Matt Hancockがサイバーセキュリティについて語る
英国のデジタル産業担当大臣に新しく任命されたマット・ハンコック氏は先月、サイバーセキュリティに関する 最初の講演 を行いました。 Hancockは、急速に成長するデジタルおよびクリエイティブセクターに対する政府のポリシーを管理し、繁栄し続けることを保証しています。 彼は、企業の聴衆に「サイバー攻撃のほとんどが基本的な弱点を悪用する」ことを認め、すべての組織に「優れた基本的なサイバーセキュリティ」に優先順位を付けるよう求めました。
大臣がこの問題を認識するのは、セキュリティ業界が基本的な原則の一部を無視しながら、新しい方法を追求する中で行き詰まっているからです。 その結果、高度化されていない攻撃は、非常に複雑で高価なセキュリティシステムで保護されていても、民間および行政機関組織の侵害にますます成功しています。 PWCは、 2015 件でセキュリティインシデントが前年比で38%増加 していることを発見しました。
サイバーセキュリティが複雑すぎるのではなく、組織はエンドポイントを正確に監視し、変更に迅速に影響を与える方法が必要です。 この基本原則は、非常に複雑で、非常に潜在的、または困難なネットワーク条件でもTRUE。 大臣は、企業がこれらの基本的なミスを犯す理由を拡大していませんでしたが、来月にオープンする予定の英国の新しい国家サイバーセキュリティセンターが、組織が何度も発生するエラーに対処するのを支援することを優先することを願っています。
サイバーセキュリティイニシアチブへの資金提供
One thing is for sure, there is no problem with funding cybersecurity initiatives. Forbes estimated the global cybersecurity industry was worth $75 billion at the end of 2015 and will hit $170 billion by 2020. 企業はこの問題に資金を投じていますが、攻撃件数が毎月、毎週増加していることは引き続き報告されています。
これらすべてを背景に、組織は基本的な質問を忘れながら、先へ進み、最新のポイントツールDeployしたいという自然な誘惑があります。 ネットワーク上のマシンの数をカウントできますか？ 企業Admin権利ユーザの数を把握していますか？ 脆弱性特定する、迅速にパッチを適用できますか？ これは単なる計数ではなく、脅威を緩和、隔離、Traceするために迅速に行動する能力にすぎませんが、セキュリティを改善し、組織のコストを削減する手段です。
企業が基本を正しく理解することに重点を置くと、企業が自社のシステムについてDiscoverするのは驚くべきことです。 Taniumの当社独自の視点から、クライアントは自分が持っていたことすら知らなかった問題を解決できると私たちは見てきました。
- 米国の自動車業界のクライアントの1社は、資産全体可視化したことがないため、思ったよりも 30%多くのコンピュータを持っていることに気付きました。
- あるヨーロッパのエネルギークライアントは、石油掘削リグのシステムに複数の脆弱性を発見しました。それらはハッカーによって悪用され、数百万のコストがかかる原因となっています。なぜなら、これらのシステムは「管理が難しすぎる」と考えられていたからです。
- あるグローバル銀行クライアントは、インサイダー脅威の兆候を発見脅威し、脅威を隔離し、エクスプロイトをトレースして犯人を特定することで、お客様の情報を保護しました。
結論
これらはすべて、スピード と スケールでの完全な可視化と制御の価値を示す実例です。 英国の一部では、基本的なハイジーンを改善する必要性を認識している有望な兆候が見られており、当社は彼らのアプローチのより詳細な対応を楽しみにしています。 企業への助言における国家セキュリティサイバーセキュリティセンターの最初のロールは、ネットワーク全体で良好な可視化を確実に採用することです(10月にオープン予定）。
しかし、英国政府が独自のアドバイスを受けられるようにする必要があることも念頭に置いています。 最近、 米国監査局 の憂慮すべき報告で、ホワイトホールは自社の情報セキュリティを真剣に受け止めていないと非難されました。 新しい大臣は、英国が直面しているサイバーセキュリティの大きな問題の一部を理解していることを示していますが、行政機関とビジネスでこのアプローチが守られていることを確認する必要があります。
作成者について：Dylan DeAndaは、EMEAのお客様とそのユニークな課題に焦点を当てた、TaniumのEMEAテクニカルアカウント管理担当シニアディレクターです。 国防総省司令官は彼をセキュリティと運用チームのための「馬のささやき」と「猫のささやき」と呼びました。 彼は、米国および海外の合同部隊と連合軍の司令官に共通運用図ソリューションを提供しています。 ディランは、米国の戦士を支援する前、米国最大の商業法人のクラウドベースの運用を支援しました。 彼は、Microsoft Internet Information サーバ 5.0 とMicrosoft アプリケーション Serverに関するテクニカルブックを書き、編集しました。 テクノロジー分野でのキャリアに先立って、ディランは米軍で韓国語の言語学者として軍インテリジェンスと電子戦争を専門にしていました。
