数年前、世界的な大手小売コングロマリットの一社で、サイバーインシデント対応責任者が、経営幹部、すなわち「の『ホエール』」を標的とした フィッシング攻撃 に警戒を強めていました。
彼はがっかりしませんでした。
A company executive soon flagged a well-composed but fishy email from a trusted supplier asking that a planned $2 million payment for raw goods be sent to a new bank account. 調べてみると、犯罪を目的としたハッカーがパートナーのメールアカウントに不正アクセスし、この取引に関するやり取りを追跡していたことが判明しました。 タイミングが良さそうだと判断すると、そのハッカーは会話に割り込んできました。
このメールの漏洩事件により、サイバーセキュリティ責任者は考え込んでしまいました。 彼のチームは外部からのハッキングを防ぐことはできませんでしたが、その出来事がきっかけとなり、彼とCIOには、全社的なセキュリティ見直しを行うという社内からの指示が下されました。
彼が発見したのは、これまで一度も資産管理や設定、更新、パッチ適用が行われていなかった、何千ものデバイスやエンドポイント――従業員のノートパソコン、PC、タブレット、プリンターなど――でした。 しかも、それは大規模な合併が行われる前のことでした。 当時、同社（）は、 2020 にある小売業界の多くの企業と同様、直近の10億ドルの買収により、数千もの新しいエンドポイントを統合しようとしていました。 こうした買収は、企業が現在運用しているセキュリティツールやレガシーシステムの乱立をさらに助長するだけです。
パンデミックやオンラインショッピングへの移行を背景に、この1年でEコマースが急成長する中、小売各社は、消費者向けアプリからグローバルなサプライチェーン管理に至るまで、デジタル分野への取り組みを強化するとともに、社内における従業員体験の向上にも注力しています。
実際、BDOが「 2021 年版『』小売業のデジタルトランスフォーメーション調査」（ ）で調査した小売業者の 61％が、今後 12 ヶ月間にデジタル投資への支出を増やす計画であると回答しました。 また、同社のサイバーセキュリティ上の課題もさらに増大すると予想されます。 調査対象となった小売業者は、サイバー攻撃とプライバシー侵害が、デジタル上の脅威として最も深刻なもの（33％）であり、ITレジリエンスに関連する課題としても最も大きなもの（46％）であると回答しました。 しかし、データプライバシーとセキュリティに技術投資を集中させているのは、わずか 29％に過ぎません。
回答者の多くは、旧来のテクノロジーが寄せ集めのように混在していること――多くの場合、 が誤って設定されており 、新しいツールやプラットフォームとの統合ができない――が、サイバーセキュリティ上の脆弱性につながる可能性があると指摘しました。 また、サプライチェーンやサードパーティのソフトウェアベンダーなど、外部的な課題も存在します。
これらは、メールによるフィッシング詐欺が未遂に終わった後、小売企業のサイバーセキュリティ責任者が直面した重要な課題の一部でした。 自社のテクノロジー・エコシステム全体を見渡した彼は、既存のエンドポイントすべてに加え、新たに買収した企業のツール、サーバー、およびクラウド上の仮想マシンについても、同等の精査と保護が必要となるため、これらを包括的に保護するための統一的なアプローチが必要であると気づきました。
複雑さを受け入れる
ITおよびセキュリティ分野のリーダーであれば誰もが、成長は複雑さを招き、それがリスクにつながることを承知しています。 複雑さを管理し、リスクを軽減するためには、資産に対する可視性と管理能力を高める必要があります。 準備は、適切な サイバー衛生 の実践から始める必要があります。 これには、 のエンドポイント管理およびセキュリティの主要機能が含まれます。具体的には、リアルタイムの 資産検出 およびインベントリ、ソフトウェア管理、パッチ管理、構成管理、そして迅速なインシデント対応などです。
