「本当に驚かされました。一部の悪党たちの非人道的な行いの度合いには、ただただ驚かされます。」
クリス・マッコンキー氏は、大手プロフェッショナル・サービス企業であるPwCに勤務しており、同社の英国におけるクライアント向けに、サイバー脅威対策担当リード・パートナーを務めています。
マッコンキー氏とそのチームは、PwCのクライアントと直接連携し、脅威インテリジェンスや、高度に洗練された脅威に対するインシデント対応に重点を置いて活動しています。
パンデミックが発生し、各組織が主に在宅勤務（WFH）体制に移行した際、マッコンキー氏は、攻撃側と防御側の双方において、セキュリティ情勢に数多くの変化が生じるのを目の当たりにしました。
パンデミックの期間中、マッコンキー氏が経験し、学んだことは以下の通りです。
新型コロナウイルス感染症（COVID-19）および在宅勤務（WFH）によるサイバーセキュリティ環境の主な変化
マッコンキー氏は、クライアント各社が在宅勤務（WFH）に移行するにつれ、リスク対策の在り方が変化していく様子を目の当たりにしました。 多くの組織がネットワーク境界を撤廃し、自組織を保護するために頼りにしていたセキュリティ対策を失ってしまいました。
一方で、社内のITチームは、新しい技術環境を立ち上げて管理するために必要な業務に追われることとなりました。 彼らはもはや、些細なセキュリティインシデントに対処する時間さえなくなり、マッコンキー氏とそのチームに対し、自社の防御負担のさらなる分担を依頼し始めました。
これにより、脆弱性が重なり合い、最悪の状況が生じました。 攻撃者たちはこうした脆弱性を悪用し、大規模なランサムウェア攻撃を相次いで仕掛け、その結果、7桁や8桁に上る多額の損害が発生しました。
マッコンキー氏のアドバイス：準備をしておきましょう
マッコンキー氏は、組織は起こりうるあらゆる攻撃に対して、より万全の備えをしておく必要があると考えています。 彼は彼らに対して、次のように勧めています：
- ランサムウェア攻撃者に対して、彼らを排除し、二度と侵入させない能力を身につけることで、強力な交渉の立場を築きましょう。
- 情報漏洩に備えて対応計画を策定し、その計画の耐性を検証することで、万が一の情報漏洩発生時にも迅速に復旧できるようにしてください。
- 基本の確立に注力しましょう。つまり、エンドポイント環境における資産の可視性と管理を徹底することです。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
