ランサムウェアの拡散は急速です。
万が一攻撃を受けた場合、新しいセキュリティツールを立ち上げる時間はありません。
その結果、医療ITおよびセキュリティチームは、現在導入されているツールを用いて、この攻撃から防御しなければなりません。
これらのツールを正しく導入・設定できれば、攻撃を阻止し、攻撃者を排除できる可能性があります。
点在する解決策しかない場合、あるいはさらに悪いことに、ツールが誤って導入・設定されている場合は、そのせいで生じた損害の余波に対処せざるを得なくなります。
この記事では、医療提供者がリスク体制を改善するために、統合プラットフォームを活用すべき理由について解説します。
このブログは、医療業界とランサムウェアに関する3回シリーズの最終回となります。
本シリーズの第1部「 」（新しいタブで開きます） では、医療従事者がランサムウェアを真剣に受け止めなければならない理由、およびこの脅威に対して新たな対応策を講じる必要がある理由について考察しました。
本シリーズの第 2 回「 」（新しいタブで開きます） では、典型的なランサムウェア攻撃の様相と、医療従事者がこうした攻撃から身を守るために講じるべき5つの対策について解説しました。
この記事では、以下の点について解説します：
- なぜ医療従事者は従来のツールでは身を守ることができないのでしょうか。
- Taniumが、こうした従来のツールやアプローチが抱える根本的な問題をどのように解決するのか。
- 複数の医療機関が、Taniumプラットフォームを活用してセキュリティとIT環境の健全性を向上させた事例をご紹介します。
この会話を最後まで続けましょう。
新たな問題、古くからの解決策：なぜ従来のツールではランサムウェアに対抗できないのか
従来のツールが抱える問題は単純です。
これらは、従来の医療環境のセキュリティを確保するために設計されました。
それらのレガシー環境は以下の通りでした：
- （小型）。 医療提供者は、比較的少量の資産を投入しました。 彼らは依然として作業のほとんどを手作業で行っており、デバイスやアプリケーションはあまり使用していませんでした。
- シンプルなです。 それらの資産はIT部門によって提供され、オンプレミスに設置されていました。 IT部門は、自社の環境内にどのような資産が存在し、それらがどのような動作をしているかを常に把握していました。
- 静的。 医療資産の環境は、それほど頻繁に変化することはありませんでした。 新しいデバイス、アプリケーション、またはアップデートは、すべて慎重かつ段階的に導入されました。
一方で、従来の医療環境では、比較的予測可能で単純な脅威に直面しており、それらに対抗するために必要な防御機能も少なくて済みました。
しかし、時代は変わりました。
現在、医療提供者は、現代的な資産環境の中で業務を行っています。
こうした現代的な環境とは、以下の通りです：
- （大）。 現在、医療提供者は膨大な量の資産を導入しています。 現場の従業員は現在、業務の大部分をデバイスやアプリケーションを使って行っています。
- 複素数。 これらの資産は、多くの場合、ユーザーによって用意され、ネットワーク外で運用されています。 IT部門は、自社の環境内にどのような資産が存在するか、またそれらがどのような動作をしているのか把握できていません。
- 混沌とした。 現在、医療資産を取り巻く環境は急速に変化しています。 新しいデバイス、アプリケーション、およびアップデートが、IT部門の知らぬ間に迅速に導入されています。
一方で、現代の医療現場では、ランサムウェアのような、予測不能で高度な脅威に直面しており、その対策には多岐にわたる能力が求められています。
また、医療従事者が、ランサムウェアのような最新の脅威から現代的な環境を守るために旧式のツールに頼ると、そうしたツールは通常、機能しません。
こうした環境では、古いデータが提供されたり、システムの設定に誤りがあったり、可視性が欠如していたりするため、攻撃者が潜むための死角が生じてしまいます。
彼らは、アセットへのパッチ適用や更新といった単純な作業を行うことができません。
そして、医療提供者に対し、高コストで運用が複雑であり、統合も困難な、孤立したポイントソリューションを多数導入することを強いているのです。
要するに、レガシーツールが機能しないのは、それらがレガシー環境専用に設計されており、制御機能の一部しか提供していないためです。
プロバイダーが自社の最新の資産環境を守るためには、こうした絶えず変化する状況に対応できるよう、統合プラットフォームを導入する必要があります。
Taniumをご紹介します：ランサムウェア対策に役立つ、ITおよびセキュリティのための最新プラットフォームです
Taniumの理念は、現代の資産環境のセキュリティ確保と管理を支援することにあります。
Taniumは、多くの医療機関が現在採用している戦略とは異なるアプローチをとっています。 のTaniumプラットフォーム（ ）は、医療提供者がレガシーツールを活用して、ランサムウェアから最新の資産環境を保護・管理する際に直面する課題に対処します。
Taniumを活用してランサムウェアに対抗することで、医療機関は以下のことが可能になります：
