今年は、こうした類のIT関連のニュースが相次いでいます。リモートワーカーを標的としたサイバー攻撃の激化、トラフィックの急増により機能不全に陥った仮想プライベートネットワーク（VPN）、中断を余儀なくされたデジタルプロジェクト、そしてZoom会議へのハッキングなどです。 これらの物語はすべて、生き抜くことについて語っています。
パンデミックが始まってからほぼ1年が経ちましたが、今こそ、私たちがどのように立ち直り、将来に向けて積極的に備えていくかについて話し合うべき時です。
それが、Convergeの2日目のすべてでした。 Taniumのお客様からは、自組織における運用面やセキュリティ面の改善を推進するために、自ら率先して取り組まれている様子についてお話を伺いました。 また、著名なセキュリティ研究者のケレン・エラザリ氏も登壇され、攻撃者を寄せ付けない「デジタル免疫システム」を構築するために、私たち一人ひとりが何ができるかについて解説してくださいました。 また、TaniumのパートナーであるGoogle Cloudからは、「ゼロトラスト」セキュリティの概念をどのように再考し、拡大しているかについてお話を伺いました。
サイバーセキュリティの未来：善意のハッカーの視点から
現在、私たちの職業生活の大部分はオンライン上で行われているため、このデジタルな生活様式を守ることは、セキュリティの専門家にとってかつてないほど困難であり、かつ極めて重要となっています。 現在、企業ネットワークには以前よりもはるかに多くの攻撃対象箇所が存在する一方で、新しい自動化ツールによって、サイバー攻撃の実施がかつてないほど容易になっています。 では、これからどうなるのでしょうか？
その疑問に答える一助となるよう、エラザリ氏は、より安全な未来に向けた自身のビジョンを語りました。 「悪意のある攻撃者が進化するにつれて、私たちも『多層防御』のアプローチを通じて進化していかなければなりません」と彼女は説明しました。
エラザリ氏は、ITの衛生管理に重点を置きつつ、エンドユーザーが可能な限り最善の判断を下せるよう支援しなければならないと強調しました。 私たちは、ハッカーから学ぶことに時間を割き、その知見を脅威モデリングや攻撃耐性テストに反映させるべきです。 そして、私たちは、データ中心の分散型という新たな時代に向けて、組織の将来性を確保しなければなりません。
最先端でリードする
「エッジ」の定義そのものが変化していることを踏まえ、組織はエッジにおけるエンドポイントの管理およびセキュリティ対策へのアプローチをどのように変えているのでしょうか？ 彼らはこの危機にどのように対処しているのでしょうか？ IT運用とセキュリティの連携は、どの程度うまくいっているでしょうか？ リモートワークを変革するための機会にはどのようなものがあるでしょうか？ では、将来はどうなるのでしょうか？
その答えを探るため、Taniumのカスタマーエクスペリエンス担当副社長であるアメリア・フォレスト・ケイ氏が、当社の主要顧客2社にインタビューを行い、その見解を伺いました。
VITAS（ ）のクライアントエンジニアリング担当シニアマネージャー、ミッチ・テイチマン氏は、リモートワークへの急速な移行の過程では、当初、セキュリティ対策が後回しにされていたと説明しました。 しかし、ほどなくして、それは彼の組織にとって最優先事項となりました。 実際、パンデミックをきっかけに、VITASは、そうでなければ優先順位が低かったかもしれないエンドポイントのセキュリティ対策に注力する機会を得ました。 また、これにより同社は、仮想デスクトップインフラ（VDI）やビデオ会議システムの導入など、さまざまな技術の展開を加速させることにもつながりました。 さらに、在宅勤務はITスタッフの生産性向上にもつながったと、彼は付け加えました。
現在、テイチマン氏とそのチームは、ネットワークのマイクロセグメンテーションを導入するとともに、グローバルなサーバー負荷分散や、IDおよびアクセス管理への投資を進めています。 「重要なのは、組織が今後何が起ころうとも対応できるよう、先を見据えて積極的に取り組むことだ」と彼は説明しました。
メリーランド州人間サービス局の副最高情報セキュリティ責任者であるイアン・グッドハート氏（ ）は、同局では、職員がコンプライアンスを遵守し、サイバー脅威にさらされないようにすることに重点を置いてきたと述べました。 つまり、エンドポイントに対する積極的なスキャン、テスト、およびパッチ適用を行うということです。
今後、グッドハート社は、データ漏洩防止（DLP）の導入、セキュリティオペレーションセンターへのAIの統合、オーケストレーションツールの展開、およびレポート作成の効率化を図り、検知と対応の向上を目指しています。 先見性のある戦略のおかげで、同部署はパンデミックという状況さえも好機と捉え、既存のITツールを統合してその活用度を高め、コストを削減し、より賢明な意思決定を行い、セキュリティを強化することに成功しました。
ゼロトラストを超えて
すべては、ある国家によるGoogleへのサイバー攻撃から始まりました。 これに対し、この検索大手は、「何も信用せず、すべてを検知する」という考え方に基づき、「ゼロトラスト」と呼ばれる新たなセキュリティアプローチを構築しました。 これが、 Beyond Corp（）の基盤であり、VPNのない世界を目指すGoogleのビジョンですが、Taniumのおかげで、そのビジョンは急速に現実のものとなりつつあります。
Google Cloudのポッティ氏は、基調講演の中で、新型コロナウイルスの危機が、この新しい世界への移行をいかに加速させているかを説明しました。 従業員が分散型勤務がいかにシームレスであるかを一度体験してしまえば、VPNという従来の仕組みに戻りたいと思う人はほとんどいなくなるだろう、と彼は主張しました。
Taniumは、ユーザーがログインする際にそのデバイスを認証し、IT管理上の不備によってエンドポイントが乗っ取られていないことを確認する機能を提供することで、ITのコンシューマライゼーションというこの新しい時代の到来を後押ししています。
ポッティ氏が述べたように、今日では、すべての従業員がどこからでも、どんなデバイスからでも、そして何よりも自信を持って接続できる環境を構築する、真の好機が訪れています。 これは、Googleが「より安全な日常」と表現しているもので、Taniumの協力により、まもなく皆様のもとへ届きます。
明日も、Tanium Converge 2020の3日目、最終日のまとめをお楽しみに。
