間違いなく、 2021 の中心的なテーマはサイバーセキュリティです。 この問題は多くの州議会で最優先課題となっており、連邦政府は各機関がサイバーセキュリティ体制をどのように強化すべきかについて、いくつかの指示や勧告を出しています。しかし、州や地方自治体レベルでも同様の取り組みが進められています。
例えば10月には、カリフォルニア州のギャビン・ニューサム知事が、同州初の複数年にわたるサイバーセキュリティ・ロードマップである「 （Cal-Secure）」 （新しいタブで開きます）を発表しました。 これは、 州のサイバー衛生状態の改善と、 （新しいタブで開きます） に示されたビジョンの実現に向けた大きな一歩です。本報告書では、世界トップクラスのサイバーセキュリティ人材の育成、権限が強化されたサイバーセキュリティ監督ガバナンス体制の構築、およびあらゆるテクノロジーに対する効果的な防御体制の確立に向けて、測定可能な成功基準を伴う実行可能な段階が示されています。
[Read also: What is cyber hygiene? And why does it matter?] (新しいタブで開きます)
「人」「プロセス」「技術」という3つの柱から構成されるCal-Secureは、要件や取り組みの標準化を促進し、州、連邦、地方自治体、部族、および民間セクターのステークホルダーに対するサイバー攻撃の全体的なリスクを低減します。 また、これにより、セキュリティ・アズ・ア・サービス（SaaS）型サービスの開発や、統合リスク管理プラットフォームの導入など、さまざまな取り組みが進められています。
特に、「技術」の柱では、公的機関向けの基盤となるセキュリティ機能の定義を優先し、ITの近代化を通じたサイバーセキュリティの促進や、脅威への共同対応を推進しています。これらはすべて、サイバーセキュリティ・フレームワークを成功させるために不可欠な要素です。
州および地方自治体レベルでの標準化を促進する「Security-as-a-Service」ソリューションは、カリフォルニア州の関係者が「Cal-Secure」の目標を達成し、州全体のサイバー衛生状態を強化するのに役立ちます。 この計画に沿って対応するための資金、リソース、専門知識が不足している組織を支援するためには、エンタープライズ・サービスが必要です。
州および地方自治体 向けのサイバーセキュリティ向上 に関する優れたモデル
カリフォルニア州は、サイバーセキュリティへの対応と強化に向けて、積極的な取り組みを進めています。 サイバー衛生管理に重点を置いている州も、同様の戦略を採用する可能性が高いでしょう。 一貫性を保つためには、できればすべての政府機関が従うべき単一の計画があるべきです。 組織が提携関係や共通のプロセスを多く持つほど、サイバーインシデントや情報漏洩に対して、より万全な備えができ、先手を打つことができるようになります。
Cal-Secure または同様の取り組みへの準拠に取り組んでいる機関は、以下の点を検討すべきです：
- これらの目標や目的の達成に向けたサイバー成熟度のレベルを評価するため、IT衛生状態評価を実施します。
- 当該組織の提供モデルにおける課題を特定し（ ）、この計画に沿った業績評価指標を策定すること
- 機関内でのコミュニケーションを可能にするセキュリティガバナンス が確立されていること、および指導部が戦略を管理する州の方針と足並みを揃えていることを確保すること
サイバーロードマップモデルの策定に取り組む政府機関のITチームや管理者は、サイバーセキュリティ方針の方向性に関する意思疎通や意思決定を行う仕組みを備えたセキュリティガバナンス体制を構築すべきです。
このような体制は、運用が比較的容易なエンタープライズソリューションツールの標準化を促進し、組織全体への自動化された監視と制御を実現します。 これにより、ITチームはネットワークに関するリアルタイムのデータを入手できるようになり、情報に基づいた意思決定を迅速に行うことで、IT環境全体の健全性をより適切に管理できるようになります。
Taniumがどのように役立つか
Cal-Secureの主な優先事項は、「人」「プロセス」「テクノロジー」の3つに焦点を当てており、Taniumはテクノロジーの分野において付加価値をもたらしています。 具体的には、ロードマップのサイバーセキュリティ機能に関するフェーズ2において、Taniumの集中型 エンドポイント管理ソリューション「 」およびセキュリティプラットフォームは、カリフォルニア州政府の関係者が、パッチ管理の効率化、資産管理、インシデント対応、継続的なセキュリティ対応、およびクラウド監視を強化するのに役立ちます。
Taniumのリスクおよびコンプライアンス管理ソリューション（ ）（新しいタブで開きます） ならびに脅威ハンティングソリューション（ ） （新しいタブで開きます） は、重要なデータの損失を防ぐための対策を限定・軽減する脅威検知プラットフォームを提供することで、「サイバーセキュリティ能力」の第3フェーズの目標も満たしています。
プラットフォームソリューションを活用することで、政府機関はインフラの複雑さを軽減し、旧式のレガシーアプリケーションを置き換えることにより、IT運用とセキュリティ機能の間のギャップを埋めることができ、組織全体の可視性を高めることができます。
Taniumが、 の州および地方自治体の機関に対し、サイバーセキュリティ体制 を強化し、リスクを低減するためにどのように貢献できるか、詳細をご覧ください。
