数週間前、当社は「連邦政府向けバーチャルユーザーグループ」を開催し、民間機関や国防総省傘下の各機関から、Taniumプラットフォームを活用して、分散型ワークフォースへの対応、ツールやポイントソリューションの近代化・統合、そして何よりも重要なリスク管理をどのように進めているかについて、ご説明をいただきました。
本イベントでは、まずテクノロジー・リスク管理の定義を広げる所から始めました。 多くの場合、組織内のさまざまなリーダーと話をしていると、リスクに関するさまざまな定義が浮き彫りになります。 あるITリーダーは、脆弱性やリスク評価という観点からリスクに焦点を当てるかもしれませんが、経営幹部レベルの意思決定者にとって、リスクとはビジネス上の意思決定に影響を与える、はるかに広範な概念なのです。 リスクという概念を、IT運用、ITセキュリティ、IT財務、ITサプライチェーン、ツール、分散型労働力など、より小さく、理解しやすいカテゴリーに細分化する必要があります。そうして初めて、本格的にリスク低減に取り組むことができるのです。
分散型労働環境におけるテクノロジー・リスク管理
このイベントを通じて一貫して見られた共通のテーマは、労働力の分散化が進んでいること、そしてそれがリスクにどのような影響を与えているかを検討する必要性でした。 リスク管理は進化しなければなりません。これまで有効だった手法が、新たな分散型環境では通用しなくなる可能性があります。 ITのリーダーたちは、従業員の安全性と生産性を維持するという点において、新たな一連の課題に対処しています。 業界全体や多くの機関において、従業員の 80-90％がリモート勤務となることが当たり前となった今、リスクへの曝露も大幅に増加しています。 多くの場合、既存のレガシーツールは、リモートエンドポイントの増加に合わせて効果的に拡張できる機能を備えておらず、ネットワーク境界外のデバイスに対して同等の速度とセキュリティを提供することができません。 最後に、従業員もやはり人間です。しかし、アクセスを制限したりリソースを制限したりしても、セキュリティや効率の向上が保証されるわけではなく、むしろ予期せぬ結果を招き、リスクを高める可能性さえあります。 人為的なミスや人間本来の好奇心によるリスクから身を守るためには、BYODを安全に利用できるようにすることが不可欠です。
ITリーダーのためのヒント
ITリーダーとして、リスクに対する考え方を広げていくことが極めて重要です。ITセキュリティだけに限定された考え方に囚われてはいけません。 財務リスクや業務リスクについて話し合える同僚や同輩を探してみてください。彼らがどのような課題に取り組んでいるのか、誰に対して説明責任を負っているのか、何を知る必要があるのか、そして組織内で意思決定を進めるためにどのようなデータを活用しているのかを尋ねてみましょう。 このようなオープンな対話により、データに基づいたより適切な意思決定が可能になります。
連邦ユーザーグループからのQ&A
今日、業界全体で「リスク」という言葉にはさまざまな定義が存在しますが、Taniumのリスクの定義と是正に対するアプローチは、他と比べてどのような点で優れているのでしょうか？
ベンダーがリスクの定義を狭めたり、過度に単純化したりしている場合、それはお客様にとって不利益となります。 リスクは複雑なテーマであり、包括的な視点から捉える必要があります。 Taniumは環境を包括的に捉え、リスクを構成する包括的な要因を分析することで、リスクの定義を広げ、ユーザーや意思決定者がセキュリティ、運用、ビジネス、およびミッションに関する意思決定をリアルタイムで行えるよう支援します。
「影響が大きい」かつ「ほとんど見過ごされている」という2つの要素が重なるリスク領域には、どのようなものがあるでしょうか。
まず、「システムのシステム」という概念についてです。 第二に、エンドポイントが動作する環境です。 システムがオフサイトに移行するとリスクが高まるということは、なんとなく理解しているかもしれませんが、それを裏付ける具体的な指標が必要です。 システムが動作しているコンテキストや状態を監視する能力がなければ、その問題は解決したとは言えません。 問題は、最適なツールを見つけることではありません。重要なのは、認識、可視性、スピード、規模、そして管理です。
新たに分散化した従業員に安全に接続環境を提供するために、組織が導入した変更に関して、これまでに目にした最大の過ちは何でしょうか？
接続性への取り組みについて、優柔不断な態度をとっています。 組織は、従業員にリモート接続環境をどのように提供するかについて難しい判断を下す必要があり、同時に、それぞれの選択肢がもたらす予期せぬ結果も予測しなければなりません。 人的要因は、かつて以上に重要な役割を果たしており、誤った判断は、発生しうるリスクや実際に生じたリスクの観点から、壊滅的な結果をもたらす可能性があります。
ドメインに参加していない、あるいは従来型ではないコンピューティングデバイスの増加に対処するため、Taniumはどのような取り組みを行っているのでしょうか？
Taniumはこの点においてすでに業界をリードしていますが、改善や成長の余地もまだまだたくさんあります。 Taniumのお客様ならご存じの通り、Taniumはエンドポイントを管理するにあたり、Active Directoryやドメインへの所属に依存していません。 TCP接続が可能である限り、Taniumは順調に機能します。 今後数年間で最も大きな成長が見込まれるのは、間違いなく、制御システム、IoT、コンテナ、クラウドなどを含む非従来型のコンピューティング分野でしょう。 Taniumのお客様にとって幸いなことに、コンピューティングの抽象化および計算処理が行われるコンテキストは、Taniumの設計原則の中核をなすものです。 Discoverが現在、IP接続されたあらゆるデバイスを検出、追跡、評価、報告できる機能から、こうしたエンドポイントのより直接的な制御や統合に向けた研究開発に至るまで、Taniumはこれらの分野において引き続き主導的な役割を果たしてまいります。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
