今年、最高情報セキュリティ責任者（CISO）の方々が多少気が散ってしまっても、それは仕方のないことかもしれません。 世界的な金融・医療危機により、ほとんどの組織は優先順位を見直し、事業運営の維持に全力を注ぐことを余儀なくされました。 リソースが逼迫し、完全リモート勤務の従業員への支援が優先されたため、一部のプロジェクトは棚上げせざるを得ませんでした。 幸いなことに、概して言えば、私たちは初期の難局を乗り切ることができました。 さて、これからどうなるかについて考えてみる時が来ました。
いずれの場合においても、組織が生き残り、繁栄するためには、俊敏性、回復力、そして効率性が何よりも重要となります。 また、ITの衛生管理は、企業がこうした必要な能力を身につける上で、重要な役割を果たすことになるでしょう。 IT運用、セキュリティ、およびリスク管理は、IT衛生管理、すなわち企業内のサイバーリスクを継続的に特定し、是正することを基盤として構築されなければなりません。 主要な脅威から身を守ってこそ、どの企業もこの新しい時代に真に備えることができるのです。 確かに、これにより、 の「全国コンピュータセキュリティの日」の重要性はさらに高まります。
ITの衛生管理を行う時期です
パンデミックにより、「衛生」という言葉に新たな重要性が与えられました。 また、IT、セキュリティ、コンプライアンスの各チームにとって、新型コロナウイルスの影響により、リモート勤務の従業員やZoom会議が広く普及した今日の高度に分散化されたネットワーク環境において、IT衛生管理が極めて重要となっています。
ITハイジーンでは、ネットワークに接続されたすべてのデバイスやエンドポイントの状況を包括的に把握することに重点を置いており、それらのオペレーティングシステムやアプリケーションが完全に更新され、パッチが適用されることで、保護され、最適な状態で稼働するよう確保することを目的としています。
ITネットワーク全体にわたるゼロデイ脆弱性の発見と修正から、主要なクラウドシステムの設定ミスの修正に至るまで、あらゆる事態が考えられます。 ITの衛生管理に注力することで、最高情報セキュリティ責任者（CISO）は、今日多くの組織を悩ませている情報漏洩や業務中断を防ぐことができます。
しかし、ここ数年、ほとんどのIT環境は規模と複雑さを増しています。 ネットワークは大陸を越えて拡大し、ハイブリッドクラウドやマルチクラウド環境が一般的となっており、エンドポイントとしては、サーバーやノートパソコンから仮想マシンやコンテナに至るまで、あらゆるものが考えられます。 パンデミックによってこの傾向はさらに強まり、リモート接続されるデバイスが爆発的に増加しましたが、その多くは管理対象外の個人所有のデバイスであると考えられます。
残念ながら、複雑さはしばしば適切なIT管理の妨げとなり、広範囲に広がる分散ネットワーク上のすべてのエンドポイントを把握し続けることを困難にしています。
新型コロナウイルスによるロックダウンの初期段階において、Taniumがインタビューした経営幹部（CXO）にとって、リモートエンドポイントの特定が最大の懸念事項となりました。 また、IT運用責任者の5分の2以上（43 パーセント）が、従業員の個人所有デバイスへのパッチ適用に問題があったと回答しました。
ツールが多すぎます。 洞察が不足しています
この危機は、ITの衛生管理において他の課題も引き起こしました。中でも特に顕著だったのはVPNの障害であり、これがセキュリティ上のボトルネックやパッチ適用に関する問題を引き起こしました。 これは、サイバー犯罪者にとって絶好の好機となりました。 実際、私たちが調査した経営幹部の 90 パーセントが、パンデミックの発生以来、攻撃件数が増加していると回答しました。
CISOにとってこれらの問題をさらに深刻にしているのは、長年にわたり、多くのCISOがエンドポイントセキュリティツールと のエンドポイント管理ツールに多額の投資を行ってきたという事実です。 多くの組織では、セキュリティ、コンプライアンス、エンドポイント管理のためのツールを複数導入しています。 こうした疎結合な個別ソリューションには、それぞれ独自のプロセスや、その管理にあたる担当者が存在します。その結果、余分なコストや複雑さが生じ、組織内の縦割り化がさらに深刻化しています。 その結果は？ 脅威を特定し、対策を講じ、他のシステムに脆弱性がないことを確認するには、時間がかかりすぎます。
IT衛生管理チェックリスト
