今年の初め、金融サービス（FSI）業界のITリーダーたちは、やるべきことが山積みでした。 金融危機後の規制枠組みがようやく定着する中、 では、 組織がデジタル・ディスラプションを取り入れ、成功に向けて最善の体制を整えようとしていることが話題となりました。 その後、世界経済が再び危機に陥ったことで、すべてが一変しました。
これがどうなるかは、誰にもわかりません。 しかし、新たな優先事項によってチームが限界まで追い込まれ、エンドポイントの可視性における重大な課題が露呈したことで、ITリーダーたちはすでにこれまでとは全く異なるプレッシャーにさらされています。 Taniumの新たな調査により、こうしたIT上の死角が世界の金融サービス業界（FSI）企業に及ぼす影響の規模と深刻さが明らかになりました。
背景
この業界は、過去10年間の大半を、 2008 年の経済危機を受けて課せられた新たな規制要件への対応に費やしてきました。 しかし、この間、仮想マシン、クラウドインフラ、コンテナ、その他のデジタルインフラへの投資により、複雑さは増大してきました。 この複雑さは、適切に管理されなければリスクとなります。特に、重要インフラが厳しい試練にさらされる危機的状況においてはなおさらです。
この調査によると、FSI企業の半数以上（52 ％）が、自社のIT環境内に、これまで認識していなかったエンドポイントが存在することを特定したことが分かりました。 また、ネットワーク上のすべてのコンピューティングデバイスを即座に可視化できると完全に把握していると回答したのは、わずか 27 パーセントにとどまっています。
こうした可視性の欠如は、いつの時代でも懸念される問題ですが、特に、新しい分散型ワークスタイルの普及により、企業の攻撃対象領域が飛躍的に拡大している現在においては、なおさらです。 一方、 機会を伺うハッカーたちは、手薄になったセキュリティチームや保護されていないエンドポイントを悪用することを目的とした、 攻撃を拡大させています。
こうした格差の原因は何でしょうか？ FSIのITリーダーたちは、IT運用とセキュリティのサイロ化（37 ％）、不正確な情報を提供するレガシーシステム（36 ％）、ツールの乱立（30 ％）、シャドーIT（28 ％）、およびリソース不足（28 ％）を挙げました。 とりわけ、ツールの乱立は大きな懸念事項となっています。現在、FSI企業は組織内で平均 49 種類の個別のITセキュリティおよび運用ツールを利用しています。
どうすればよいでしょうか
The study found financial firms spend more on data protection compliance than almost any other industry save for oil and gas: $104 million each on average, plus an extra $306 million each on related liability insurance. しかし、依然として可視性のギャップが存在しており、こうした取り組みを根本から損ねています。 エンドポイント環境に関する包括的な把握がなければ、IT責任者は、Zoom（ ）で発見されたのゼロデイ脆弱性のような問題について、エンドポイントが侵害されたという、望ましくない形で知ることになってしまいます。
FSI企業は、複数のポイントソリューションを統合されたエンドポイント管理・セキュリティプラットフォームに集約する必要があります。そのプラットフォームは、サイロ化されたITチームやセキュリティチームが一体となって取り組めるよう、リアルタイムで「単一の真実」を提供するものでなければなりません。 これは、コンプライアンスへの取り組みを支援し、サイバーリスクを継続的に軽減するのに役立つだけでなく、ITリーダーがレガシー環境やハイブリッドクラウド環境における潜在的なパフォーマンス上の問題を特定するために必要な洞察も提供します。
在宅勤務者のセキュリティ確保も重要ですが、これまでの経緯が示すように、CIOやCISOは予期せぬ事態にも備えておく必要があります。 絶え間ない火消し作業に陥らないようにするためには、エンドポイント資産全体の可視化と管理が鍵となります。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
