サイバーリスクの軽減や、現代（および将来）のセキュリティ戦略の理解は、ITリーダーにとって不可欠なスキルです。
急速に変化する世界において、組織の仮想ゲートを守り、サイバーセキュリティプログラムを運用することは、ビジネスの回復力と継続性を確保するための鍵となります。 ここで、グウィネット郡公立学校（GCPS）の情報セキュリティ担当官、アーデン・ピーターキン氏が登場します。
ピーターキン社は、アトランタ近郊にある学区の情報およびITインフラを保護しています。この学区は、同種の学区としては全米で12番目の規模を誇り、在籍生徒数は約 180,000 名です。
「この教育制度は世界トップクラスです」とピーターキン氏は述べています。 「これは、当社のCEO兼教育長が定めた基準です。」 「当社の業務水準は非常に高く、むしろ『フォーチュン 500 』にランクインするような企業に近いと言えます。」
脆弱性に対する防御策を講じる
多くの大手企業と同様、GCPSもサイバー犯罪組織の標的となっています。 同社は、サイバー攻撃を絶えず防ぎ、防御体制を更新し続けざるを得ません。 ITおよびセキュリティ分野のベテランであるピーターキン氏は、どれほど努力を尽くしても、依然としてセキュリティ上の隙間や脆弱性が存在することを理解しています。
「サイバー関連の脆弱性の根本的な原因は、人為的なミスです」と彼は述べています。 「脆弱性は、多くの場合、知識の不足、スキルの不足、あるいは判断の誤りといった要因がもたらす意図しない結果です。」 これらは、ソフトウェアアプリケーション内のプログラミング上の欠陥、デフォルトの設定や不十分な設定、あるいはソーシャルエンジニアリングなどのサイバー犯罪の手口に騙されやすい傾向といった形で現れます。
これは困難な課題ですが、学区は関係者の準備に注力しています。 従業員を対象とした、 の自動化およびセキュリティ対策に関する大規模な研修（ ）は、極めて重要でした。 何よりも重要なのは、ピーターキン氏が、チームが基本的なセキュリティ対策について常に警戒心を保つよう注力したことです。 これにより、同学区は適切なITセキュリティ対策を維持し、ハッカーがネットワークの防御を突破する機会を減らすことができました。
世界的なパンデミックの発生に伴い、企業や教育機関の双方において、IT面の課題や脆弱性がこれまで以上に頻繁に指摘されるようになりました。 しかし、ピーターキン氏が指摘するように、主な脅威や脆弱性は変わっていないものの、リスクは劇的に高まっています。
10年以上前、学区の指導部は、教育支援リソースへの「いつでも、どこでも」アクセスできる体制を戦略的優先事項として位置づけました。 この先進的な取り組みにより、同学区は、移動が多く、デジタルに精通した若い生徒たちを対象に、オンライン学習や管理業務のサービスを拡充することができました。 そして、この経験のおかげで、彼らは新型コロナウイルス感染症（COVID-19）のパンデミックがもたらす事態にしっかりと備えることができました。
防衛の武器を手に
ランサムウェアを用いた恐喝や金融詐欺を目的としたフィッシングは、この学区に対して行われる攻撃手法の中で最も多く見られるものです。 GCPSの防御策の一つは、セキュリティに対する意識を高め、教育を徹底することです。
「基本はつい忘れがちですが、決して軽視すべきものではありません」とピーターキン氏は述べています。
適切なツールの導入に加え、鋭い戦略と効果的なリスク軽減策も、勤勉なデータ保護担当者が駆使する武器の一つです。 実際、GCPSでは毎日約 12,500 台のノートパソコンが組織の管理下を離れており、これにより可視性、回復力、俊敏性に大きな課題が生じる可能性があります。 しかし、適切な環境と体制が整い、さらにTaniumのツールがそれを補完することで、GCPSはセキュリティ面での期待に応えることができています。
地平線を見据えて
ピーターキン氏は、今後5年間で、あらゆる業界の組織――とりわけ、彼のようなK-12の学区――が、「クラウドファースト」戦略を全面的に採用するようになると考えています。 彼は、組織が「ゼロトラスト」ネットワークという概念をますます取り入れていくにつれ、ホストベースのマイクロセグメンテーションが不可欠になると考えています。
将来については、ピーターキン氏は「SOAR（セキュリティ・オーケストレーション、自動化、および対応）」を重視しています。 彼は、SOARが貴社のポリシーフレームワークやインシデント対応プレイブックを効果的に機能させるものになると考えています。 また、セキュリティアナリストの日常業務から反復的で単調な作業を取り除くことで、彼らの士気向上や定着率の向上にもつながり、より意義のある業務に時間を割けるようになります。
「基本を常に念頭に置いてください――メールセキュリティ、ITの適切な管理、意識向上、そして教育です」とピーターキン氏は述べています。 「これらは最前線に位置する基盤となる要素であり、適切に管理することで、サイバーセキュリティプログラムを維持し、IT上の脆弱性を解消することにつながります。」
最後に、彼は成功を祝うことを勧めています。
「ファイルが身代金要求の対象にならず、データが流出していない日は、どれも素晴らしい一日です！」 と彼は言います。 「あなたの成功は、決して偶然ではありません。 これは、あなたとあなたのチームによる綿密な計画と実行の成果です。 「チームの成功を定期的に祝う方法を見つけましょう。」
Taniumが、貴社のデバイスやエンドポイントに対して包括的な可視性と制御を実現するお手伝いをどのようにできるか、詳細については、 をご覧ください。また、今すぐデモをご予約いただく場合は、 までお問い合わせください。
