ダン・ロンコにとっては、常にプレッシャーがかかっていると言っても過言ではありません。 彼は、（M&Aを通じて）絶えず成長を続ける暖房・換気・空調（HVAC）企業「サービス・ロジック」において、数千もの多種多様なエンドポイントを管理するIT幹部です。また、近年の相次ぐ買収により、新たに買収した各企業をセキュリティ面においてグループに統合する役割も担っています。
ロンコ氏は、これは典型的なM&Aモデルではないと説明しています。
の企業合併・買収（）の分野において、北米最大の非上場エネルギー・HVACサービス企業であるService Logicは、いわゆる「ヘリコプター・ペアレンティング」とは正反対と言えるような経営スタイルを実践しています。
多くの上場企業とは異なり、サービス・ロジック社は買収において各企業に合わせたアプローチを採用しており、買収対象企業の伝統を守れるよう支援しています。 この組織体制は買収を成功に導き、収益面でも良好な成果を上げているように見えます（サービス・ロジックは現在 119 拠点に拡大しており、その数は増え続けています）が、サイバーセキュリティの観点からは、いくつかの課題も生じています。
ノースカロライナ州シャーロットに本社を置くService Logic社は、各地のHVAC事業を買収または出資し、それらの事業がこれまで通り運営を続けられるよう、ある程度の独立性を維持しつつ、事業拡大を支援しています。 対象となる企業は、小規模な家族経営の店から、大規模市場で圧倒的なシェアを誇る空調設備サービスプロバイダーまで多岐にわたります。つまり、エンタープライズ・セキュリティ・アーキテクチャ担当ディレクターであるロンコ氏は、セキュリティ成熟度スケールにおいて、極めて異なるレベルに対応していることになります。
ロンコ氏は、この 増え続けるエンドポイント をどのように管理しているかについてお話しくださいました。これにより、Service Logic傘下のすべての企業が、夏はデータセンターを涼しく保ち、冬はオフィスを暖かく保つことに専念できるようになります。
（以下のインタビューは、本誌を発行しているTaniumが制作したポッドキャスト『Tanium Podcast』（ 、 ）における、とロンコ氏との対談を基に編集したものです。） （紙面の都合と読みやすさを考慮して編集されています。）
まず、Service Logicには、その興味深い分散型のビジネスモデルがあります。 それについて、もう少し詳しく説明していただけますか？
はい、もちろんです。 そこで、当社は米国およびカナダにおいて、特にHVACの商業・産業向けサービス業界の事業を買収しております。 現在、当社には約 52 の事業部門があり、100 カ所以上の拠点があります。
「当社のモデルは、一般的な買収モデルとは少し異なります……。」 私たちは彼らに資金援助を行うだけでなく、セキュリティ体制を強化するための手段も提供しています。”
当社のモデルは、業績が振るわない企業や多額の資本投資を必要とする企業を対象とする、一般的な買収モデルとは少し異なります。 当社は、大成功を収めている企業を買収する際、その企業が成功の要因となった事業を継続できるよう配慮し、資金面での支援を行うとともに、 セキュリティ体制 を強化する道筋も提供しています。これにより、当社の投資を保護しつつ、当該企業のビジネスにおける次の成功段階へと進むための足掛かりとなるのです。
これには、運用面やセキュリティ面で、何か特有の課題があるのではないでしょうか？
分散型モデルでは、 のような「シャドーIT」 といった問題に対処する必要があります。具体的には、どのツールを使用できるか、どのような運用方法やライセンスを購入できるかについて、従業員が事業方針と足並みを揃えていない場合や、ソフトウェアが十分に活用されていないといった状況などが挙げられます。
ですから、私たちにとって重要なのは、そうした課題を特定し、運用面だけでなくコスト面からも、それを[抑制]するための議論を円滑に進められるようにすることです。
そして、その第一歩は……
まずは簡単な導入の電話会議を行い、私たち自身やチームについてご紹介いたします。その後、CIOも参加し、[ の全体像およびエンドポイント管理]についてご説明いたします。 すべての資産を把握し……それらの資産が何であるか、関連する脆弱性を理解した上で、それらに対処するための計画を策定する必要があります。
「分散型モデルでは、シャドーITといった問題に対処する必要があります。シャドーITとは、どのツールを使用できるかについて、従業員が事業部門の方針と足並みを揃えていない可能性がある状況のことです。」
私たちは、[セキュリティ体制の面において] 彼らの現状をある程度受け入れており、そうしたギャップに対処するための非常に堅実な統合計画が整っていることを承知しています。
