各機関では、テレワークの基盤が整いつつあります。ITチームは、サイバーリスクや現在の保護対策、そしてエンドポイント数が飛躍的に増加する環境においてシステムやデータを安全に保つために何が必要かを、慎重に評価することを最優先事項としています。 保護されたネットワーク外のデバイスの数が増えるにつれて、攻撃対象領域が広がり、リスクが高まります。
しかし、多くの組織では、リモートワークへの移行以前から、 基本的なサイバー衛生管理 にすでに苦慮しており、導入されていたセキュリティツールのほとんどは、オンプレミスの企業向けに設計されたものでした。 リモートワークを行う従業員が増えるにつれ、リスクが高まっており、導入されているセキュリティツールの有効性もさらに低下しています。
連邦政府のITチームがリスクの優先順位付けに注力すべき理由
『 』誌の『Cyber Defense Magazine』（ ）に掲載された最近の記事において、私は、連邦政府のITチームがリモートインフラの強化に取り組むにあたり、なぜリスクの優先順位付けと高リスクの脆弱性への是正措置に注力すべきなのかについて論じています。 さらに、各チームは、企業や機関の経営陣がリスクを捉えるのと同様の視点でリスクを理解し、ITセキュリティリスクだけでなく、業務リスクや財務リスクも考慮に入れる必要があります。 リスクの優先順位付けを行うことで、ITチームは脆弱性や脅威にとどまらず、インフラストラクチャ全体を評価できるようになり、エンドポイントのセキュリティレベルだけでなく、組織全体のリスクレベルを正確に把握する上で役立ちます。 リスクに優先順位をつけることで、セキュリティチームは、すでに限られているリソースをより効果的に配分し、リスク低減に最も大きな効果をもたらす分野に注力することができます。
可視性と管理機能を向上させ、チーム間の連携を図る
Taniumの包括的なアプローチにより、エンドポイントがどこにあるかに関わらず、代理店ネットワークに対する可視性と管理能力の向上を実現します。 このアプローチを踏まえることで、各チームは企業に影響を与えている要因を把握し、各リスクを直ちに軽減し、是正措置を講じることができます。
Taniumの統合エンドポイント管理・セキュリティプラットフォームを活用して、セキュリティチームと運用チームの連携を図ることで、各機関はデータのサイロ化を解消し、これらのチーム間にしばしば存在する説明責任、可視性、および回復力のギャップを埋めることができます。 これにより、各機関は、エンドユーザー、サーバー、クラウドエンドポイントにわたるエンドツーエンドの可視性を実現する最新のアプローチを活用できるほか、資産の特定、システムの保護、脅威の検知、攻撃への対応、そして大規模な復旧を行うことが可能になります。
ITインフラの近代化
各機関が、需要に応えるためにインフラやアプリケーションの近代化を進め、職場環境の変革を続けている中で、ソリューションの長期的な持続可能性、とりわけ分散型勤務体制がもたらす固有のリスクを軽減するという観点から検討することが極めて重要です。 リスクに関する適切な判断を下し、インフラ全体のセキュリティを向上させるためには、ITチームはまず質の高いデータから着手する必要があります。
記事の全文をお読みになりたい方は、 をご覧ください。『Cyber Defense Magazine』。
