連邦政府全体でテレワークが継続し、サイバー脅威が増加する中、各機関は、分散した労働力の拡大に対応するため、セキュリティ体制の近代化に向けた措置を講じています。 BYOD（Bring-Your-Own-Devices）の急増に加え、企業のローカルエリアネットワークの境界外で運用される機関所有および政府管理の資産の存在が相まって、攻撃者にとって「最悪の事態」を招いており、特にランサムウェア攻撃が著しく増加しています。
エンドポイントは境界を越えて広がっています
企業の境界の外、管理の及ばない外部環境へと広がるエンドポイントデバイスの数が急速に増加したことで、攻撃者にとっての「ソフトターゲット」が急増しています。 の「Homeland Security Today」（ ）に掲載された最近の記事で、私は、ランサムウェア攻撃の発生確率を低減するために、連邦政府のITチームがより高度なサイバー防衛戦略を採用すべき理由について論じています。 サイバー防衛のためのソリューションやプラットフォームを導入していない機関は、任務への支障や機密データの管理不能といったリスクにさらされています。
サイバーセキュリティ・インフラセキュリティ庁（CISA）および多州情報共有・分析センター（MS-ISAC）は、各機関に対し、脆弱性を特定して対処するために定期的な脆弱性スキャンを実施するとともに、ソフトウェアやオペレーティングシステムのパッチ適用や更新を行い、デバイスが適切に構成され、セキュリティ機能が有効になっていることを確認するよう推奨しています。 これは確かに目新しいことではありませんが、依然としてこの問題に注目を集め続けなければならないという点には注目に値します。
可視性が高まれば、リスクは低減します
多くの政府機関のITチームは、かねてより自組織のネットワークや多種多様なエンドポイントについて包括的な可視性を欠いており、この問題は現在の状況によってさらに深刻化しています。 その結果、多くの脆弱性が発見されないままとなり、ITチームにとってリスク評価は単なる当て推量に過ぎないものとなってしまい、情報漏洩が発生する可能性が高まります。
新たなテレワーク環境におけるリスクを評価するためには、各機関は自機関のシステムやエンドポイントに関する正確かつリアルタイムのデータが必要となります。 リスクとは、時折目を開けるだけで公道上で安全に車を運転できるわけではないのと同様に、定期的に評価し、報告できるようなものではありません。 リスクは一時的なものであり、変化が生じたその都度反映されるよう、リアルタイムで監視、評価、報告を行わなければなりません。
連携の取れたチームがITのギャップを解消します
Taniumの統合エンドポイント管理・セキュリティプラットフォームを活用して、セキュリティチームと運用チームの連携を図ることで、各機関はデータのサイロ化を解消し、チーム間に存在する説明責任、可視性、および回復力のギャップを埋めることができます。また、継続的かつリアルタイムな評価を可能にするようなソリューションの運用が求められます。
真に統合されたエンドポイント管理プラットフォームを活用することで、各機関は、ローカル、リモート、クラウドを問わず、エンドユーザーのシステムやサーバー全体をエンドツーエンドで可視化できるほか、これまで把握できていなかった資産を特定し、システムを保護し、脅威を検知し、攻撃に対応し、大規模な復旧を行うことが可能になります。
現在の環境下で生じている、新たなリスクや、そのリスクのレベルや種類が複雑化・高度化する中、的確なリスク判断を行うために必要なデータの質、正確性、および量を確保することは不可欠です。
記事の全文をお読みになりたい方は、 または「Homeland Security Today」（）をご覧ください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
