あらゆる業界において、データはかつてないほどの生産性、業績、そして競争を牽引しています。
病院では、入院データと予測分析を活用して、 人員配置のニーズを予測し、、より質の高い患者ケアを提供するとともに、残業コストを削減しています。 教育の分野では、教育関係者は のデータを活用して、リスクの高い生徒 を特定し、早期の支援を行うことで、中退率の低減を図っています。 世界的な商取引において、工場やサプライチェーンでは、データを活用して のメンテナンスによるダウンタイムを予測し 、効率を高めています。
このデジタルトランスフォーメーションの中心にいるのはIT部門のスタッフであり、彼らは、データを必要とするすべてのチームのために、優れたデータを収集・分析・保護するソフトウェアを開発しています。
どのチームにとっても素晴らしいデータですが、IT部門だけは例外です。
長年にわたり、ITおよびセキュリティの分野では、不正確なデータを扱うことに慣れてきました。 それは奇妙に聞こえるかもしれませんが、その理由は単純です。 環境の多様化が進むにつれて、テレメトリデータの収集はますます複雑になってきています。 ITの健全性、パフォーマンス、セキュリティを分析するために開発されたツールの多くは、環境のごく一部（たとえば、単一のクラウドプロバイダー）や、特定の用途（脅威の検出など）についてのみ可視化を提供しています。
実際、つい最近（ 2019年）の時点で、Forrester ConsultingがTaniumの依頼を受けて実施した調査（ ） によると、回答した組織の約 55％が、エンドポイント管理のためにITおよびセキュリティ分野で 20 以上のツールを使用していると回答しました。 さらに、回答者の 60％が、自社のツールは5社以上のベンダーから調達していると答え、 38％が 10 社以上のベンダーから調達していると答えました。
この膨大なツールキットは整理されておらず、IT部門は日々の業務を行うために、複数のデータセットを手作業でつなぎ合わせなければなりません。 その結果、せいぜい 85％完全なデータが得られることになります。 多くの場合、情報が古かったり、その作業には不適切だったり、重複していたり、誤りが多かったりします。 多くの環境では、状況が極めて深刻なため、自社の資産が何であるか、その資産がどこにあるか、誰が使用しているか、あるいは どのような脆弱性があるかについて、ある程度の確信を持って把握できていません。
世界中の主要な政府機関や大企業を含むお客様と協力する中で、このデータに関する課題にはさまざまな形態があることを確認してきました。 IT組織によっては、セキュリティに関するデータは充実しているものの運用に関するデータが不十分だったり、あるいはその逆で、運用に関するデータは充実しているもののセキュリティに関するデータが不十分だったりする場合があります。 自社のデータセンターで何が起きているかについては鋭い洞察力を持っているかもしれませんが、パブリッククラウドで何が起きているかについては見当もつかないかもしれません。
こうした可視性の欠如や状況認識の不足は、改善されなければなりません。 しかし、そのためには、ITチームが現在どのような状況にあるのかを理解しておくと役立ちます。
リモートワークの課題
むしろ、昨年のリモートワークへの移行により、この問題はさらに深刻化しています。 新型コロナウイルス感染症（COVID-19）のパンデミック発生当初の数週間、ITチームは、今や私たちにとってお馴染みとなったリモートワーク環境を整備するために奔走しました。 一夜にして、彼らはVPNを拡張し、ビデオ会議システムを購入・導入し、 から数千台のノートパソコンを へ発送し、意思決定を会議室からエンドポイントへと移すべく、従業員全体の体制を再構築しました。
But that overnight pivot “put an unprecedented strain on cybersecurity professionals to move and secure remote environments,” according to 2020’s annual Cybersecurity Workforce Study by (ISC)2, an association for cybersecurity professionals. (ISC)2 が調査対象とした3,790 人のセキュリティ担当者のうち、リモートワークへの移行後、セキュリティインシデントが18％増加したことが判明しました。
