パンデミックが発生し、世界中の人々が自宅待機を余儀なくされた際、事業の継続を確保することが誰にとっても最優先事項となりました。 経営幹部もIT責任者も、皆、ただ一つの単純な任務を負っていました。それは、事業を継続させることでした。
最初の混乱の余波は収まりつつありますが、先には依然として不確実性が残っています。 そして、ビジネスリーダーたちは、 2021でこれから何が起こっても対応できるよう準備を整えておく必要があります。
企業内の多くの業務において、これは複数の優先事項を両立させ、さまざまな課題を乗り越えることを意味します。 しかし結局のところ、「準備が整っている」ということは、誰にとっても次の2つの要素にかかっています。それは、ネットワークに対する可視性と制御力を確保し、迅速に対応できることです。
そこで、Taniumでは、社内の各部門のシニアリーダーたちの見解をまとめ、バージョン 2021で予定されている変更に関する展望をご紹介いたします。
そのエンドポイントが新しいネットワークとなります
分散型労働形態は、今後も定着していくでしょう。 つまり、CIOは自社のITインフラを近代化する必要があるということです。 そのためには、すべての従業員にテクノロジーを普及させ、知識、ツール、ネットワーク環境を提供して彼らの能力を高める一方で、サイバーリスクを最小限に抑える必要があります。 従来の企業ネットワークが過去のものとなるにつれ、エンドポイントが主役の座を占め始めるでしょう。
ゼロトラストの普及が進むにつれ、組織はセキュリティを維持するために、可視性、セキュリティ衛生管理、およびエンドポイントの強化に再び注力する必要が出てくるでしょう。 ポイントソリューションから、 の統合エンドポイント管理（ ）およびセキュリティプラットフォームへの統合へと、移行が進む見込みです。
5G がデータとデバイスの指数関数的な増加を牽引する中、CIOは、管理対象のエンドポイントを数千から数百万へと拡大させるために、自社のテクノロジースタックをどのように拡張すべきかを検討する必要があります。
分散型データは、リスク管理の鍵となるでしょう
企業が即座に利用できるデータの質、適時性、正確性は、戦略の成否を左右する要因として、今後ますます重要になっていくでしょう。
2021年、世界をリードする組織は、ついにデータ中心のツールを活用し、リスクを正確に把握し、継続的に管理できるようになるでしょう。 しかし、特にクラウドファーストの環境においては、データを一元管理することが必ずしも最善の策ではないことも、彼らは理解するでしょう。
エンドポイントにデータを保持しておくことで、ユーザーは、セキュリティ侵害の調査を行う場合でも、デバイスの状態を把握する場合でも、より費用対効果が高く、効率的な業務を行うことができます。
政府職員は今後も分散した状態が続き、脆弱な状況に置かれることになります
2020カ国では、新型コロナウイルス感染症（COVID-19）への適切な対応策を実施するために多額の借入を行った結果、政府は混乱に陥っています。 この傾向は 2021年度も続く可能性があり、予算への圧力がさらに高まる恐れがあります。
IT部門の責任者たちは、予算を1ドルでも無駄にしないよう、支出を必要最低限に絞り込むことで対応することになるでしょう。 組織が適切な民間企業の技術パートナーを見つけられない限り、これにより、攻撃者に悪用される可能性のあるサイバーセキュリティ上の脆弱性が生じる恐れがあります。
サイバーリスクを最小限に抑えるため、可能な限り業界標準やベストプラクティスに従い、分散型勤務体制の従業員のセキュリティ確保に重点を置く必要があります。
「サービスとしてのランサムウェア（RaaS）」は、今後さらに進化し、新たな標的へと拡大していくでしょう
ランサムウェアは 2020 年に、分散型勤務体制の従業員を標的とするハッカーたちが好んで用いるサイバー兵器として登場しました。 2021年には、有償サービスが急増し、新たな標的を狙うようになり、保護されていないエンドポイントはすべて危険にさらされることになります。
これに対抗するためには、ITリーダーたちは、個々のクラウド環境を管理するためにこれまで多額の投資を行ってきたポイントソリューションから脱却する必要があります。
