メインコンテンツへスキップ
流線型のフォルムと鮮やかな色彩のミニチュアデザイナーチェアのコレクション。
Q&A

製造業の詳細:合併がサイバーセキュリティに与える影響

企業の合併には、企業文化や業務プロセス、そしてセキュリティシステムの統合が伴います。 家具・デザイン業界の大手、ミラーノールのグローバル・エンドポイント・アーキテクトとして、ブライアン・クロッツ氏はまさにそのような課題に直面しています。 彼の課題は、複数のブランドを標準化し、一つの包括的な枠組みの下で統合することです。

ミッドセンチュリー・モダンなデザインがお好きな方なら――そうでない方でも――、アイコニックな「イームズ・ラウンジチェア」や「ノグチ・テーブル」、「マシュマロ・ソファ」を手掛けるハーマンミラーというブランド名を、おそらく耳にしたことがあるでしょう。 The company’s 2021 merger with another modern-furniture icon, Knoll, made it a global powerhouse of furniture design and manufacturing, with an expansive cybersecurity threat landscape.

つまり、ブライアン・クロッツ氏はあまりのんびりしている暇がないということです。

同社のグローバルエンドポイントアーキテクトとして、クロッツ氏は、デスクトップコンピュータから、世界中の工場で機械を稼働させるために使用される数多くのネットワーク機器に至るまで、膨大な数のエンドポイントを含む広大なインフラストラクチャを管理する役割を担っています。

このデザイン界の巨人のポートフォリオには、ハーマンミラーやノールに加え、デザイン・ウィズイン・リーチ、デーツワイザー、エデルマン・レザー、ホリー・ハント、ムートなど、著名なブランドが名を連ねています。 その結果、IT環境は極めて複雑なものとなっています。

クロッツ氏はIT業界で20年の経験を持つベテランで、当初はデスクトップサポートとして「オフィスビル内を駆け回って」業務に従事し、その後ITチームのリーダーを務め、最終的にはシステムアーキテクチャやエンドポイントサポートといったより技術的な役割へと移行しました。 フォーチュン 500 にランクインする商業メーカーをはじめ、(医療)、 (ヘルスケア)、(高等教育)、(教育)などの組織にサービスを提供してきたクロッツ社は、異種システムを統合しようとする際に生じる、多種多様なエンドポイントや指数関数的に増大する課題を数多く経験してきました。

「誤ってパッチを適用してマシンを停止させてしまったり、製造工程の途中でコンピュータを再起動してしまったりすると……それは非常に、非常に大きな支障をきたします。」

ここでは、 の合併・買収(M&A) に関する彼の見解や、セキュリティチームがさまざまなサブブランドをどのように管理すべきか、ITリーダーシップ戦略、の経営陣 のリーダーシップ戦略、そして数多くのデバイス活用事例についてご紹介します。

(以下のインタビューは、本誌を発行するTaniumが制作したポッドキャスト『 』()および『Tanium Podcast』(、 )において、クロッツ氏とホストのチェルシー・ネルソン氏との対談を基に編集したものです。) (紙面の都合と読みやすさを考慮して編集されています。)

大規模な営利製造企業に特有のIT上の課題にはどのようなものがありますか?

製造業は稼働率に左右されるビジネスであり、それは企業の収益に直結しています。

「製造現場には、古いシステムが数多く存在します。」 一部の施設では、 20 年前に製造された機械が稼働しており、それらを制御するコンピュータも、そのオペレーティングシステムに縛られて時代遅れの状態になっています。”

ですから、 の誤ったパッチ適用 によって機械が停止してしまったり、製造工程の最中、つまり椅子が作られている最中にコンピュータを再起動したりすると……それは非常に、非常に大きな支障をきたします。 また、コンピューターを再起動するのにかかる時間は、会社に数千ドルの損失をもたらす可能性があります。 そして、その状態が続くほど、事態はますます悪化するのです。

製造業界には、古いシステムが数多く存在しています。 一部の施設では、 20 年前に製造された機械が稼働しており、それらを制御するコンピュータも、そのオペレーティングシステムに縛られて、時代遅れの状態のままとなっています。

[関連記事: 2025年のサイバーセキュリティ予算策定の指針となる 5 の重要目標]

ですから、私たちの環境にはWindows 98 を導入したくないと申し上げたいところですが、その選択肢はありません。例えば、Windows 101がノコギリを動かしている場合で、そのノコギリが20 年前に製造されたものであり、その製造会社はすでに存在していないといったケースが考えられます。

レガシーシステムについてお話しされていますが……MillerKnoll社が、技術的な成熟度が異なるさまざまなブランドを買収していく中で、こうした成長がエンドポイント管理をどのように複雑にしているのでしょうか?

