メインコンテンツへスキップ
「2は1、1は0:レジリエントな運用術」のブログ記事用画像
テクノロジー・インサイト

「2は1、1は0」――レジリエントな運用術

1996年3月の寒く風が強い日、 25 名の海兵隊少尉たちが教官に引率され、バージニア州のフォート・A.P.・ヒルで通信実地演習に参加しました。 その目的は、継続的に移動しながら、戦術通信アーキテクチャの設置、運用、および保守に関する訓練を行うことでした。 A.P.ヒル砦の地形は、特に起伏が激しく、植生も密生しているため、移動や新たな通信拠点の設置において大きな課題となりました。

当時、海兵隊は小部隊レベルでの指揮統制において、主に単チャンネル無線機(SCR)に依存していました。 SCRにより、下級指揮官への命令伝達や状況の最新情報の受信が可能となり、指揮官が十分な情報に基づいた意思決定を行う上で役立ちました。 通信担当の少尉の任務は、指揮官による迅速な意思決定を支援するため、強靭な指揮統制計画を策定し、実施することでした。

現実的な状況下での訓練をより充実させるため、教官たちは頻繁に、さらなる複雑さや混乱を取り入れていました。 例えば、無線リンクの確立に成功した直後に移動を要請したり、プライマリ無線リンクが使用不能であると宣言して機器の故障をシミュレートしたりし、警官たちにこうした刻々と変化する状況に対応するよう促すことになります。

[戦場の霧を切り抜けましょう――サイバー脅威に直面した際、不確実性を軽減し、より迅速かつ賢明な意思決定を行うための戦略を見つけましょう]

ここから得られる教訓は、コミュニケーションの手段は常に複数用意しておくべきだということです。

海兵隊の訓練演習で得た教訓を振り返り、効果的な指揮統制を維持するためには、複数の通信手段を確保しておくことの不変の価値を痛感いたしました。 新しい技術が導入される中でも、その基本原則は変わることなく受け継がれてきました。それは、敵対的な行為や環境要因、あるいは予期せぬ事態によって通信が途絶えた場合でも、通信を継続できるよう、常に複数の選択肢を用意しておくというものです。

こうした回復力の必要性から、「PACE」計画(Primary、Alternate、Contingency、Emergency)が導入されました。これは、私が海兵隊での勤務中に何度も頼りにしてきたアプローチです。 このアプローチの重要性は、ビリングトン・サイバーセキュリティ・サミットで開催された「 2025年9月 」において、統合参謀本部議長であるのケイン将軍()が、「何か一つでも欠ければ、全体が壊れがちになる」と指摘し、レジリエンスの重要性を強調したことで、改めて浮き彫りとなりました。 彼の言葉は、私の海兵隊での経験や「2は1であり、1はゼロである」という格言を彷彿とさせ、PACE計画が不可欠な能力の運用継続を確保するために極めて重要であることを強調していました。

PACEプランのコンセプトは、さまざまな状況に合わせて柔軟に対応できます。 例えば、米海軍の艦艇のほとんどは、タンクに飲料水を貯蔵し、専用の配管システムを通じて供給しています。 また、これらの船舶には、逆浸透法や蒸発蒸留法を用いて飲用水を生成する装置も備わっています。 このアプローチは、PACE計画の理念を反映したものです。すなわち、複数の機能を備えることでシステム障害を未然に防ぎ、障害が発生した場合でも回復力を維持するというものです。

企業、 政府機関、あるいは軍隊などの組織が、OSのパッチ適用、ソフトウェアの更新、 脆弱性管理、およびサイバーセキュリティといった重要な機能を単一のベンダーに依存している場合、PACEプランは不可欠です。 この生態系が崩壊すれば、深刻な結果を招く恐れがあります。

軍事組織にとって、実行可能かつ受け入れ可能で適切なPACE計画が欠如していることは、重要な能力の壊滅的な損失につながる可能性があります。 軍は、任務の成功を確実にするために、こうした強靭な能力を必要としています。作戦ペースを維持するためには、これらの能力は待機状態ではなく、常に運用可能な状態である必要があります。

最新のPACE計画:サイバーレジリエンスにおいてTaniumが重要な理由

サイバーセキュリティ運用において、PACEは多層防御と企業のレジリエンスを維持する上で極めて重要な役割を果たしています。 Taniumは、以下の3つの主要な機能を通じて、 のサイバーレジリエンス を強化しています:

  1. リアルタイムのエンドポイントインテリジェンス
    Taniumはエンドポイントから直接データを収集し、ランサムウェアの感染拡大など、緊迫した事態において求められる正確性と即時性を提供します。 一秒を争う状況において、Taniumは侵害されたエンドポイントを即座に特定し、影響を受けたシステムを隔離するとともに、チームに継続的な可視性を提供することで、実用的な知見の導出を支援します。

[エクスポージャー管理を自ら主導しましょう――リアルタイムのリスクスコアを確認し、Taniumが脆弱性を迅速に解消するのにどのように役立つかをご覧ください]

  1. 大規模かつ高速な対応
    エンドポイントが数十万台に及ぶ環境では、多くのサイバーセキュリティツールがスケールに追いつかない場合があります。 ソフトウェアの導入が停滞し、更新がデバイスに反映されず、データが古くなってしまいます。 Taniumは、複雑で大規模な分散ネットワークにおいても、迅速に更新プログラムを配布し、テレメトリデータを収集することで、迅速な是正措置を確実に実施し、どのシステムも脆弱なまま放置されることがないようにします。
  2. その他のセキュリティツールの監視
    単一のベンダーに依存している組織では、それらのツールがいつ静かに機能しなくなっているのか、把握できていないことがよくあります。 Tanium Autonomous IT Platformは、他のサイバーセキュリティソリューションの状態を継続的に評価し、正常に動作していないエージェントや古いコンポーネントを特定し、問題を迅速に是正することで、この課題を解決します。 ある部門においてエンドポイント保護ツールの報告機能が停止した場合でも、Taniumは問題を診断し、更新を行い、保護範囲を復旧させることができます。これにより、設計段階から回復力を確保します。

結論として、レジリエンスを実現するには、PACE計画と適切なテクノロジーが必要です。

企業のシステム停止時に重要な機能を維持し、日常業務において正確な監視を確保するためには、レジリエンスとテクノロジーを深く掘り下げた戦略が不可欠です。 前述の通り、PACE計画(プライマリー、オルタネート、コンティンジェンシー、およびエマージェンシー)は、システムに障害が発生した場合でも業務を継続するための基礎的な枠組みを提供します。

Taniumは、リアルタイムのエンドポイントインテリジェンス、迅速かつ大規模な対応、および他のセキュリティツールの堅牢な監視機能を提供することで、サイバーセキュリティのレジリエンスを総合的に強化する重要なソリューションとして際立っています。

組織、とりわけ軍、政府、および重要インフラ分野の組織においては、単一障害点を許容することはできません。 回復力のあるエコシステムには、多層的な機能、実証済みの準備態勢、そして継続的な可視性が求められます。 これらの組織は、Taniumのような先進的な技術を活用したPACE計画を実施し、他のツールが機能しなくなった場合でも、重要なネットワークが高い稼働態勢を維持できるようにしなければなりません。

サイバーセキュリティの世界では――現場と同様に――「2」は「1」であり、「1」は「0」だからです。