パンデミックを契機とした在宅勤務の取り組みから発展したハイブリッド型勤務モデルは、組織や従業員にとって、柔軟性の向上、従業員の健康と安全の確保、間接費の削減など、数多くの潜在的なメリットをもたらします。
しかし、このモデルにはいくつかの重大なセキュリティリスクも伴っており、企業はこの新しい働き方を成功させるためには、こうしたリスクを適切に管理する必要があります。
なぜ「城と堀」というアプローチがもはや通用しなくなったのか
組織は技術的なリスクだけでなく、文化的なリスクにも直面しており、この2つは時に密接に絡み合っています。 新型コロナウイルス感染症（COVID-19）のパンデミックをきっかけとしたリモートワークへの大規模な移行以前、多くの組織、あるいはその大半は、サイバーセキュリティに対して「城と堀」というアプローチをとっていました。 企業のファイアウォールは、企業ネットワークを保護し、オンプレミスのデバイス、システム、およびデータの安全性を確保していました。
現在では、多くの人が少なくとも一部の時間はリモートワークを行っているため、このアプローチは以前ほど効果的ではなくなってしまいました。 現在、多くのITリソースは「堀」――つまりファイアウォール――の外で稼働しており、あらゆる種類のサイバー脅威にさらされています。
企業のネットワーク境界の外から働くという傾向は、ここ数年続いていましたが、在宅勤務の義務化によって、その動きは飛躍的に加速しました。 今日、多くの従業員はリモートワークによる自由を好んでおり、経営陣も多くの場合、その考えに賛同しているため、これは組織にとってある種の文化的な課題となっています。
リモートワークのリスク
「どこからでも働く」ということは、かつてないほど多くの人々にとって現実的な選択肢となっています。 2020 の時期にリモートワークを指示された人々は、今ではそのやり方を身につけており、企業のオフィスで週5日働く生活に戻る必要性を感じていません。 多くの人々は、この変化によって生活の質が向上し、通勤費などの出費が削減されたと考えています。
この変化により、新たなやり方が生まれました。 例えば、現在では多くのチームメンバーが、会議室に集まるのではなく、オンラインのビデオ会議やコラボレーション・プラットフォームを利用して協働しています。 クラウド経由でビジネスアプリケーションにアクセスし、その際に自身のモバイル端末を利用する人が増えています。
概して、パンデミックの期間中、仕事を遂行するために人々が何をしてよいか、何をしてはいけないかという点において、ある程度の制約の緩和や規則の緩和が見られました。 多くの場合、リモートワークを行う従業員は、顧客の個人情報や知的財産といった、リスクの高いデータを扱っています。
とはいえ、すべての組織がこのアプローチを支持している、あるいはこれに満足しているというわけではありません。 実際、多くの人が、ある程度管理が行き届いていない環境で働く人々を懸念しており、彼らにオフィスに戻ってきてほしいと考えています。 彼らは、従業員が個人の端末を使って企業のネットワークやデータにアクセスすることを許可することに慣れていません。
リモートワークにより、「シャドーIT」という現象がさらに深刻化しています
シャドーITという現象は長年にわたり存在してきましたが、リモートワークの普及により、従業員はハードウェアやソフトウェアの導入に関して、これまで以上に独自の判断で行動する機会を得ることになりました。 各事業部門やユーザーが、それぞれのニーズに応じて独自にツールを導入できるようにすることは有益である一方で、セキュリティ上のリスクも生じます。 さらに、連携や標準化が不十分なため、組織にとってかえってコストがかさむことになりかねません。
組織がこうした傾向を懸念しているのは、それには十分な理由があります。というのも、セキュリティ上の脅威がかつてないほど高まっているからです。 「城と堀」のような旧来のセキュリティ対策に固執し、世界が依然としてオンプレミス中心であるかのように振る舞っている組織にとっては、状況はさらに深刻なものとなります。
