セキュリティ部門とIT運用部門の関係がぎくしゃくすることによるリスクの高い結果
本日は、Taniumの委託によりForrester Consultingが実施した新たな調査の結果をご紹介します。この調査では、セキュリティチームとIT運用チーム間の関係がぎくしゃくしていることが、企業にどのようなリスクをもたらしているかが明らかになっています。 従来、セキュリティ部門と運用部門は、しばしばサイロ化された別々のワークフローで業務を行ってきましたが、フォレスターによる企業調査が明らかにしているように、両部門間の連携強化は単なる「あれば望ましい」というものではなく、それが欠如していると、実際には組織の脆弱性を高めてしまうのです。
調査対象企業の3分の2（67％）が、セキュリティチームとIT運用チーム間の連携と足並みを揃えることが大きな課題であると回答しており、この負担が可視性のギャップを広げ、問題の解決を妨げているとのことです。
我々の調査結果
また、この調査では、セキュリティチームやIT運用チームが、自社のIT環境におけるデータに対する不完全な認識に基づいて、誤った安心感を抱いている実態も明らかになっています。 その他にも、次のような重要な調査結果が得られました：
- 関係がぎくしゃくしているセキュリティチームとIT運用チームは、良好な関係にあるチームに比べ、ITの脆弱性に対するパッチ適用に2週間近く長くかかります
- 企業組織のうち、自社の環境における脆弱性やリスクを完全に把握できていると感じているのは、約半数（51％）にとどまっています
- IT環境に接続されているすべてのハードウェアおよびソフトウェア資産について、完全な可視性があるとしているのは半数未満（49％）です
統合エンドポイントプラットフォーム――セキュリティとIT運用の両方に共通して利用できるツールセット――は、ツールの乱立や連携の不備によって各チームが直面する課題の解消に役立ちます。 これにより、チーム間の連携が促進され、環境全体の全体像を把握できるようになります。リアルタイムのデータによって可視性のギャップを解消し、ワークフローを強化することで、チームは十分な情報に基づいた意思決定を行い、予期せぬインシデントに対してタイムリーに行動し、対応できるようになります。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
「セキュリティチームとIT運用チーム間の1Strained の関係が企業をリスクにさらしている」――これは、2019年11月 が委託し、Forrester ConsultingがTaniumの依頼を受けて実施した調査です。
