「我々は、自分たちの立場を誰にも反論の余地がないものにするだけでよいのです。」
アリッサ・ナイト氏は、元ハッカーであり、連続起業家、著者、そしてオピニオンリーダーです。 彼女は現在、マネージド・セキュリティ・サービス・プロバイダーであるBrier & ThornのグループCEO、Knight Inkのパートナー、およびAlissa Knight & Associatesの主席アナリストを務めています。
パンデミックが発生した際、ナイト氏は、COVID-19や在宅勤務（WFH）の全面的な義務化によって生じた新たなセキュリティ上の課題について、多くのクライアントを導きました。
ナイトが体験し、目撃し、学んだことは以下の通りです。
新型コロナウイルスと在宅勤務が新たな脆弱性を生み出しています
企業が営業を停止し、従業員が自宅待機を余儀なくされる中、ナイト氏は不安を感じ始めました。
この移行期間中、攻撃対象領域は指数関数的に拡大し、巨大な脆弱な標的となってしまいました。
世界では、効果的なセキュリティ対策が講じられていない上、自宅のデバイスに多層的な防御を施すために必要な個人のサイバーセキュリティ予算も確保されていない状態で、在宅勤務による経済活動が生まれたばかりでした。
ナイト氏は、悪意のある者たちがこの状況を利用しているのを目撃しました。 Brier & Thornにおけるインシデント対応の案件数は、パンデミックが始まって以来、ほぼ2倍に増加しました。 また、彼女は、敵対勢力が、より洗練されたMacを標的とした脅威やソーシャルエンジニアリング攻撃を用いて、リモート勤務者をより的確に狙うよう攻撃手法を適応させているのを目の当たりにしてきました。
ナイト氏によれば、組織は、新たな分散型環境のセキュリティを確保するために、いくつかの対策を講じることができます。
ナイト氏のアドバイス：解決すべき最大のセキュリティ上の課題
ナイト氏は、組織が現在直面している最大の問題は、資産環境の可視性の欠如に加え、脆弱性および のパッチ管理を実施できないことにあると考えています。
ナイト氏は、自身が成功させた侵入テストのほとんどは、企業がその存在を認識していなかった資産をハッキングしたものだったと指摘しています。また、歴史上成功したハッキングのほぼすべてにおいて、悪意のある攻撃者が、既知の、パッチ適用可能な脆弱性を悪用していたと述べています。
ナイト氏にとって、可視性と管理能力の回復が最優先事項でなければなりません。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