すべてのコンピューティング環境やデバイスにわたって可視性と制御性を提供する、プラットフォームや環境に依存しないツールへの需要が、今後さらに高まるでしょう。
これにより、組織が最も必要としている場所で、より質の高いデータと迅速な対応能力を提供できるようになります。 これには、簡素化され、即座に対応可能なアラートや、「キルスイッチ」――感染がネットワーク全体に広がる前にシステムを停止させ、拡散を食い止めるための機能――が含まれます。
CISOは、IT衛生管理の基本に立ち返ることになるでしょう
ITチームは、激動の時期を迎えることになりそうです。 通常、1年前に策定される戦略は、少なくとも半年ごと、あるいは四半期ごとに見直していく必要があります。
セキュリティ部門は、エンジニアリングの手法に倣い、「迅速な失敗」とアジャイルプロジェクト管理の原則に基づいて業務を進めています。 こうした変化を推進していくためには、各チームがこれまで以上に、リアルタイムで正確なデータにアクセスできることが必要となります。
一方で、最高情報セキュリティ責任者（CISO）は、リモートワーカーを支援するため、企業のセキュリティポリシー（例えば、端末の利用やネットワークのスプリットトンネリングなど）を緩和するよう、経営陣から引き続き圧力を受けることになるでしょう。 エンドポイントを新たな脅威にさらすことなく解決策を見出すためには、セキュリティ責任者は、ITの衛生管理や、パッチ管理（ ）、 、脆弱性評価（）、リスク管理といったのベストプラクティスに注力する必要があります。 今後ますます、構造化データと非構造化データを有意義な形で統合する、管理された制御プレーンが求められるようになるでしょう。 同社の成果により、IT運用チームとセキュリティチームは、エンドポイントデータに関する単一の信頼できる情報源を基盤として連携を深めることができるようになります。
2021の皆さんへの注意です。 昨年、最高情報セキュリティ責任者（CISO）の方々は、当然のことながら、可用性と接続性に注力せざるを得ませんでした。 しかし、組織においてセキュリティが果たすその他の重要な役割、具体的には機密性と完全性についても、見失ってはなりません。
サイバーセキュリティの自動化が進むことで、企業は優先順位を見直すことができるようになります
2021年には、サイバーセキュリティの求人市場は、自動化と「少ないリソースでより多くの成果を上げる」ことに焦点が当てられるでしょう。 これは、雇用を削減することではなく、むしろ反復的で単調な作業を取り除くことを意味します。 退屈な作業を取り除いても、有能なサイバーセキュリティの専門家たちにとっては、依然として多くのやりがいのある仕事が残っています。
人材の供給は、今後も需要に追いつかない状況が続くでしょう。 しかし、大学におけるサイバーセキュリティプログラムへの関心の高まり、より充実したインターンシッププログラム、そしてセキュリティ業界向けの技術研修や資格認定の充実が見込まれます。
このチャンネルは、 2021でその真価を発揮することになるでしょう
ビジネスの先行き不透明感が続くことで、 2021では採用を控える企業が出てくる可能性があります。 これにより、チャネルパートナーの皆様には、顧客が分散勤務する従業員を効果的に管理・保護できるよう支援する機会がさらに増えることになります。 各組織は、こうした実績のある関係を活かし、支援やアドバイス、リソースを得て、業務を補完したり、完全に外部委託したりすることになります。
既存のパートナーシップへの依存により、他のチャネル事業者が新たな契約を結ぶことが難しくなる可能性はありますが、ベンダーからの需要は増加するでしょう。 今こそ、システムインテグレーター（SI）、マネージドサービスプロバイダー（MSP）、グローバルシステムインテグレーター（GSI）が活躍すべき時です。
Taniumが、 2021で今後起こりうる事態への備えをどのように支援できるかについては、 をご覧ください。また、IT運用、セキュリティ、リスク管理チーム向けの当社のエンドポイント管理プラットフォームの無料トライアル（ ）にお申し込みください。