- 資産環境を継続的にスキャンし、デバイス、アプリケーション、およびユーザーに関するリアルタイムの可視性を確立・維持します。 Taniumは独自の手法を活用して、従来のツールでは見落とされがちな「隠れた」資産を特定し、通常、組織が保有していると認識していた資産数よりも 10 ～20 パーセント多くの資産を発見します。
- ITの衛生管理をより適切に確立し、維持しましょう。 Taniumは、分散型エッジコンピューティングを活用して、大規模なパッチ、アップデート、設定、およびその他の基本的な制御措置を適用し、その有効性を検証します。 例えば、Taniumは導入から 24 時間以内に、パッチの可視性を99 パーセントまで高めることができます。
- 単一の統合プラットフォーム上でインシデント対応を行います。 Taniumは、ランサムウェアの脅威を検知、調査、および対処するために必要な中核機能のほとんどを、1つのツールで提供しています。 これらの機能は互いに連携し、同じデータに基づいて動作し、協調的な対応を促進します。
要するに、Taniumはランサムウェア攻撃に対する包括的な防御策を提供します。
そして、これは単なる理論ではありません。
多くの医療従事者が、資産環境のセキュリティ確保を支援するために、すでにTaniumを導入しています。
いくつか例を挙げてみます。
- あるプロバイダーは、自社の環境内にある医療機器を迅速かつ容易に特定し、その状況を報告すると同時に、パッチ適用率を 70 ％以上に引き上げる必要がありました。 同社は、SCCMの導入を強化し、環境内の医療機器を特定して、システムへのパッチ適用を迅速に行うために、Taniumを活用しました。
- あるプロバイダーは、自社の環境内に2万件以上の資産があることを認識していましたが、そのうちの約 25 パーセントを管理できていませんでした。 同社は、Taniumを活用して、これらの管理対象外のアセットを管理下に置きました。 また、自社の環境内に多くの未把握の資産を発見し、保有する資産の 75 パーセントに未修正の脆弱性が存在することを確認しました。
- あるプロバイダーは、自社の資産に関する包括的な可視性が欠けていたため、効果的な危機管理を行うことができませんでした。 同社はTaniumを活用し、エンドポイントの把握、マルウェアの積極的な検知、およびインシデント分析のためにSIEMツールへリアルタイムのフォレンジックデータを提供しました。
これらの医療機関のセキュリティ責任者たちは、ランサムウェアに対する防御を強化するためにTaniumの幅広い機能を活用しましたが、中でも以下のソリューションが最も効果的であると判断しました。
資産の検出とインベントリ (新しいタブで開きます)
環境が急速に変化している場合でも、自社の環境内にどのようなエンドポイントやアプリケーションが存在しているかを常に把握できる機能を提供しました。
パッチ (新しいタブで開きます) および ソフトウェア (新しいタブで開きます) 管理
分散したエンドポイントに対して、大規模なパッチの適用やソフトウェアのインストール、更新を数分または数時間で実施できる機能を提供しました。
脆弱性および構成管理
未修正の脆弱性、コンプライアンス違反、およびポリシーの設定ミスを特定し、問題を是正する機能を提供しました。
インシデント対応
インシデントを迅速に検知、調査、是正するための包括的な統合機能スイートを提供しました
医療提供者は、Taniumの単一エージェントによる軽量なアーキテクチャとクラウドベースのサービスを活かすことで、これらのソリューションをはじめとするさまざまなソリューションを迅速に導入しています。
Taniumを通じて、同社は中核となるセキュリティ機能を備えた統合プラットフォームを導入しました。 同社はTaniumを活用し、既存のセキュリティ体制の不備を補い、単一のソリューションから新たなエンドツーエンドのランサムウェア防御体制を構築しました。
ランサムウェアに対する防御策を構築しましょう
本シリーズでは、ランサムウェアに対抗するための包括的な戦略について概説しました。
まとめますと：
- まずは、積極的な姿勢で臨みましょう。 ランサムウェア攻撃を受けてしまった時点で、もう手遅れです。 「必要だと感じるようになる前に、強固な交渉の立場を築き、ランサムウェア攻撃への対処能力を身につけておく必要があります。」
- 第二に、適切な能力を育成することです。。 ランサムウェアは、複雑で多段階にわたる攻撃です。 「万能の解決策などありません。」 これに対処するためには、リアルタイムでの可視性の確保、完璧なIT環境の維持、およびインシデント対応能力の確立が不可欠です。
- 最後に、最新のセキュリティツールを導入してください。 従来のツールでは、ランサムウェアのような迅速かつ複雑な脅威から、現代の環境を保護することはできません。 現代のアセット環境のスピードと規模に見合ったツールを導入する必要があります。
さあ、いよいよ行動を起こす時です。
ランサムウェアに対する防御体制を見直してください。
この脅威に対抗するための能力を構築する計画を、今すぐ始めましょう。
お問い合わせや、 のデモのご予約は、 （新しいタブで開きます）、、 までご連絡ください。Taniumが、お客様のランサムウェア対策に最適なツールかどうかをご確認ください。
