2020年1月に新型コロナウイルスのパンデミックが発生した際、各地でロックダウンが実施されました。 サプライチェーンが混乱しました。 労働者たちは帰宅させられました。 そして、ラルフ・ロウラ氏は、自分に降りかかるあらゆる変化に対応するために必要なツール、能力、そして経験をすでに備えていました。
ルーラ氏は、 Lumentum (新しいタブで開きます)の最高情報責任者(CIO)を務めています。同社は、光ファイバーケーブル、サーバー、ルーター、データセンターなど、インターネットの運用に不可欠なインフラコンポーネントを製造するグローバルメーカーです。
数年前に鳥インフルエンザや豚インフルエンザのパンデミックが発生した際、アジアでチームを率いた経験があったルーラ氏は、ルメンタムによる中国子会社の買収に向けたリスク評価計画に、パンデミックのシナリオを盛り込むことの重要性を理解していました。
想像もできない事態が起きたとき、ルーラは即座に行動を起こす準備ができていました。 彼は従業員の出張を制限し、在宅勤務体制に移行するとともに、 のTaniumエンドポイントセキュリティ()を活用して、デバイスとデータの安全を確保しました。
分散型ワークフォースの導入:グローバルCIOの視点
CIOとして、ルーラ氏は、ルメンタムの世界各地に分散する従業員を支えるテクノロジーの設計、導入、および保守を担当しています。 ルメンタムは 22 カ国に拠点を展開しており、約4,000 人の知識労働者に加え、数千人の工場労働者を雇用しています。
ロウラ氏とその同僚たちは、COVID-19が米国でニュースの見出しを飾るずっと前から、その動向を追跡し始めていました。 彼らは、 世界保健機関(WHO) (新しいタブで開きます) (WHO)および米国疾病予防管理センター(CDC) (新しいタブで開きます) (CDC)からのデータを追跡し、ウイルスの発生源と感染拡大の状況を把握しました。 同社は、従業員を守るために、迅速かつ慎重に行動したいと考えていました。
ルーラの指導の下、同社は他のほとんどの組織よりもはるかに早い段階でロックダウンを開始しました。
「私たちは、 1月28日 において、まず世界中の業務出張をすべて停止することから始めました」とルーラ氏は述べています。 「すべての事業所を外部からの訪問者に対して閉鎖し、すべての会議をビデオ会議で行うようにしました。」
当初、この決定には、特にルメンタムの一部の顧客や取引先から、少なからず驚きの声が上がりました。 時が経つにつれ、ルーラ氏とその同僚たちの判断が正しかったことが証明されました。
「率直に言って、多くの人が首をかしげながら、なぜ私たちが対面での会議にこれほどまでにこだわっているのか不思議に思っていたようです」とルーラ氏は言います。 「言うまでもなく、状況は変わりました。」
大規模な在宅勤務への正式な移行
ルーラ氏は、COVID-19の感染拡大に備えてパンデミック対策計画をすでに整えていましたが、各国や各州から公式のロックダウン命令が下された際には、やはり慌ただしい状況に直面することになりました。
「ロックダウンの最初の数週間は、計画を立て、シミュレーションも行ったにもかかわらず、やはり混乱した時期でした」とルーラ氏は語ります。 「数千人の従業員を一斉に在宅勤務環境へ移行させたことで、ネットワークチームやエンドユーザーサービスチーム、そして人事部門やオフィス環境サービス部門のパートナー各社に多大な負担がかかりました。」
その初期の頃、ルーラ氏とそのチームは、次のような課題に取り組みました:
需要の増加:ルメンタムは、インターネット用部品を製造する必須事業でした。 パンデミックが発生したまさにそのタイミングで、同社は受注と業務量の急増に見舞われました。
欠けていた方針:Lumentum社には在宅勤務(WFH)に関する明確な方針がなく、経営陣はいくつかの重要な決定を独自に策定し、迅速に実行に移さなければなりませんでした。
苦境に立たされるサプライチェーン:Loura社のサプライヤーは、需要の急増に直面する一方で、ロックダウンの影響により供給が制限されていました。 当初、ルメンタム社は、新たにリモート勤務となった従業員のために、十分な数のPCやカメラ、その他の機器を確保するのに苦労しました。
帯域幅の不足:VPN接続はすぐに不可欠なリソースとなり、Loura社は接続環境が不十分な世界中のすべての拠点をアップグレードするのに数週間を要しました。
こうした課題のそれぞれには、一筋の大きな懸念が背景にありました。それは、サイバー犯罪者に隙を与えることなく、これらの問題を解決し、主に在宅勤務(WFH)を基盤とするネットワークへと移行するにはどうすればよいか、という懸念です。