IT部門のリーダーシップや経営陣が異なり、各国で異なるデバイスの利用シナリオが設定され、さらに のサードパーティ契約業者 によって導入が行われている、数多くの異なるサブブランドを自然に買収しただけで、それらすべてが極めて異なる体制や運用手順を有しています。

ですから、特にユニークな課題の一つは、これらすべてをひとつの大きな枠組みの下で標準化し、統一しようとすることでした。 というのも、一度それらを同じネットワーク上に接続し、相互に通信できるようになると、各デバイスが、セキュリティと相互運用性の両方を兼ね備えた基本設定になっていることを確認する必要があるからです。

それをどうやって成し遂げたのですか?

オンプレミス型のインフラでは実現できなかったことを可能にするため、[クラウド型セキュリティシステム]を導入いたしました。

「これが、私がAEMに感じる真のメリットの一つです。これにより、ワークフローを構築・設計し、自動的に実行できるようになります。」

クラウドベースであったことは、私たちにとって非常に大きなメリットでした。というのも、世界中にデバイスが散在しており、それぞれが異なるファイアウォールやネットワークの背後にあったからです。 そして、これにより、すべての資産がどこにあるのか、さまざまなデバイスの設定や状態がどうなっているのかを把握することができ、環境に必要なセキュリティ対策を講じていくための第一歩を踏み出すことができました。

事業を始めた当初、当社のオペレーティングシステムのパッチ適用状況はまちまちでした。 Windowsの最新リリースおよび最新のパッチレベルに更新されていたのは、ごくわずかな割合でした。 つい先日、これらの数値を分析したところ、少なくとも2つ前のパッチレベルまでは、約 87.5%の最新状態を維持していました。

AIや自動化、機械学習についてはどうでしょうか。将来、これらの技術がどのように役立つとお考えですか?

長年にわたり私たちが直面してきた大きな課題の一つは、私たちが実際に行っている作業の多く、特にデプロイやスケジュールされたアクションなどが、繰り返し行われるものであるという点です。 また、複数の繰り返し可能なアクションを、特定の順序で実行したいと考えています。

そして、これが私がAEM[自律型エンドポイント管理]に見出す真のメリットの一つです。世界的なITシステムコンサルティング企業であるガートナーは、これを「次世代アプローチ」と呼んでおり、 自動化 を活用して、 エンドポイント管理 を加速させ、 への準拠を維持 するとともに、 デジタル従業員体験 を向上させるものです。これにより、ワークフローを構築・設計し、それらを自動的に実行できるようになります。 必要なデータを取得するために、毎回手動で設定を行ったり、同じ一連のドリルダウンクエリを次々と実行したりする必要はありません。また、データの一部を展開した後、データが更新されたら戻って同じ作業を繰り返し、残りの部分を実行する必要もありません。

[関連記事:AIがデータ漏洩防止(DLP)をどのように再定義しているか]

ですから、この自動化を本当に楽しみにしています。

ところで、御社の従業員の方々は、その可能性に期待を膨らませているでしょうか? 多くの人が、自分の仕事が機械に取って代わられてしまうのではないかと心配しています。 それに対して、どのようにお答えになりますか?

当社ではこの1年間、組織全体のAI戦略の構築に向けてかなり積極的に取り組んできたため、そのような感覚は全く抱いていません。 当社では、組織全体のリーダーシップ層が、MillerKnoll内でAIをどのように活用するのが最適かという議論に積極的に参加しており、IT部門もその多くを支援しています。

弊社ではMicrosoft Windowsを使用しており、Copilotツールを利用可能です。 当社では、それを活用した興味深いプロジェクトがいくつか進行中です。 ですから、 におけるAI や自動化への関心は確かにあると思います。 結局のところ、その製品がどのような働きをするのか、そしてそれがどのようにあなたの生活をより便利にしてくれるのかを理解することが肝心なのです。

続きはこちら:

以下のリンクから、クロッツ氏へのインタビュー全文をご覧ください。そこでは、M&Aがエンドポイント管理にもたらす課題について、より詳しく語られています。