州政府や地方自治体は、重要なサービスを提供していることや、住民との頻繁な連絡が求められることから、世界的な脅威の主体による標的となるケースが増えています。 カリフォルニア・サイバーセキュリティ統合センターは、NASCIOに提出した「 」報告書（）において、米国におけるランサムウェア攻撃の 70％が、依然として州および地方自治体を標的としていると述べています。
カリフォルニア州の機関向けのサイバー成熟度ロードマップである「Cal-Secure」に関する最近のウェビナーでは、以下の登壇者たちが、これが組織にとってどのような意味を持つかについてパネルディスカッションを行いました：
- カリフォルニア州CISO、ヴィタリー・パニッチ氏
- カリフォルニア州兵、サイバー合同任務部隊司令官のタイ・シェパード氏
- カリフォルニア州天然資源局 情報セキュリティ責任者 リチャード・ハーモンソン氏
- ウェビナーの司会を務めるクリス・クルーズ氏（Taniumの公共部門CIO、元カリフォルニア州副CIO）
このウェビナーでは、規模を問わずあらゆる政府機関が、カリフォルニア州の住民に安定したサービス提供を保証するために、Cal-Secureを活用して強力なセキュリティ体制を構築する方法について、非常に有益な知見が得られました。
https://youtu.be/ALvjN7JXI8c
Cal-Secureとは何ですか？
世界最大の地方自治体経済圏であるカリフォルニア州のITリーダーたちは、「Cal-Secure」を通じて、持続可能なサイバーの未来を最優先課題と位置づけました。これは、カリフォルニア州の多層的な行政システムに属するあらゆる組織――最大規模の州機関から最小規模の町に至るまで――が、高度なサイバー成熟度を達成するためのロードマップです。 この枠組みには、人材、プロセス、技術に関する具体的な目標が盛り込まれているほか、州、地方自治体、教育機関、民間セクターの各主体に対して異なる期待が示されており、その成功を確実にするためには、各主体間の緊密な連携が求められます。
2021で開催された「バーチャル・サイバーセキュリティ教育サミット」において、ギャビン・ニューサム氏は、 を通じて「サイバーセキュリティ啓発月間」の幕を開け、Cal-Secure計画 の重要性を強調しました：
「ハッカーたちは、私たちの時間やお金だけでなく、心の安らぎまでも奪っていきます。」 ですから、自分たちのデータだけでなく、他者のデータも保護することは、日常生活に支障をきたさないために私たちができる最も重要なことの一つなのです。」
コンプライアンスが困難な理由
ウェビナーの参加者たちは、同州で続くITおよびセキュリティ分野の人材不足が最大の課題の一つであると指摘しました。実際、カリフォルニア州のCISOであるヴィタリー・パニッチ氏は、同州では現在 83,000 件の業界求人が出ているとされる数字を挙げています。 また、スキルへの課題はITセキュリティの枠を超えて広がっています。 政府機関もまた、セキュリティ意識の高い職員を採用し、育成する必要があります。
もう一つの課題は、作業の重複を減らすことです。 リチャード・ハーモンソン氏は、Cal-Secureに関連する自身の役割の大部分は、管理機能の一元化、複数の部署からチームや専門知識を結集すること、そして部署内および部署間の知識共有の改善に取り組むことだったと述べています。 彼は、このロードマップが、CNRAの情報セキュリティ体制を長期的に成熟させるのに役立つと考えています。
こうした作業の重複は、セキュリティやIT運用のツール管理においても拡大する可能性があります。 Taniumの調査『 』によると、世界中の組織は、IT環境を管理するために平均で43 種類のセキュリティおよび運用ツールを使用していることが明らかになりました。 これにより、部門間やデータ間のサイロ化が固定化され、政府機関が、例えば自組織の環境内にあるエンドポイントの実際の数などについて、明確な全体像を把握することが困難になっています。 こうした知見がなければ、エンドポイントにはパッチが適用されず、設定ミスも放置されたままとなり、組織を不必要なサイバーリスクにさらすことになります。
まずはITリスクの評価から始めましょう
カリフォルニア州の政府機関は、民間企業と提携して、Taniumが無料で提供しているようなITリスク評価を実施することで、自機関のIT環境における課題をより深く把握することができます。
「各組織には、自組織の内部リスク状況をしっかりと見極め、理解するよう強くお勧めし、お願いいたします」とパニッチ氏は述べています。 「ガバナンスのプロセスを確立し、リスクについて情報共有や議論を行い、また、自社の脆弱性管理ライフサイクルやプロセスを通じて、できれば特定されているはずのギャップや課題について話し合うようにしてください。」 「もしお持ちでないなら、一つ用意したほうがいいですよ。」
のTaniumプラットフォーム（ ）を利用することで、政府機関のIT責任者は、エンドポイント環境に関する正確かつリアルタイムの情報を得て、まさにこのような知見を提供することが可能になります。さらに、その知見を基盤として、脆弱性管理、パッチ管理、およびの資産管理ソリューション（）を、迅速かつ大規模にシームレスに構築することができます。 また、Tanium社は、多層的なカリフォルニア州の行政システムが、マルウェア対策から による継続的なパッチ管理に至るまで、Cal-Secureの主要な機能の多くをどのように実現できるかを概説したガイドを作成しました。。
これは、セキュリティおよびコンプライアンス上のリスクを最小限に抑え、ツールの肥大化を防ぎ、Cal-Secureのロードマップを簡素化・加速させることを目的とした、プラットフォームベースのアプローチです。
Cal-Secureの詳細や、TaniumのXEMプラットフォームがこれらの指針への対応にどのように役立つかについて、ぜひご覧ください。
見えないものは守れません。 今すぐTaniumの無料・義務なしのITリスク評価をご利用ください。。
