IT運用チームとサイバーセキュリティチーム間の効率的かつ効果的な連携は、テクノロジー分野のリーダーにとって、依然として常に直面する課題となっています。 こうしたグループの周囲や内部に頻繁に生じるサイロ化は、さまざまな要因によって引き起こされており、ツールの乱立、戦略の整合性、文化、その他多くの要因がこの問題の一因となっています。
さらに事態に拍車をかけるように、最近、膨大な数のIT従事者を対象とした広範なリモートワーク体制が突如として導入されたことで、チーム間の壁が過度に高すぎることに起因する弱点がさらに深刻化し、浮き彫りになってしまいました。
サイロ化を解消し、チーム間の連携を強化することに成功するには、単一の解決策だけでは難しいでしょう。 包括的なアプローチが必要であることを踏まえ、技術のリーダーは、文化的、技術的、および物流上の制約に関わる課題を一つひとつ掘り下げて検討することを検討すべきでしょう。 例：
私のIT運用チームとサイバーセキュリティチームは、共通の目標を共有しているでしょうか？
セキュリティチームと運用チームに共通の目標がなければ、物理的な距離の確保によってさらに広がってしまった可能性のある、以前から存在していたコミュニケーションの隔たりを埋める意欲が薄れてしまうでしょう。 一部の目標が特定のチームに固有のものであり、独自のプロジェクトや戦略的取り組みと結びついていることは避けられませんが、成功は多くの場合、広範なKPIを継続的に測定することによっても評価されます。そして、私たちはこれらをうまく活用することができるのです。
次のような、あまりにもよくある状況を想像してみてください：
脆弱性管理にはKPIが設定されており、その管理はサイバーセキュリティチームが専任で担当しています。 サイバーセキュリティアナリストは、企業ネットワークを調査し、脆弱性を検査し、何らかの形で実用的なレポートを作成するスキャンツールを1つ（または複数）使用しています。
場合によっては、サイバーセキュリティチームがレポートを精査して異常値を特定し、状況の評価や背景の把握を行った上で、IT運用部門が のソフトウェアおよびオペレーティングシステムのパッチ（）を通じて対応できるよう、チケットを発行することがあります。 あるいは、さらに悪いことに、そしてあまりにも頻繁に起こっていることですが、そのレポートは単にIT運用チームに「放り投げられ」、そこで分析や対応が行われるものと想定されているのです。
いずれにせよ、ここから事態がうまくいかなくなってくるのです。
IT運用チームが脆弱性管理に関連するKPIを共有していない場合、あるいはパッチ適用に関するSLA（もし存在する場合）が脆弱性管理の目標と整合していない場合、IT部門は、明確な優先順位が定められている他の組織目標に比べ、こうした要請を優先する傾向が弱まってしまいます。 その結果、 IT部門には適切な対応をする能力がない、あるいはその意思がないと考えている、不満を抱えるサイバーセキュリティチームと、サイバーセキュリティチームが既存の優先事項を顧みずに、無造作に仕事を押し付けてくると思っている、不満を抱えるITチーム。
残念ながら、トラブルはそこで終わらないことがよくあります。 ITチームが対応を行う際、サイバーセキュリティチームが活用しているスキャンツールと連携・統合されていない、1つまたは複数の孤立したポイントソリューションからパッチ適用サイクルを実行しているのでしょうか？ こうした状況は、必然的にパッチ適用範囲の不備やKPIに対する実績の低迷を招き、ひいては各チームにさらなる不満をもたらすことになります。 そしてもちろん、在宅勤務の体制が広範囲に導入されたことで、全員を一つの部屋に集めて議論を交わすという手段が失われてしまいました。特に、コラボレーションツールが一貫して導入されていない組織や、職場文化のせいでそうしたツールの活用が制限されている組織では、その傾向が顕著です。
幸いなことに、このような状況に対する解決策はそれほど複雑ではありません。
何よりもまず、IT運用チームとサイバーセキュリティチームは、脆弱性管理に関連するKPIを常に共有すべきです。その際には、役割や責任、およびこれらのKPIの優先順位や重要性について、経営陣から明確かつ継続的なコミュニケーションが行われることが不可欠です。 どのような戦略的取り組みにおいても、「何を」行うかよりも、「なぜ」行うかを明確に伝えることの方が、多くの場合、より重要です。
運用上の煩わしさを最小限に抑え、情報の断絶を解消するためには、組織は複数のチームにわたるセキュリティおよび運用のワークフローを統合するプラットフォーム技術を採用するか、少なくとも、ばらばらなポイントソリューションが緊密かつ一貫して統合されるようにすべきです。 ここにはもう一つのメリットもあります。IT運用チームとサイバーセキュリティチームが、統一されたツールセットと共通の信頼できる情報源を活用するよう促すことで、連携や業務効率が向上し、エンタープライズアーキテクチャの状況に対する見解の相違に起因する組織文化上の摩擦を大幅に軽減することができます。 正しく導入されれば、統一されたツールは統一されたチームを生み出します！
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