[関連記事：IT意思決定者が今後 2021年間にわたりどのようにリーダーシップを発揮するか]
ITチームにとって、完全リモート環境への移行は、ツールの機能を損ない、データの質をさらに悪化させてしまいました。 かつてITチームが把握できていたデバイスやシステムは、それらのデバイスがリモート接続されるようになったことで、見えなくなってしまいました。 オンラインコラボレーションツールが業務に不可欠なものとなるにつれ、SaaSアプリケーションが急速に普及しました。
可視性の欠如は、通常の業務プロセスを阻害しただけでなく、攻撃対象領域を拡大させることにもつながりました。 ハッカーたちが、 といったフィッシングメール、ランサムウェア、および重要な企業や政府の機能を妨害することを目的としたその他の詐欺手法を通じて、パンデミックを悪用しようとしたため、あらゆる組織は防御体制を強化せざるを得ませんでした。 データ漏洩やシステム障害は、常に大惨事となります。 しかし、従業員があらゆる業務において単一のデバイスに依存している場合、その影響の規模ははるかに深刻になります。
データ主導の未来
IT分野において、データとは、 自社の資産がどのようなものか、どのような情報に誰がアクセスしているか、どのようなデバイスが接続されているか、そしてどの接続に障害が発生しているかを把握することです。 しかし、データは自動化を推進し、行動を起こすことを可能にします。 不完全または不正確なデータを用いた自動化は、大惨事につながるものです。
不完全なテレメトリ（あるいはデータ）に基づいて走行する自動運転車を想像してみてください。 正しい入力が 85％しかない車には、決して乗りたくならないでしょう。 その理屈で言えば、現代ビジネスの根幹であるITインフラを、 85％のデータで稼働させることを、どうして信頼できるでしょうか？
答えは、実のところ、それはできないということです。 それに、そうすべきではありません。
分散型デバイスが普及する現代において、 ITセキュリティの自動化 を優先し、重要なワークフローを自動化することは、これまで以上に不可欠となるでしょう。 リモート勤務の従業員向けのITサービス管理の強化、感染したデバイスの迅速な隔離、構成変更の管理、ソフトウェアの配布、 デバイスへのパッチ適用、潜在的に悪意のある活動に対するユーザーへの警告、侵害を防ぐための不正プロセスの強制終了――これらすべては、数週間ではなく数秒のうちに、かつ毎回人の手による介入を必要とせずに実行されなければなりません。
「現代ビジネスの根幹であるITインフラを、 85％のデータで稼働させるなんて、どうして信頼できるのでしょうか？」Orion Hindawi
2020を振り返ってみると、多くの教訓が得られることでしょう。何がうまくいったか、何がうまくいかなかったか、どのような準備をしておけばよかったか、そして何が予測不可能だったか、といったことです。 IT部門にとって、最も重要な教訓の一つは、リモートワークを行う全従業員への環境整備や業務開始といった、本来なら数ヶ月あるいは数年かかると考えられていたことを、わずか数週間、あるいは数日で実現できたという点でした。 その教訓は、自信を与えてくれるものであるべきですが、同時に、私たちに何かを思い出させるものでもあるはずです。 適切なデータ、つまり正確なデータさえあれば、何でも可能です。
[関連記事：在宅勤務時代において、ルメンタムがセキュリティについて学んだこと]
2020 が「生き残る」ことだったとすれば、2021 は「飛躍する」ための機会です。 ITおよびセキュリティチームにとって、これは、これまで「不可能だ」と考えていたことを積極的に見直すことを意味します。これには、業務を成功させるために必要なデータを活用できないツールやプロセスを廃止することも含まれます。
2021年、ITおよびセキュリティ分野においては、単一の機能にとどまらないソリューションを見出すべき時が来ています。 これらのソリューションは、オンプレミスインフラストラクチャやプライベートクラウド、パブリッククラウドサービスを含むハイブリッド環境全体において、 の可視性を提供する必要があります。 また、データの共有や部門横断的な分析を可能にする統合機能も提供しなければなりません。 このアプローチを通じてのみ、組織は、現代の分散型企業を真に支えるために必要な精度のレベルに到達することができるのです。
