「日常に戻る」なんて、結局はそうはなりませんでしたね。 ITの観点から見ると、 2021 は2020よりもさらに難しいことが分かってきました。
その背景には数多くの要因がありますが、ITマネージャーが自社のエコシステムをどのように運営していくかに影響を与えている主な要因は、以下の3つに集約されます：
1. ：不確実性が続く： 2020 は混乱を招きましたが、少なくとも一貫性はありました。 今年の初め、事実上誰もが自宅に戻り、（文字通りと言っても過言ではないほど）息を殺して待つようになりました。 これを受けて、IT部門は迅速に対応策を講じ、従業員のほぼ 100％がリモート勤務を行う体制を支えました。 これはデジタルトランスフォーメーションでしたが、そのペースはとてつもなく速いものでした。 さらに、それは世界中のあらゆる場所で、一斉に人々に襲いかかりました。 確かにそれは大変なことでしたが、一貫性がありました。
今年は例年とは大きく異なります。 まず第一に、一貫性がなくなってしまいました。 一部の企業は思い切って、恒久的に 100％リモート勤務に移行しました。 一方で、パンデミック前のモデルに戻りたいと熱望している人々もいます。 他にも多くの企業がハイブリッド型モデルに定着しつつあります。
完全にリモートで働くことも、完全に現場で働くことも、どちらもよく知られた働き方です。 しかし、ハイブリッドワークはそうではありません。 そして、そこに新たな課題があるのです。
その新たな取り組みの一環として、 のエンドポイント管理 が挙げられます。 もともと容易ではなかったエンドポイント管理ですが、多くのエンドポイントが固定された場所ではなく、さまざまな場所で稼働している現在、その難しさはさらに増しています。
その一方で、従業員の意欲と生産性を維持するという課題もあります。 Appleが最近実施した調査によると、従業員のほぼ 90％が勤務場所の柔軟性を望んでいる一方で、管理職は（安全対策が守られる限り）依然として出社勤務を好んでいることが分かりました。 それは大きな差ですね。
2。 攻撃対象領域の拡大：かつては、すべてのシステムがファイアウォールの内側かVPN上にあったため、状況は整然としており、管理しやすかったものです。 しかし現在、多くのデバイスが、名目上はセキュリティ対策が施されているものの、実際には不十分な家庭用Wi-Fiネットワークに接続されており、企業レベルのセキュリティについて知識がない、あるいは関心を寄せない人々とそのネットワークを共有しているケースが少なくありません。
最近の記事によると、リモートワーカーの 70％以上が、場所を問わず勤務する期間中にIT関連の問題を経験したとのことです。 また、半数以上の方が、問題が解決するまで3時間以上待たなければなりませんでした。 リモートワークをしている人がこれほど多いことを考えると、生産性の低下は甚大です。
エンドポイントデバイス は、悪意のある攻撃者が侵入するための最も手っ取り早い手段となることがよくあります。 まず第一に、エンドポイントの数が非常に多く（文字通り数十億にも上ります）、その数は指数関数的に増加しています。 また、これらのエンドポイントは一般的にセキュリティ対策が施されておらず、場所を移動する傾向があります。 ウイルス対策ソフトもOSも、常に更新されています。 同時に、ネットワーク上の資産の正確な状況を、できればリアルタイムで把握することが極めて重要です。
3。 容赦ないコンプライアンス要件：規制環境が技術の開発や導入のペースに追いつくことはめったにありませんが、着実に、そして不気味なほどに前進し続けています。 さらに、コンプライアンス要件は意図的に不透明にされており、変更される可能性もあり、監査対象となる企業にとって有利な内容であることはめったにありません。
規制の枠組みは、今もなお変化し続けています。 現在、これには SOC2、GDPR、CCPAに加え、HIPAAなどの業界固有の枠組みも含まれています。 その結果、すべての資産――より正確には、それらの資産に関するデータ――の正確な状況を迅速かつ的確に把握する能力が、業務上不可欠なものになりつつあります。
さらに、規制を遵守しないことによるデメリットも、もはや無視できないものとなっています。 まず第一に、規制の枠組みとしてのCCPAが勢いを増しており、集団訴訟が相次ぎ始めています。 While the initial fines are not at the upper end of the statutory range, few businesses are happy to write an avoidable check for $5 million.
コンプライアンス要件は、死や税金と同様に、避けようがありません。 必要なのは、ウイルス対策ソフトの状態、OSのアップグレードやパッチの適用状況、そして資産の正確な所在（誰が所有しているか）といった、デバイスに関する詳細情報を追跡するための適切な枠組みです。 それはどこにあるのですか？ では、彼らにはどのような権限が与えられているのでしょうか？
幸いなことに、このフレームワークは、文字通りスイッチを切り替えるだけで監査担当者に提供することができます。 さらに良いことに、そうすることで、費用と時間がかかる面倒な作業を、コンプライアンスを即座に証明する機会へと変え、ビジネスを全く新しいレベルへと引き上げることができます。
エンドポイントの保護
エンドポイントは、ITエコシステムへの侵入経路として、圧倒的に最も一般的なものです。 つまり、 のエンドポイントセキュリティ（ ）の管理には、システム面と人的面の双方において、細心の注意と警戒が必要となります。
エンドポイント資産の配置状況について、詳細かつリアルタイムに把握するだけでなく、その利用状況の背景についても理解する必要があります。 例えば、それらは他にどのようなリソース（ハードウェア、ソフトウェア、クラウドなど）と接続されているのでしょうか？ 責任のある当事者は誰でしょうか？ それらはどのようなワークフローを起動できるのでしょうか？
こうした理由から、グローバルなITエコシステムがハイブリッドモデルへと移行する中で、リアルタイムの詳細な情報と広範な制御機能を組み合わせた、包括的な エンドポイント管理ソリューション が不可欠となります。
Oomnitza （新しいタブで開きます）は、Taniumのパートナー企業であり、ネットワーク全体を統合的に把握できるエンタープライズ・テクノロジー・マネジメント・ソリューションを提供しています。
