デジタル・レジリエンスは、単なる「良いアイデア」にとどまるものではなく、また、単なる「もう一つのITコストセンター」に過ぎないものであってはなりません。 実際、デジタルレジリエンスはビジネスを支えるものであり、まさに今日のサイバー戦争に対する、貴組織にとって最善かつ最強の防衛手段なのです。
しかし、「サイバー戦争」というのは大げさではないでしょうか？ しかし、先ごろ発生したランサムウェア攻撃により、 のガソリンおよびジェット燃料用パイプライン5,500-mile-long 号線が停止した事例があります。 （新しいタブで開きます）。 信用情報機関のエクスペリアン（Experian）にセキュリティ上の欠陥があり、数千万人の消費者の の記録が流出した件については、そうではありませんでした。 （新しいタブで開きます）。 ましてや、警察――この場合は、 ワシントンD.C.警察 （新しいタブで開きます） ――でさえ、サイバー攻撃の被害に遭っているのですから。
このような状況を踏まえると、自組織が「狙いやすい標的」になってしまってはなりません。 何と言っても、サイバー犯罪者はまずそこを攻撃してくるのですから。 組織では、推測されやすいパスワードが使用されていたり、エンドポイントのウイルス対策ソフトウェアが古かったり欠落していたり、また、訓練を受けていない従業員が騙されてフィッシングリンクをクリックしてしまったりする場合、適切なセキュリティ対策が講じられていないことになります。 。
デジタル・レジリエンスが救いの手となります
このような事態を避けるためには、まず最も重要なインフラのセキュリティを強化することが不可欠です。 そして、次の層――サポートシステムやエンドポイント――のセキュリティを確保することも、同様に重要です。 そこで、デジタルレジリエンスが重要になってきます。
組織の回復力は、それを支えるテクノロジーの回復力に左右されます。 テクノロジーが停止すれば、ビジネスも停止してしまいます。 また、もし御社がエンドポイントのパッチワーク的な対策など、断片的な対策に頼っているのであれば、実際にはレジリエンスがあるとは言えません。
それは、レジリエンスが団結から生まれるからです。 デジタルレジリエンスを備えた組織では、すべてのシステムを最新の状態に保ち、セキュリティ侵害に迅速に対応し、障害発生から復旧までの時間を大幅に短縮するための統一された仕組みが整っています。 これらすべてを実現するには、単一の「真実の源」が必要であり、理想的には単一のプラットフォーム上で実現されることが望ましいです。
デジタルレジリエンスを高めるための4 のステップ
では、御社はどのようにすればデジタルレジリエンスをさらに高めることができるでしょうか？ 以下に、役立つ 4 のステップをご紹介します：
- スピードアップ： スピードはレジリエンスに欠かせない要素ですが、今日のセキュリティツールの多くは、スピードを重視して設計されていません。 その結果、攻撃が発生した際、これらのツールによってセキュリティチームは対応に追われることになってしまいます。 多くの場合、完全な報告書を作成するには数日、場合によっては数週間もかかることがあります。明らかに、より迅速なアプローチが求められています。 セキュリティ侵害への対応が早ければ早いほど、組織が被る損害（金銭的、業務上の、および評判上の）は少なくなります。 理想を言えば、攻撃者と同じくらいの速さで動くことができればよいでしょう。 そうすれば、まずネットワーク内のハッカーの位置を素早く特定し、大きな被害が出る前に、その動きを即座に阻止することができます。
- ネットワークの統合： ネットワークのセキュリティ確保において、技術の多様性が過度になると、かえって足かせとなることがあります。 例えば、多くの組織では、Windows Serverの異なるバージョンを実行しているサーバーを運用しており、中には10年以上前のものもあれば、最新バージョンを実行しているものもあります。 これほど多くのばらつきがある中、異常や不審な行動を検知するのは時間がかかり、困難な場合があります。その解決策とは？ 単一のOS――できれば最新かつ最もセキュリティの高いバージョン――へと迅速に移行することで、その環境を簡素化しましょう。 また、アプリケーションの不必要な重複を排除することも重要です。その代わりに、プラットフォームに焦点を当てるべきです。 そうすれば、これらのシステムのセキュリティ維持がより迅速かつ効果的に行えるようになります。
- また、シンプルにすることも大切です： 設定がシンプルであればあるほど、セキュリティ対策も容易になります。 逆に、環境が複雑になればなるほど、一貫性が失われ、チームが効果的なセキュリティ対策を講じることが難しくなります。エンドポイント保護はその好例です。 多くの組織では、さまざまなエンドポイントエージェントが寄せ集めのように導入されており、その管理は複雑です。 エンドポイントを単一のソリューションの下に統合するほうが、はるかに望ましいです。 これにより、ネットワーク機器の撤去やエンドポイントプロセスの削減が可能になるだけでなく、セキュリティチームと運用チームの一部を統合することさえできます。また、簡素化により、復旧作業も容易になり、迅速化されます。 もし貴組織がサイバー攻撃の被害に遭った場合、業務への支障を最小限に抑えて再建したいとお考えになるでしょう。 例えば、ウイルスに感染したノートパソコンを新しいものと交換する必要があるとしましょう。 単純化を行わない場合、数多くの相互作用やサービスを考慮する必要があります。 しかし、手順を簡略化すれば、その新しいPCをわずか 10 分で完全にセットアップし、セキュリティ対策も整えることができます。
- 変化は、常に意図的に： デジタルレジリエンスの強化を目指す際、変化そのものを目的として安易に変化を行ってはいけません。 その代わりに、新しい取り組みが組織のビジネスニーズと合致していることを確認してください。なお、サイバーセキュリティにおいて 100％の安全はあり得ないということを念頭に置いておいてください。 しかし、スピードの向上、統合、そして簡素化を通じて組織のデジタルレジリエンスを高めれば、可能な限り最善の取り組みを行っていることになります。
Taniumがどのように役立つか
御社の組織のデジタルレジリエンスを高めたいとお考えですか？ それなら、Taniumもぜひご検討ください。
Taniumのエンドポイント管理とセキュリティに対する統合的なアプローチにより、単一のプラットフォームからセキュリティ課題に取り組むことが可能になります。 。 Taniumを利用すれば、デジタルレジリエンスの構築を迅速かつ統一的、そしてシンプルに行うことができます。
Taniumが、 を通じて組織のデジタルレジリエンスを強化し、 （新しいタブで開きます） サイバー戦争から組織を守るお手伝いができる方法を、ぜひ本日ご確認ください。
また、以下の関連ビデオチャットでも詳しくご覧いただけます： オペレーショナル・レジリエンスが実際の状況にどのように影響するか （新しいタブで開きます）