パンデミックの前から、大規模な組織では可視性の欠如が常態化していました。 今日、この問題はかつてないほど深刻になっています。
ITハイジーンは、（資産の検出・管理、脆弱性スキャン、構成管理による）広範な可視化と、（パッチ管理やソフトウェア展開ツールを用いた）きめ細かな制御という継続的なサイクルを推進することで、こうした課題の解決に役立ちます。
まずは、以下の分野で具体的な取り組みを行う必要があります：
インベントリ： 組織が保有するエンドポイント資産全体について、正確かつ最新で、状況に応じたインベントリを作成します。チップが搭載されているものなら、すべて記録する必要があります。
パッチ適用： これには、堅牢なリスク管理モデルによる裏付けが必要であり、どの脆弱性や影響を受けるエンドポイントがビジネスに最も大きな影響を与える可能性があるかに基づいて、パッチの優先順位が適切に決定されるようにする必要があります。 更新による業務の混乱は深刻な問題ですが、CISOは決して「最も手軽な方法」を基準にパッチを適用してはなりません。
パスワード： 強固で、長く、かつ一意な認証情報を作成するためにパスワードマネージャーを利用することは、今や当然のこととなっています。 しかし、 の多要素認証（MFA） は、この分野におけるベストプラクティスとしてますます定着しつつあり、フィッシング攻撃 やブルートフォース攻撃のリスクを軽減しています。 これは、パンデミックの間、標的とされる頻度が高まっているリモートデスクトッププロトコル（RDP）のエンドポイントがますます増えている状況において、特に当てはまります。
チームワーク： 企業内での単機能製品の増加により、特にIT、リスク、セキュリティの各チーム間の組織的なサイロ化が固定化され、危険な可視性の欠如や、煩雑で非効率なプロセスが生じています。
その解決策は、組織全体のエンドポイントのテレメトリデータを同期できる単一のプラットフォームを選択することです。 共通の視点を提供する単一の信頼できる情報源があれば、異なるチームが連携し、組織のIT環境を劇的に改善することができます。
リスク管理への理解と支持： CEOは、自社の資産がリスクの観点から効果的に管理されていることを、完全に確信していなければなりません。 しかし、経営幹部の多くが、分かりやすく、全社規模で利用できるダッシュボードを求めている中で、どこから手をつければよいのでしょうか？ CISOは、機密データや重要システムを保管・処理するあらゆるチームからの部門横断的な支援が必要となります。
まずは以下の質問から始めてみましょう
1) 私たちは同業他社よりも安全なのでしょうか？ 私たちはXに対して脆弱なのでしょうか？ 「私たちは安全なのでしょうか？」といった質問に答えることは不可能です。 とはいえ、これは次善の策です。
2) 誰が私たちを攻撃したり、データを盗んだり、サービスを妨害したりしようとしているのでしょうか？ 取締役会は、脅威の状況に関する評価を求めています。
3) 当社の機密資産はどこに保管されているのでしょうか？ 攻撃者は、御社のエンドポイントに足場を築くことができるのでしょうか？
4) セキュリティ上の脆弱性はどこにあるのでしょうか？ この疑問に答えることができる、包括的なエンドポイントのカバー範囲と高精度なテレメトリにアクセスできますか？
5) これらの脆弱性を修正するには、どれくらいの時間や費用がかかりますか？ よくある誤解として、セキュリティアプリケーションを数年間稼働させれば、その「問題」は解決されるという考えがあります。 CISOとしての取り組みにおいて、セキュリティ、コンプライアンス、エンドポイント管理が継続的かつ恒常的なものであることを周知徹底することは、常に重要な課題の一つとなります。
依然として多くの不確定要素に直面しているとはいえ、IT衛生管理は、企業が今後どのような事態に直面しても、より万全な備えを整えるのに役立ちます。 重要な点として、ITハイジーンは、リスクの軽減、運用上の脅威の低減、コンプライアンス上のリスクの低減を通じて、莫大な投資対効果をもたらすほか、IT、セキュリティ、リスク担当チームにおける大幅な効率化も実現します。
世界的な危機から脱却しつつある今、今後のあらゆる事態に備えて組織を整えるため、今すぐ、そして正しい方法で始めましょう。
Taniumが、貴社のデバイスやエンドポイントに対する可視性と管理性を高めるお手伝いをどのようにできるかについて、詳しくお知りになりたい場合は、ぜひ本日、 までお問い合わせください。 （新しいタブで開きます）。