政府がサイバー攻撃に先手を打ち、その影響から回復するためにはどうすればよいか
今週、連邦CIOのトニー・スコット氏は、政府機関がサイバー攻撃に先手を打ち、その被害から回復するための方策について、産業界、政府、学界から「 」（）および「American Council for Technology and Industry Advisory Council」（ 、ACT-IAC）という官民パートナーシップに寄せられた提案に関する公開報告書を発表する見込みです。 この報告書は、6月に発生した人事管理局（OPM）のデータ漏洩を受けて、連邦政府のサイバーセキュリティ対策の改善に向けた取り組みにおいて、重要な節目となるものです。
Taniumは、ACT-IACに提言を提出した団体の一つでした。 当社の提言は、連邦政府機関と緊密に連携して業務を行う中で確認された課題や機会、ならびにフォーチュン 500 社との協業を通じて得られた実証済みの戦略を反映したものであり、具体的には以下の通りです：
- 柔軟で高速、かつ拡張性の高いソリューションの導入： 企業は、世界中に分散しているあらゆるIT資産について、規模を問わず、わずか数秒で完全なインベントリ作成と監査を可能にするテクノロジーを導入する必要があります。 また、プラットフォームは、手法、アプローチ、技術、そして行動が時間の経過とともに進化していく中で、変化に対応できるよう柔軟であるべきです。
- インシデントの検出と対応時間の短縮： インシデントの検出から対応までの時間を効果的に短縮するためには、ソリューションが、現在および過去のデータを含む、正確かつ完全なデータを数秒以内に提供できる必要があります。 この時間との戦いにおいて、数時間、数日、あるいは数週間も前の情報は、まったく役に立ちません。
- 可視性、制御、コンプライアンスを確保： 組織は、ネットワークに接続された管理対象外の資産を迅速に検知し、その出所を速やかに調査して、必要な措置をできるだけ早く講じられる能力を必要としています。 また、テクノロジープラットフォームは、管理対象となるすべての新しいシステムにおいて、コンプライアンスと一貫性を迅速に確保するために必要なレベルの制御機能を提供する必要があります。 これにより、違反が迅速に是正され、機関のITセキュリティ体制に隙が生じないよう確保されます。
サイバーセキュリティ戦略実施計画（CSIP）
政府機関の差し迫ったセキュリティ上の欠陥に対する短期的な対策であった「30日間のサイバーセキュリティ・スプリント」のフォローアップとして、スコット氏と、複数のセキュリティ機関から集まった職員チームが、政府のサイバーセキュリティ対策を見直しました。 先月末に公表された「 サイバーセキュリティ戦略実施計画（CSIP）」 および今後発表される予定のACT-IAC報告書は、連邦政府のサイバーセキュリティ強化に向けた長期的な目標を示す取り組みです。 具体的には、CSIPでは5つの目標が示されており、その中にはACT-IACに対するタニウム社の提案が数多く含まれています。具体的には、サイバーインシデントの適時な検知と迅速な対応、インシデント発生時の迅速な復旧、そして既存および新興技術の効率的かつ効果的な導入・展開などが挙げられます。
すべきことは明らかです。米国は、こうした提案を実現するために、次の情報漏洩が発生するのを待っているわけにはいきません。 連邦議会とホワイトハウスは、民間セクターのパートナーと連携し、連邦政府のサイバーセキュリティへの取り組みを刷新するための政策、手続き、人材、技術の更新に向けて、迅速に行動しなければなりません。 Taniumは、政府機関が機密データを保護し、同時に国家安全保障を確保できるよう支援する一翼を担えることを誇りに思っております。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
