サイバーセキュリティ上のインシデントに関しては、各州が大きな負担を負っています。 彼らは、交通機関や道路、学校制度やメディケイド制度、電力網や投票インフラに至るまで、市民に不可欠なサービスを提供する数え切れないほどの資源を保護する責任を担っています。 ここでは、TaniumのEDRディレクターであるジェイソン・トゥルッピ氏が、州政府がサイバー攻撃に効果的に対処するための指針について語っています。
10の州 は、 今年初め、自州にサイバーセキュリティ上の問題があることに気づきました。 複数の州にまたがる求人サイトがハッキングされ、数百万人の会員の社会保障番号、氏名、生年月日が流出してしまいました。 このような情報漏洩が発生した際、当然の疑問として浮かぶのは、「どのように対応すべきか」ということです。
3月にカリフォルニア州サンノゼで開催された全米知事協会（NGA）の地域サイバーセキュリティ・サミットにおいて、州当局者や専門家の方々と、サイバーセキュリティ対応計画について議論いたしました。 私と同じパネルディスカッションに参加されたのは、以下の通りです：
- マイケル・ガルシア氏（全米知事協会、国土安全保障・公共安全部門、政策アナリスト）、デビッド・カギガル氏（ウィスコンシン州、最高情報責任者）、デビッド・ベーヘン氏（ミシガン州、技術・管理・予算局局長兼最高情報責任者）、マイケル・ワイアット氏（デロイト、サイバーリスクサービス部門、マネージング・ディレクター）*
サイバーセキュリティに関しては、各州が大きな負担を負っています。 彼らは、交通機関や道路、学校制度やメディケイド制度、電力網や投票インフラに至るまで、市民に不可欠なサービスを提供する数え切れないほどの資源を保護する責任を担っています。 こうした施設の種類が多岐にわたり、地理的にも広範囲に点在していることが、事態をさらに複雑にしています。 それが、NGA議長でありバージニア州知事のテリー・マコーリフ氏が、サイバーセキュリティを「 Meet the Threat（ 脅威に立ち向かう）」 と題した自身の看板施策とした理由の一つです。 マコーリフ氏が最近述べたように、 各州は連邦政府の対応を待っているわけにはいきません。。
議論を通じて、あるテーマが繰り返し浮上しました。それは、サイバーインシデントが必然的に発生した際に備え、各州が対応計画を策定しておくことがいかに重要か、という点です。 対応計画をゼロから作成するのは大変に思えるかもしれませんが、幸いなことに、各州はそうする必要はありません。 NGAは、この「 」ホワイトペーパー（）において、 26 の州のサイバーセキュリティ対応計画における共通点と相違点を検証しています。 また、各州のCIOやCISOは、州全体の緊急事態対応計画をテンプレートとして参照したり、あるいはその計画を付属文書として作成したりすることも可能です。
基本的に、効果的なインシデント対応計画を作成するには、3つの重要な要素があります：
- のプロセスを定義してください。 発生しうるインシデントの種類ごとに、明確に定義された一連のプロセスを設ける必要があります。なぜなら、インシデントの種類ごとに異なる対応が必要となるからです。 すべてのインシデントが情報漏洩であるとは限りません。したがって、各州はインシデントの分類体系を策定し、それぞれに対する適切な対応策を定める必要があります。 例えば、政府から支給された携帯電話を紛失した場合と、州の電力網への攻撃が発生した場合とでは、対応策は異なります。
- 主要な役割を定め、割り当てます。 対応計画では、対応の各要素について、誰が責任者であり、誰がその補佐役となるかを明確に定める必要があります。 各役職の責任範囲を明確に定義し、責任の重複や混乱が生じないようにする必要があります。 主要な役割としては、法律顧問、管理者、広報担当者、法執行機関との連絡担当者、およびネットワークフォレンジックの専門家など、特定の専門知識を持つ対応要員が含まれるべきです。
- 「」という返答を練習しましょう。 「練習は完璧を生む」という古い格言が、ありふれた言葉となっているのには、それなりの理由があります。 対応が身について自然にできるようになるまで練習を重ねることで、各州はミスなくインシデント対応を行うことができます。 多くの第三者機関が、テスト環境に実際のインシデントを再現し、セキュリティ担当者にそれに応じた対応を迫る「サイバーレンジ」を構築しています。 IT担当者は、セキュリティ侵害がどのようなものかを把握し、必要に応じて自社の環境において、自社のツールやプロセスを活用して迅速に対応できる必要があります。
プロセスや役割の整備、実際のインシデントへの対応経験に加え、対応計画に必ずしも盛り込まれていない要素の一つが、技術そのものです。 サイバーインシデントへの対応においては、迅速さが最も重要な要素となります。 政府がインシデントへの対応を迅速に行えば行うほど、被害を最小限に抑えることができます。 IT部門では常に人手不足が慢性化しているため、業務を自動化し、インシデントを迅速に収束させることができる技術を導入することで、貴重な人的リソースを他の業務に振り向けることができます。
詳細については、各州は 、NISTの「コンピュータセキュリティインシデント対応ガイド」（ ）、およびの全米州CIO協会（NASCIO）による「サイバー障害対策計画ガイド」（）もご参照ください。
詳細はこちら：
- 政府のIT担当幹部は、迅速な対応の必要性を認識しています
- NISTのサイバーセキュリティ・フレームワークの更新では、サプライチェーンと指標が重視されています
- なぜIT部門はセキュリティの日常的な管理に失敗しているのでしょうか
著者「」について：Tanium社のテクニカルアカウントマネジメント担当ディレクターであるジェイソン・トゥルッピ氏は、長年にわたり技術者として活躍し、元FBI捜査官でもあります。 ジェイソンは、情報システムおよびセキュリティの分野で長年の実務経験を持っています。 Taniumに入社する前、ジェイソンはニューヨーク市でFBIのサイバー捜査官として勤務し、米国で最大規模の国家安全保障関連および犯罪関連のサイバー侵入事件の捜査に携わりました。 その後、彼はワシントンD.C.で上級特別捜査官に昇進し、そこで大規模なデータ漏洩事件、ハクティビズム、およびサイバー恐喝事件の捜査を担当しました。 Taniumでは、ジェイソンは当社のサイバーセキュリティ製品の発展に貢献し、企業ネットワークのセキュリティ担当者がより大規模な規模で業務を遂行できるよう支援しています。 彼は、インシデント対応、ペネトレーションテスト、分析、脅威インテリジェンスにおけるスキルと経験を活かし、今日蔓延しているサイバーセキュリティ詐欺の問題解決に取り組んでいます。