パンデミック中に同社がどのように対応したかについて、詳しくはルーラさんへのこの動画インタビューをご覧ください。
セキュリティの確保:包括的なエンドポイント防御のための基本原則
Loura社は、パンデミックの期間を通じて、 のサイバーセキュリティに対し、幅広いアプローチを採用してきました。 (新しいタブで開きます) 同氏は、ITリーダーは自社の環境を保護するにあたり、予防策にとどまらず、さらに先を見据えて考える必要があると考えています。
「多くの人が以前から、『適切な対策を講じていれば――つまり、ウイルス対策ソフトをインストールし、ファイアウォールを最新の状態に保ち、システムにパッチを適用しておけば――大丈夫だ』という考えを抱いてきました」と、ルーラ氏は述べています。 「しかし、あらゆる問題を未然に防ぐことのできる『デジタル・ハイジーン』など存在しないということを、彼らは認識しなければなりません。」 「常にサイバーセキュリティへの備えを怠らず、状況を把握し、警戒を怠らないようにしなければなりません。」
ルーラ氏は、「サイバー面で健康であり、意識が高く、警戒心を保つ」という自身の定義を、いくつかの実践的なステップに分解しています:
1. 包括的な可視性を実現する
「すべてのデバイスから、常にインテリジェンスが得られる必要があります。そのデバイス上で何が起きているか、何が導入されているか、あるいは導入されていないか、そしてデバイス上で発生している正常または異常なアクティビティなどです。そうすることで、今後の進め方についてより適切な判断を下すために活用できる情報を得られるのです」と、ルーラ氏は述べています。
優れたエンドポイントまたはエッジインテリジェンスを備えることは、エンドポイントのセキュリティ確保と管理において極めて重要です。
2。 リアルタイム制御の確立
「私にとってのリアルタイム制御とは、いつでもすぐにすべてのデバイスにアクセスできるということです」と、ルーラ氏は述べています。 「マルウェアがネットワークに侵入すると、非常に急速に拡散する可能性があります。」
迅速に対応し、問題を隔離し、復旧できることは、些細な問題が重大な事態へと発展し、組織のセキュリティや業務に支障をきたすのを防ぐための重要な能力です。
3。 適切な監視ツールを使用する
「数千台、あるいは数万台ものデバイスがある場合、チームがこれらの問題を一つひとつ手作業で対処している余裕はありません」と、ルーラ氏は述べています。 「世界中の幅広いデバイスにおいて、データ収集や処理の実行、アクションの実施を行うために利用できる、充実した機能を備えたプラットフォームが必要です。」
多数のエンドポイントを管理するには、効果的な エンドポイント管理プラットフォーム( )が不可欠です。
幸いなことに、ルーラ氏はパンデミックが発生するずっと前から、ルメンタム社において可視性、管理体制、そして適切なツールをすでに確立していました。
2年前に彼がルメンタムに入社した当初、同社は従来のツールを用いた、従来のハブ・アンド・スポーク型のエンドポイント管理モデルで業務を行っていました。 彼は直ちに、主にリモート環境にあるエンドポイント環境に対する可視性と制御を維持できる一連のエンドポイント管理ツールを活用した、最新の分散型モデルへと移行させました。
その分散型モデルを支えるため、彼は のTaniumエンドポイント管理ソリューション を採用しました。
「Tanium as a Service」は、IT運用とセキュリティの両面において、複雑な分散環境全体にわたるエンタープライズレベルの可視性と制御を提供します。
ルーラ氏は、ルメンタムを円滑に在宅勤務体制へ移行させ、パンデミックの間も組織の安全を確保できたことについて、その成功要因の少なくとも一部は、すでにタニウム・プラットフォームとその支援プロセスが整備されていたことにあると述べています。
まだ同程度のデジタル成熟度に達していない組織については、ルーラ氏は、今こそ可視性と管理体制、そして適切なツールを整備し、デジタル変革の次の段階へと進む絶好の機会であると考えています。
Taniumのクラウドネイティブプラットフォームを活用することで、LumentumのようなTaniumのお客様は、地理的に分散した環境において、エンタープライズレベルのエンドポイントおよびデータ規模に対応しつつ、インフラストラクチャを一切必要とせずに、あらゆる種類のデバイス管理タスク、リスク評価、およびセキュリティ対策を実施することができます。