この種のアプローチの欠点の一つは、リモートユーザーが何を行っているか、どのようなデータにアクセスできるか、どのような エンドポイントデバイス を使用しているか、そしてそれらのデバイスのセキュリティレベルがどの程度であるかについて、可視性を提供しないという点です。
ハイブリッドワークの革命が到来しました
ハイブリッドワークの導入に伴い、企業では、パンデミックの間、管理が十分に行われていなかった端末が、現在、会社のオフィスに持ち込まれ、その後再び従業員の自宅に持ち帰られるという状況に直面する可能性があります。
組織が、それらのデバイスがどこにあろうとも、そのセキュリティを管理する能力を持たない場合、広範な攻撃対象領域と甚大なリスクにさらされることになります。 彼らには、クラウド環境やリモートワークに対応しており、生産性とセキュリティのどちらかを選ばなければならないという状況に陥らない、 のエンドポイントセキュリティツール（ ）が必要です。
こうしたリスク軽減技術や管理技術の一部については、ビジネスケースを構築するのが難しい場合がよくあります。というのも、財務担当者は、具体的なビジネス上の観点から、投資収益率（ROI）がどの程度になるのかを知りたがるからです。
実際のところ、ROIは、ランサムウェアやその他の多額の損害をもたらす攻撃のリスクを低減すること、およびデータプライバシー規制への不遵守のリスクを低減することによって実現されるのです。 これらはあくまで「もし～なら」という仮定のシナリオであるため、経済的な観点から定量化するのは難しい場合があります。 多種多様なツールを複数導入する場合、ビジネスケースを策定するのはさらに困難になる可能性があります。
ハイブリッドワークのための単一プラットフォームによるアプローチ
多くの組織にとって、この新しい環境において、ITインフラストラクチャの管理とセキュリティ確保のために、 の単一プラットフォームを導入することが、おそらく最善の選択肢となるでしょう。 （新しいタブで開きます） このようなプラットフォームにより、データやワークロードをリアルタイムで可視化し、管理できるようになります。 また、相互に連携がうまくいかない複数のポイントソリューションを用意する必要性をなくすのに役立つだけでなく、既存のプラットフォームとの連携も実現できます。
単一のプラットフォームを導入することで、企業は、クラウド上またはデータセンター内のワークロードについて、ハイブリッド、リモート、オフィス勤務など、さまざまな勤務環境を把握することができます。
このアプローチのもう一つの利点は、 により、ポイントソリューションでは発生しがちなギャップが生じる可能性を低減できることです。 (新しいタブで開きます)。 環境の一部を1つのシステムが管理し、他の部分を別のシステムが管理している場合、常に不整合が生じます。
また、異なるチームが異なるデータや異なるツールを参照する場合にも、齟齬が生じることがあります。 各チームが同じデータセットに基づいて作業を行い、そのデータが1か所だけに集約されている場合、そのプロセスははるかに簡素で効率的になります。
組織はこのプラットフォームを利用して、新しいユーザープロファイル、新しいソフトウェア、新しいセキュリティ強化策、新しい設定などを展開することができ、これにより、すべてのユーザーがこれらの更新に確実にアクセスできるようになります。
テクノロジーソリューションの導入に加え、組織は、新しい働き方を支えるために必要なプロセスやポリシーの変更についても検討する必要があります。 単に新しい方針を策定するだけでなく、それが確実に遵守されていることを確認することが重要です。 単一のセキュリティプラットフォームも、この点において役立ちます。
新たなハイブリッド型ワークプレイスに伴うリスクの管理は、多くの組織にとって明らかに大きな課題となっています。 しかし、適切なソリューション、方針、実践を組み合わせることで、リスクを効果的に軽減し、この新しい環境下で成功を収めることができます。
Taniumプラットフォームが、 ハイブリッドワークプレイスのリスク管理にどのように役立つかをご覧ください。 （新しいタブで開きます）。 デモをご予約ください （新しいタブで開きます） 実際の動作をご確認いただけます。
