですが、リスクは劇的に増加しています。
10年以上前、学区のリーダーたちは教育支援リソースへの「いつでも、どこでも」アクセスを戦略的優先事項として特定しました。 この進歩的なアプローチは、学区が若い学生のモバイルでデジタルに精通した構成員のためにオンライン学習および管理サービスを構築するのに役立っています。 これにより、COVID-19パンデミックがもたらすものに対する準備が整いました。
防衛の武器を狙う
ランサムウェアや金融詐欺を使用して恐喝を行うフィッシングは、学区に対して最もよく使用される攻撃方法です。 GCPSの防御の武器の一つは、優れたセキュリティ意識と教育を持つことです。
「基本を忘れるのは簡単ですが、見落とすべきことではありません」とピーターキンは言います。
鋭敏な戦略と効果的なリスク軽減は、適切なツールを実装するだけでなく、勤勉なデータディフェンダーによって実行された他の武器でもあります。 実際、GCPSには 12,500 台ほどのノートパソコンがあり、企業安全を日々確保しています。このため、可視化、レジリエンス、アジリティ性に大きなギャップが生じる可能性があります。 しかし、適切な環境と構造をTaniumツールで補完することで、GCPSはセキュリティの期待に応えることができます。
視野に目を向ける
今後5年間で、ピーターキンは、あらゆる業界、特に彼のようなK-12学区の組織がクラウドファースト戦略を完全に採用すると考えています。 組織は「ゼロトラスト」ネットワークという概念を受け入れ続けているため、ホストベースのマイクロセグメンテーションは必要になると考えています。
将来について言えば、ピーターキンはSOAR: セキュリティ Orchestration, Automation and Responseが好きです。 彼は、SOARがポリシーフレームワークとインシデント対応プレイブックを実現すると考えています。 また、日常業務から繰り返し発生する日常的なタスクを排除することで、セキュリティアナリストの士気と保持率を向上させることもでき、より意味のある任務に貢献するための時間を取り戻すことができます。
「Eメールセキュリティ、ITハイジーン、意識向上、教育という基本を見失うことはありません」とピーターキン氏は言います。 「これらは、適切に管理されれば、サイバーセキュリティプログラムを維持し、ITギャップを埋める最前線の基本的な要素です」
最後に、彼はあなたの成功を祝うことをお勧めします。
「ファイルが狂わず、データが路上にない日は毎日、素晴らしい日です」 彼は言う。 あなたの成功は偶然ではありません。 これは、あなたとあなたのチームによる計画と実行の意図的な結果です。 チームの成功を定期的に称える方法を見つけてください。
Taniumが企業とエンドポイントに包括的な可視化と制御をもたらす方法の詳細については、 今すぐデモをスケジュールしてください。
