重要なのは、サイバーセキュリティツールをいくつ持っているかということではありません。 組織の安全を真に守るのは、エンドポイントデバイスに関するリアルタイムかつ正確なデータを提供できる能力です。
多くの連邦政府のサイバーセキュリティ管理者にとって、それは依然として大きな課題となっています。 最近の調査によると、こうした管理者のほぼ半数が、 11 から25 個のセキュリティツールを導入していることがわかりました。 しかし、そうしたツールがリアルタイムで正確なデータを提供できると確信しているという人はほとんどいません。 そして、その可視性がなければ、ITセキュリティチームはネットワーク内で何が起きているのか把握できず、誰が機密データにアクセスしているのかも判別できません。
エンドポイントが従来の境界を越えて広く分散している今日の世界では、攻撃者は、ネットワーク境界という安全な範囲の外にあるエンドポイントにアクセスする機会が格段に増えています。 それは大きな変化ですね。 10年前、連邦政府機関は、セキュリティ予算のかなりの部分を境界警備に充てることができました。 つまり、境界内のすべてのデータと資産の安全を確保し、攻撃者が侵入できないようにすることでした。
今日のセキュリティ上の課題
今日の分散型エンドポイントにより、悪意のある攻撃者の活動は大幅に容易になりました。 サイバー犯罪者は、エンドポイントをたった一度侵害するだけで済みます。 そこから、その同じエンドポイントを経由して境界線を通り抜け、ネットワーク内を横方向に移動することができます。
確かに、連邦政府機関は、セキュリティツールへの投資から価値を引き出そうと努めており、多くの場合、追加のツールや機能を後付けする形で対応してきました。 しかし、そうするうちに、多くの人がツールの乱立という事態に陥ってしまいました。 これにより、リスクに関する意思決定が不透明になり、拡張性が損なわれ、国境のない環境における防御体制が弱体化してしまいます。 ツールの乱立は、コストの増加や管理ワークフローの複雑化、さらにはスタッフの生産性の低下を招くこともあります。
政府機関や組織がかつてないほど多くの脅威や脆弱性に直面している今、意思決定者はリスクをその文脈の中で真に理解する必要があります。 そうすることで、彼らは問題の優先順位を付け、是正措置を講じた上で、指揮系統の上下双方に情報を伝達することができます。
すでに持っているツールの管理と評価を、より適切に行う必要があります。 今日、各機関が直面している課題は、かつての課題とは異なります。 そのため、新たなアプローチや解決策が必要となります。
しかし、この調査によると、連邦政府のサイバーセキュリティ担当管理者の半数未満しか、所属機関のツールが、サイバーリスクを低減するために必要な正確なデータ、リアルタイムの情報、そして適切なデータを提供できると確信していないことが分かりました。
工具箱の整理
第一段階として、連邦政府のITチームは、利用可能なツールを整理・統合すべきです。 つまり、どのツールを維持し、どのツールを置き換えたり、廃止したり、統合したりするかを決定することです。 この調査によると、これによりツールの活用率が向上し、相互運用性が向上し、コストが削減され、機能性が向上する可能性があります。
そして、もう一つ問題があります。 ITの意思決定者の3分の1近くが、エンドユーザーがソフトウェアの更新を行っていないと回答していることが、 の新たな調査「 」（新しいタブで開きます） により明らかになりました。 このことから、資産の棚卸しやソフトウェアの更新を優先する必要性が浮き彫りになっています。 これらは、ネットワークとエンドポイントの両方を、潜在的な攻撃から守るための強力な手段です。
ツールの合理化には複数の方法があるため、各連邦機関は、それぞれの独自のニーズに基づいて、独自の計画を策定する必要があります。 だからといって、その費用が法外な額になる必要はありません。 「政府技術近代化法」や「技術近代化基金」といった政府の法律により、各機関は、最新の技術ソリューションの導入や市民向けサービスの提供体制の改善に向けた資金を調達することができます。
連邦政府機関が、基本対策やツールの合理化を通じてセキュリティ対策を強化する一方で、大規模かつ包括的なリアルタイムの可視化と制御を実現するための、現代的なアプローチも必要とされています。 つまり、エンドポイントが物理的にどこにあるかに関係なく、ネットワーク上のエンドポイント全体を可視化できるということです。
連邦政府機関にとっても、エンドポイント管理とセキュリティを統合した、単一で広範に利用可能なリアルタイムのプラットフォームが必要です。 これにより、チームの一体感が生まれ、データのサイロ化が解消され、IT運用チームとセキュリティチームの間によく見られる、説明責任、可視性、および回復力に関するギャップが解消されます。
また、これによりITチームがばらばらのソリューションを解消するのにも役立ちます。 その代わりに、資金やその他の限られたリソースを再配分することで、セキュリティ環境の可視性を高めることができます。
『US Cybersecurity Magazine』の記事全文で詳細をご覧ください： 「連邦政府のサイバーセキュリティツールが増えたからといって、セキュリティが向上するとは限らない」 （新しいタブで開きます）
Taniumが、連邦政府機関が エンドポイントデバイスやネットワーク （新しいタブで開きます） を、場所を問わず保護するのをどのように支援しているかをご覧ください。
