連邦政府機関で情報漏洩が発生した場合、通常、その漏洩による潜在的な被害を軽減するために特別に設計された、さまざまな種類の補完的統制措置が採用されます。
こうした種類の制御は、しばしばツールの乱立を招くことになります。 また、それらは各機関が、リスクに関する意思決定を複雑にするような、その場限りの特化型ソリューションを過剰に導入する原因にもなっています。 また、導入や管理が容易であるため、補償制御は連邦政府のITチームにとっての安全策となり得ます。
最善の対策は、基本となる管理措置を導入することです。 これらは、脅威が発生する前に、情報システムやエンドポイントを保護します。 相殺的な制御策に依存していると、ITチームは侵害が発生するまでその事実を把握できず、連邦政府のデータやシステムが危険にさらされることになります。
侵害を修復するか、あるいは未然に防ぐ
最近の『 』（）、『Cyber Defense Magazine』（ ）の記事「 」（新しいタブで開きます）（）（）において、私は、政府機関が「補償的セキュリティ対策」を主要な防御手段とすべきではない理由について論じています。 その代わりに、基準となる管理措置を盛り込んだ予防的なセキュリティ対策を講じるべきです。
ウイルス対策ソフトなどの次世代ソフトウェアは、レガシーなウイルス対策ソフトによって生じたネットワーク上の保護されていない脆弱性を補うなど、特定の問題を解決するために構築された是正措置です。 また、このシステムには、各機関がさまざまなサイバー脅威をリアルタイムで検知し、対応し、防止できるよう支援する先進的な技術が組み込まれています。
しかし、これが長期的な解決策となるのでしょうか？ 各機関は、より多くの次世代ソフトウェアを必要としているのでしょうか、それとも、特に代替となる基本的なソリューションが利用可能な状況において、単に収益の減少を追い求めているだけなのでしょうか？
ベースライン管理は、より良い働き方につながります
次世代のソフトウェアは、自動車の進化のようなものだと考えてみてください。 まずシートベルトを設計し、その後、エアバッグを開発しました。 しかし、シートベルトは結局取り外しませんでした。
次世代のソフトウェアはエアバッグのようなものです――そして、これ以上エアバッグは必要ありません。 どの車が正常に動作していないかを把握し、それらを速やかに走行から外す必要があります。
各機関は、自組織のネットワークにどのような脆弱性があるかを把握し、それらを解消することで、脅威から完全に身を守れるようにする必要があります。 この状態を実現するためには、各組織はエンドポイントに対する、より迅速かつリアルタイムな可視性と制御を必要としています。
政府機関のITチームは、正確かつリアルタイムのデータを活用し、ベースラインとなる統制措置を通じてリスクを低減し、セキュリティを向上させる、包括的な リスク管理アプローチを採用すべきです。 （新しいタブで開きます） エンドポイント管理とセキュリティを統合した単一のプラットフォームにより、チームの一体化が図られます。 また、データのサイロが解消されれば、各チームはより緊密に連携して業務を進めることができるようになります。
記事全文をお読みになりたい方は、 次世代ソフトウェアは一部の課題を解決していますが、政府機関には依然としてエンドポイントに対する可視性と制御の迅速化が求められています （新しいタブで開きます）、 をご覧ください。『Cyber Defense Magazine』です。
Taniumが、政府機関がエンドポイントデバイスや機関のネットワークを保護する上でどのように役立つか、詳細はこちらをご覧ください。 （新しいタブで開きます） どこからでも保護が可能です。