サイバー犯罪者や国家が関与するハッカーは、これらの分野における不備を突いて、ネットワークに侵入しようと狙っています。 現在、相次いでいるランサムウェア攻撃の成功事例について、考えてみてください。 によると、IDCの「 2021 ランサムウェア調査」 （新しいタブで開きます） によれば、企業はハッカーの要求に応じるために平均250,000 ドルを支払っているとのことです。 3分の1以上が、情報漏洩による業務への支障が少なくとも1週間続いたと回答し、身代金を支払った人の 11％が、ファイルの復号が不完全だったと指摘しました。
[関連記事：今日のITおよびセキュリティ分野における最大の課題とは？]
今年発生した による企業やインフラへの大規模なランサムウェア攻撃 を受け、多くの企業が現在、サイバー対応手順のストレステストを実施し、サプライヤーやパートナーに対し、攻撃による業務への支障に対処するための計画が整備されていることを保証しています。
幸いなことに、ある小売コングロマリットのサイバーセキュリティ責任者にとって、同社はすでにネットワークとエンドポイントを管理・保護するためのプラットフォームソリューションの導入を始めていました。
効果的な一元管理プラットフォーム
以前、このEC企業では、セキュリティ対策に旧来の方法を採用していました。 30,000 人の従業員のうち誰かのノートパソコンやPCが侵害され、ネットワークへの侵入経路となる恐れが生じた場合、IT部門がその端末を停止させ、が のデータを消去し、数週間、あるいは数ヶ月後に新しい端末と交換していました。 ITチームは、本来その目的のために設計されていないオフィス用業務効率化ツールを使用して、こうしたすべてのインシデントを追跡・記録していました。
そのプロセスは費用がかさみ、作業時間を大幅に消費しました。 IT部門がPC、ノートパソコン、タブレット、その他のエンドポイント端末を停止させるたびに、その端末を、多くの場合国境を越えて、同社の米国本社へ発送する必要がありました。 そこで、セキュリティチームがフォレンジック分析を行います。 その後、ITチームは交換用の端末を逆方向へ発送することになります。 どちらの乗り継ぎ便も通関手続きが必要でしたが、その手続きには時間がかかることがあり、数週間の遅れが生じる可能性がありました。 会社の成長に伴い、この多段階のワークフローは、時間、人員、そして費用を要することになりました。
世界中に散在するエンドポイント（その多くは、 や といった脆弱な家庭用Wi-Fi接続を介してリモートワークに利用されています）を管理するため、同社はTaniumのエンドポイント管理・セキュリティプラットフォームの導入を含め、リアルタイムの可視化とリアルタイムのアクセスを実現するための措置を講じました。
今では、脅威によってマシンを初期化せざるを得なくなり、貴重なデータを失うような事態になる代わりに、セキュリティチームは問題の原因を迅速に特定し、リモートで対策を講じることができます。
効果的な一元管理プラットフォームを導入することで、同じタスクをこなすために複数のツールを使用する必要がなくなるため、企業のITセキュリティ担当者の時間を大幅に節約することもできます。 多くのツールが、 ランダムにインストールされ> 企業全体に散在しており、IT責任者の知らぬ間に放置されたまま、忘れ去られ、パッチが適用されず、脆弱な状態のままとなっています。
リモートワークの普及により、この問題はさらに深刻化しており、従業員が会社のポリシーに反するツールや端末を使用することが多くなっています。 そして皮肉なことに、 のセキュリティツール――つまり、ハッカーの侵入を防ぐために設計されたソフトウェアそのもの――であっても、導入数が多すぎて追跡や管理が困難になると、可視性や防御態勢を損なう恐れがあります。
一元化されたプラットフォームにより、セキュリティチームは、優先度の高いサイバーセキュリティ上の問題に迅速かつ効果的に対応することなど、より戦略的な課題に注力できるようになります。
その成果は計り知れないほど大きなものでした。 このプラットフォームのソリューションを利用する前は、サイバーセキュリティ責任者のチームがサイバーインシデントに対応するのに、数日、場合によっては数週間もかかっていました。 現在、チームは数時間、場合によっては数分という短時間で対応できるようになりました。 そして、これは 30,000人の従業員による即座の対応となります。