マット・ハンコック氏のサイバーセキュリティに関する発言
英国の新たに任命されたデジタル産業担当大臣、マット・ハンコック氏は、先月、サイバーセキュリティに関する就任後初の演説 を で行いました。 ハンコック氏は、急成長を遂げているデジタルおよびクリエイティブ分野に対する政府の政策を統括し、これらの分野が今後も繁栄し続けるよう確保する役割を担っています。 企業関係者らを前にした講演で、同氏は「サイバー攻撃の圧倒的多数は基本的な脆弱性を悪用している」と認め、すべての組織に対し、「堅実な基礎的なサイバーセキュリティ」を最優先するよう呼びかけました。
大臣がこの問題を認識されていることは心強いことです。というのも、実際のところ、セキュリティ業界は新しい手法を追求するあまり、最先端の技術に走りすぎてしまい、いくつかの基本的な原則をおろそかにしてしまっているからです。 その結果、たとえ極めて複雑で高価なセキュリティシステムによって保護されている場合でも、単純な攻撃によって民間および公共部門の組織への侵入が成功するケースが増えています。 PWCの調査によると、 2015 では、セキュリティインシデントが前年比で38％増加したことが判明しました。
サイバーセキュリティを過度に複雑化するのではなく、組織にはエンドポイントを正確に監視し、迅速に改善策を講じることができる手段が必要です。 この基本原則は、非常に複雑で、潜在的な要素が極めて多く、あるいは困難なネットワーク環境においても当てはまります。 大臣は、企業がなぜこうした基本的なミスを犯すのかについては詳しく触れられませんでしたが、来月開設が予定されている英国の新しい「国家サイバーセキュリティセンター」が、組織が繰り返し発生するこうした問題に対処できるよう支援することを最優先にしてくれることを期待しています。
サイバーセキュリティ対策への資金提供
One thing is for sure, there is no problem with funding cybersecurity initiatives. Forbes estimated the global cybersecurity industry was worth $75 billion at the end of 2015 and will hit $170 billion by 2020. 企業はこの問題に多額の資金を投じていますが、報告によると、攻撃件数は月ごと、週ごとに増え続けていることが示されています。
こうした背景を踏まえると、組織としては、基本的な問いを忘れてしまい、先走って最新の単機能ツールを導入したくなってしまうのは当然のことです。 ネットワーク上のマシンの数を数えることはできますか？ 私の組織では、管理者権限を持つユーザーの人数を把握していますか？ 脆弱性を特定し、それぞれを迅速に修正することは可能でしょうか？ これは、単純な集計と、脅威を軽減・隔離・追跡するために迅速に行動する能力に過ぎませんが、セキュリティを向上させ、組織のコスト削減につながる方法です。
企業が基本をしっかりと整えることに注力すると、自社のシステムについて驚くほど多くのことが明らかになります。 Taniumの立場から申し上げますと、お客様が、自分たちでは気づいてさえいなかった問題を解決できているのを目の当たりにしてきました：
- 当社の米国自動車業界のクライアントの1社は、自社の資産全体を把握できていなかったため、想定していたよりも 30％多くのコンピュータを保有していることが判明しました。
- ある欧州のエネルギー企業は、自社の石油掘削リグのシステムに複数の脆弱性を発見しました。これらの脆弱性はハッカーに悪用されており、当該システムが「管理が難しすぎる」と見なされていたため、生産に数百万の損失をもたらしていました。
- あるグローバルな銀行のクライアントは、現在進行中の内部者による脅威の証拠を発見し、その脅威を隔離し、攻撃の手口を遡及調査して犯人を特定することに成功し、その結果、顧客の情報を保護することができました。
結論
これらはすべて、 および のような規模において、迅速かつ包括的な可視性と制御の価値を示す実例です。 英国では、基本的な衛生状態の改善が必要であるという認識が広まりつつあるという、心強い兆しが見られます。今後、その取り組みがさらに具体化していくことを期待しております。 10月に開設予定の国家サイバーセキュリティセンターが、企業に対して助言を行う際、まず第一にすべき役割は、各企業がネットワーク全体にわたって適切な可視性を確保できるよう支援することです。
とはいえ、英国政府も自らの助言を確実に実行する必要があるという点については、我々も認識しております。 （）および国家監査局（）（ ）による懸念すべき報告書が最近、ホワイトホールが自らが定める情報セキュリティを真剣に受け止めていないと指摘しました。 新大臣は、英国が直面しているサイバーセキュリティ上の主要な課題のいくつかを理解していることを示しましたが、この取り組みが民間企業だけでなく公共部門でも確実に実施されるようにしなければなりません。
著者について：ディラン・デアンダ氏は、Tanium社のEMEA地域担当テクニカルアカウントマネジメント担当シニアディレクターであり、EMEA地域の顧客とその特有の課題に注力しています。 国防総省の指揮官たちは、彼を自軍のセキュリティおよび作戦チームにおける「馬の心を読む人」や「猫の世話役」と呼んでいます。 同氏は、米国および海外の統合部隊および連合部隊の指揮官に対し、共通作戦状況認識（COPP）ソリューションを提供してきました。 ディランは、わが国の軍人を支援する以前、国内最大の民間企業のクラウドベースの業務を支えていました。 彼は、『Microsoft Internet Information Server 5.0 』や『Microsoft Application Servers』といった技術書の執筆や編集を手掛けてきました。 テクノロジー業界でのキャリアを始める前、ディランは米陸軍に韓国語通訳として従軍し、軍事情報および電子戦を専門としていました。
