企業が直面する脅威の状況
タニウムでは、ワシントンで多くの方々と交流しています。クライアントや見込み客から、新たな脅威やその対策について理解を深めようとしている政策立案者まで、幅広い方々とお話ししています。 私たちが出会った中で最も聡明な人物の一人が、 のアンディ・オズメント氏（）です。同氏は、米国国土安全保障省のサイバーセキュリティ・通信局次官補を務めています。 オズメント博士はコンピュータサイエンスの博士号を取得しており、大統領国家安全保障会議のサイバーセキュリティ担当上級ディレクターを務めた経験があります。現在は、連邦政府をサイバー攻撃から守り、民間部門が自らを保護できるよう支援する役割を担っています。
先日、ウォール・ストリート・ジャーナル紙主催の「ミドルマーケット・カンファレンス」において、オズメント博士（ ）は、企業が直面している脅威の状況と、それに対してどのように対処すべきかについて、 簡潔に指摘しました：
「悪意のある攻撃者が、発見されるまで、ネットワーク上にどれくらいの期間潜伏し続けるのでしょうか？」 3、4年前、先進的な企業では、データがシステム内に保持される期間が数百日、あるいは数年にも及んでいました。 現在、先進的な企業では、滞留時間を数秒にまで短縮しています……。彼らは、悪者が実際に危害を加える前に、その場を追い出します。 まさに、私たちが求めているのは、そのような回復力なのです。 また、防御側の関係者においても、おそらくすでに誰かが自社のネットワークに侵入しているという事実を受け入れるという、こうした意識の転換も必要となります。 それでは、それに対してどう対処すればよいのでしょうか？ それよりも、「誰一人として中に入れないようにします。」 「そして、私は自分が 100％の力を発揮できると信じようと思います。」
セキュリティ侵害をいつ、どのように迅速に軽減すればよいでしょうか
私たちもまったく同感です。 数十万から数百万ものエンドポイントを擁し、ほぼ同数の担当者が関わるネットワークを運用する場合、問題は「悪意のある者」がネットワークに侵入するかどうかではなく、 といった事態が発生した際、 どのように迅速に対処するかという点にあります。 これは単なる常識ですが、ハッカーの一歩先を行くためには、少なくとも彼らと同じくらいのスピードで行動しなければなりません。 不審な活動を検知し、隔離し、数秒で脆弱性を修正することができれば、ネットワークと、そこでやり取りされる重要なデータを安全に保つことができます。
結論
オズメント博士が指摘するように、大規模な組織にとっての最善の対策は、悪意のある攻撃者の「滞在時間」を数秒以内に抑える能力を持つことです。つまり、昨日どこにいたかではなく、今この瞬間、ネットワーク上に誰がいて、何が存在しているかを把握しておくことが重要です。 実際、このスピードと統制こそが、取締役会が自社に対して、また政府が各機関に対して設定すべき基準であるべきです。 この分野のリーダーの方々が、私たちの活動の中核である「システム管理者やセキュリティ専門家に対し、ネットワーク上のすべてのデバイスについて15秒で可視化と制御を可能にする」という取り組みこそが、世界最大規模のネットワークの安全性を維持するための最善の手段であるという点で一致しているのを見るのは、大変喜ばしいことです。
スコット・ルービン、最高広報責任者兼公共政策責任者
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
