新型コロナウイルスのパンデミックにより、連邦政府職員の過半数が初めて分散勤務となっています。 3月、サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「 エンタープライズVPNセキュリティアラート」（ ）を発表し、組織に対し、VPNの運用維持に関してサイバーセキュリティ対策を一段と強化するよう呼びかけました。 これは理にかなっているように思えるかもしれませんが、CISAがこの問題に言及する必要性を感じたという事実は、すべての政府機関が長年にわたり直面してきた課題を浮き彫りにしています。 危機が訪れる前から、基本的なITセキュリティ対策にすでに苦戦していた企業は、新たなストレス要因の増加や、従業員全員がリモートワークに移行したことなどにより、さらに大きな課題に直面しています。 ほとんどの機関のITツールは、大規模なVPN環境下で適切に機能するよう設計されていなかったため、パッチ適用、DCO、および全体的な可視性に関して機能上の課題が残されていました。
各機関には、全従業員が在宅勤務を行えるようにするために突然必要となった新たなハードウェアをすべて導入するための予算が、すぐに用意できる状態にはありません。 仮にそうだったとしても、サプライチェーンの供給能力はすでに限界を超えています。 連邦政府の職員全員にリモートワーク環境を整えるには、ノートパソコンやデスクトップパソコン、その他の端末が単純に不足しています。
つまり、多くの機関が、政府が支給した端末とBYOD端末を併用しており、これにより、オペレーティングシステムからブラウザ、さらにはハードウェア上のサードパーティ製アプリケーションに至るまで、新たなセキュリティリスクが生じているのです。 各機関は、チームの業務を継続させ、ネットワークの安全を確保できるよう、サイバー運用を迅速に進化させる必要があります。
今やほぼ全員がリモートワークを行っているため、デバイスや、それらのデバイス上で動作するアプリケーションについても、リモートで管理・保護する必要があります。 ほとんどの機関のITおよびサイバーセキュリティ関連のツールは、この環境下で適切に機能するようには設計されていませんでした。 各機関は、サイバー対応能力が大幅に低下した状況下で、任務を遂行せざるを得ない状況に追い込まれています。 その結果、彼らは以前よりもはるかに脆弱な立場に置かれています。
Taniumがどのように役立つか
過負荷状態にあるVPNに依存するのではなく、Taniumは、VPNのトラフィックやパフォーマンス、ユーザーの生産性への影響を最小限に抑えつつ、エンドポイントセキュリティおよび管理機能をインターネット経由でエンドポイントデバイスに直接、安全に接続することを可能にします。
IT運用とセキュリティの両面を考慮することで、ITチームやCISOがテレワークを急速に拡大する中で直面している最も困難な課題の一つ、すなわち、組織全体に分散した従業員に対して、セキュリティ、コンプライアンス、パフォーマンスを効果的に管理する方法について、その解決を支援いたします。
Taniumは、ネットワーク内およびネットワーク外を問わず、環境を把握し、エンドポイントに対する可視性と制御を確保する機能を提供します。 IT運用チームは、エンドポイントを管理するために、あまりにも多くの異なるツールを使用しがちです。 しかし、これらのツールは拡張性がなく、リモートワーク環境においてユーザーのパフォーマンスに悪影響を及ぼす可能性があります。 その結果、各機関ではデータが断片化され、情報のサイロ化が生じ、脆弱性や問題が特定された際に、組織全体にわたる業務への影響を把握する能力が制限されてしまいます。 Taniumは、チームを単一のプラットフォーム上に統合し、データのサイロ化を効果的に解消するとともに、説明責任、可視性、および回復力におけるギャップを埋めます。
各機関は、既存の業務体制が、従業員の分散化によって生じる日常的な脅威に耐えられるよう確保することで、レジリエンスの基盤を構築しなければなりません。 同様に、連邦政府のIT責任者たちは、この新たな危機が深刻化する中で、回復力を高め、業務を復旧させるとともに、パンデミックが収束し、「ニューノーマル」が定着した後の、安全かつ効果的な業務運営のための基盤を築かなければなりません。
どこから始めればいいでしょうか？
各機関は、迅速にリモートワークへの移行を求められ、短期間のうちにリモートワークのためのインフラを整備することに成功しました。 パンデミックが収束しても、主に分散型で働く従業員への需要はすぐに元に戻ることはありません。各機関は、特に分散型勤務体制に内在するリスクの軽減という観点から、解決策の長期的な持続可能性について検討する必要があります。
この課題は、断片的な解決策や、過去に効果のあった方針や手順に従うこと、あるいはすでに手一杯の社内チームに単に「もっと仕事をしろ」と求めるだけでは解決できません。 各機関は、IT管理者が運用環境を管理・保護する方法について、抜本的な見直しを検討する必要があります。 リスクの状況は、劇的かつ恒久的に変化しました。 各機関は、「リモートかつ安全にその使命を達成する」という一つの目標に注力しており、統合を基盤としたリスク評価・対応の体制を構築しなければなりません。そのためには、既存の業務がこの変化によって生じる日常的な脅威に耐えられるようにするだけでなく、現在の危機が収束し、各機関が「ニューノーマル」へと移行していく過程においても、こうしたリスク軽減策が継続されるようにする必要があります。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