それでもなお、各団体にはそれぞれのやり方で活動を続け、それぞれのやり方で地域社会に貢献してほしいと考えています。
私たちは、彼らがこれまで成功を収めてきた活動を今後も続けられるようにしたいと考えており、彼らを同化させることはその助けにはならないため、そこを重点とするつもりはありません……。 弊社では、コンプライアンスチェックを数多く実施しております。 当社はCIS（Center for Internet Security）を基盤とした組織です。 当社は、CISコントロール [サイバーセキュリティの強化を目的とした、 が策定した 18 のベストプラクティスからなるフレームワーク ] を遵守しております。
[関連記事：ITコンプライアンスとは？ 【基本的な概要とガイドライン】
これは、彼らが現在どのような状況にあるのか、そしてどうすれば彼らが目指すべき場所へたどり着けるのかについて話し合うだけのことです。 それにより、そうした会話を正しい方向へと導くことができます。 例えば、Windows 97 が搭載されたマシンが使用されている統合事例をいくつか目にしてきました……
おぉ、すごいですね。
…ネットワーク上に残っている状態です。 そして、それにはさまざまな理由が考えられます。 たぶん、それは単に業務プロセスを円滑にするための機械に過ぎず、そのプロセスをアップグレードするには100,000 ドルかかるのでしょう。 そのため、そのWindows 97 デバイスを廃止することはできません。 そのことをリスクとして事業部門に伝えるだけで、事業部門はより正確な情報を得ることができ、その結果、より適切なリスク判断を下せるようになります。
自動化、機械学習、AIについてはどうでしょうか？ それがビジネスにどのような影響を与えるとお考えですか？
この勢いは今後もますます強まっていくと思います。 ITに関しては…… の自動化 が導入されるような進展があれば、とても嬉しいですね……IOC（）や、侵害の兆候（）といったものですね。 [私は]、[あるサイバーセキュリティプラットフォーム]に対して、具体的にどのような侵害の兆候を探すべきかを教え、それに基づいてワークフローや のプレイブック を策定したいと考えています。例えば、「このような兆候が見られた場合、どのような対応が求められるか」といった内容です。
「システムが 90％の時間で基準レベルで稼働している場合、AIはその基準値の変化を検知し、何らかの是正措置を提案できるのでしょうか？」
というのも、セキュリティ およびインシデント対応 の観点から、インシデント発生時には実施しなければならない一連の中核的な機能があるからです。 隔離は直ちに行う必要があります。どのような侵害が発生したかに関わらず、直ちに行うべき措置は、侵害を受けた対象を隔離することです。 また、そのシステムが侵害されたものの、もはやネットワーク全体に拡散していないことが分かっている場合、さらに調査を進めるための時間的余裕が生まれます。
私たちが話を伺ったテクノロジー分野のリーダーの多くは、AIが自社ビジネスにもたらす可能性に期待を寄せていますが、一方でIT従事者たちは、AIが自分の仕事を奪ってしまうのではないかと懸念しています。
その点については、特に見当たりません。 監視機能の強化や予知保全といった用途に対して、大きな期待が寄せられているように思います……。例えば、あるシステムが 90％の時間で基準レベルで稼働している場合、 のAIは、その基準値の変化を 検知し、何らかの是正措置を提案することができるのでしょうか？ あるいは、ディスク容量の使用状況やメモリ使用率の問題かもしれません。 その情報を引き出して、応答に反映させることはできますか？ あるいは、基本的な対応策を策定できるかもしれません。 ですから、これを見かけたら、こうしてください。 つまり、そのプレイブックを特定できるわけです。
[関連記事：AIバイブコーディングとは？ 【メリット、デメリット、および論争点】
そうすることで、人々が仕事をより迅速かつ効果的に進めるのに大いに役立つのです。
もちろんです。 また、AIの活用における他の可能性について考えてみると、ユーザーの行動などを分析することで、例えば のようなインサイダーリスクの事例を特定することなどが挙げられます。。 たとえば、あるユーザーとその使用しているマシンが、ある機能のサブセットを 90％の確率で実行していたとして、突然、そのユーザーがファイルをダウンロードしたり、巨大なファイルを添付した大容量のメールを送信したりしているのが確認された場合、それは侵害の兆候である可能性があります。 ですから、AIがその情報を適切なタイミングで提示してくれるようになれば、ビジネスをさらにしっかりと守ることができるでしょう。
