「気づき」を基盤として
Taniumでは、「可視化」こそが私たちの活動の基盤となっています。ネットワーク全体とその上で何が起きているかを把握することは、今日の脅威環境に適したITセキュリティ戦略を構築するための第一歩です。 「認識」こそが、 のサイバー衛生管理の第一の要素であると言えます。：ネットワーク上に何が存在しているかを把握した後、すべてのエンドポイントが業界のベストプラクティスに従って設定されていることを確認し、許可されたソフトウェアと許可されていないソフトウェアのバージョンがそれぞれいくつインストールされているかを特定し、誰がどのリソースに対して管理者権限を持っているかを把握することができるようになります。
とはいえ、サイバーセキュリティにおける「意識」にはさまざまな側面があり、技術、情報、そして人という要素が交わる接点にある概念を考察するとき、私たちは最大の力を発揮できるのです。 ネットワークのセキュリティは、その最も脆弱な部分によって決まります。そして、多くの場合、その脆弱な部分はソフトウェアではなく、人なのです。 こうした理由から、私たちは「全米サイバーセキュリティ啓発月間」の公式サポーターに選ばれたことを大変嬉しく思っております。
フィッシングに関する背景
フィッシング攻撃 が増加の一途をたどっている中（ 2010年10月1日から2011年10月1日までの間に 250 ％増加しました 2015年10月 2016年3月 ）、セキュリティを強化するための最も効果的な方法のいくつかは、同時に最も基本的なものでもあります。 全米サイバーセキュリティ同盟（ ）は、従業員向けの対策として、以下の点をいくつか挙げています（ ）：最も強力な認証ツールを使用してログイン情報を保護すること、リンクやメールをクリックする際は注意を払うこと、ソーシャルメディアアカウントのセキュリティ設定に留意すること、そしてインターネットに接続されているすべてのデバイスを常に最新の状態に保つことです。 これらは当たり前のように思えるかもしれませんが、実際には、まさにこうしたうっかりミスが、企業全体のデータを危険にさらすことが非常に多いのです。 ベライゾンのDBIRによると、今年、企業内でフィッシング攻撃の標的となった個人のうち、その事実を経営陣に報告したのはわずか 3％にとどまったとのことです。 当社のアンドレ・マクレガー氏（ 、）は、今年初めにこのテーマについて記事（）を執筆し、「経営陣は、すべての従業員を対象としたサイバーセキュリティ啓発研修に、適切な予算とリソースが割り当てられるよう確保すべきである」と述べています。これは、単に「技術担当者」だけにとどまるものではありません。
一方、多くのCEOや取締役は、サイバー攻撃がもたらす重大なリスクに、いまだに対応に苦慮しています。 Yahooは、大規模な情報漏洩被害に遭い、数百万人の顧客の個人情報が流出してしまった一連の大手企業のうち、最新の事例に過ぎません。 今年初め、当社はNASDAQと提携し、企業経営陣のサイバーセキュリティに対する理解度について調査を行いました。 その結果は憂慮すべきものでした：最も脆弱な企業の取締役のうち、 91％がサイバーセキュリティ報告書の読み方を理解しておらず、サイバーセキュリティ研修を受けたのはわずか 50％にとどまりました。 サイバーセキュリティはトップから始まります。CEOや取締役は、組織全体に責任感あふれる文化を醸成する責任を負わなければなりません。
議会や行政の指導者たちもまた、規制が必ずしも解決策とは限らないことを認識しつつ、民間セクターとの連携を引き続き促進していかなければなりません。 幸いなことに、ここ数年、政府はこの方向に向けていくつかの前向きな取り組みを行ってきました。具体的には、自主的な「 」（）や「NISTサイバーセキュリティ・フレームワーク」（）の策定、「サイバーセキュリティ情報共有法」の成立、「国家サイバーセキュリティ行動計画」の実施、そして初の連邦政府最高情報セキュリティ責任者（CISO）の任命などが挙げられます。 しかし、政府監査院（GAO）の最近の報告書『 』（）および『 』が示しているように、特に連邦政府機関が （）自機関の資産や脆弱性に対する認識（ ）を高めるという点においては、さらなる取り組みが可能であると考えられます。
結論
サイバーセキュリティに関するニュースが今や毎日のようにメディアで報じられていますが、それでもなお、この分野では、意識の向上――そして何が有効で何がそうでないかについての真の理解――が大きな違いをもたらす可能性があります。 まさにその理由から、私たちはこれからの1ヶ月を楽しみにしています。この1ヶ月は、私たち全員が知識を深め、意識を高める機会となり、その結果、私たち全員の安全がより高まるからです。 また、サイバーセキュリティのベストプラクティスを深く学びたいとお考えの方は、10月 24-27日に開催されるTaniumの CONVERGEカンファレンス への参加をご検討ください。同カンファレンスでは、同業の方々と交流を深めたり、ハンズオンセッションを通じてTaniumの技術専門家から学ぶことができます。
著者について：エリック・クリスティアンセン氏は、Tanium社のプロダクトマーケティング担当シニアディレクターです。 エリックは、新製品の市場投入に加え、市場投入戦略およびその実行に関する多くの側面を担当しています。 Taniumに入社する前は、エリックはIBMに勤務し、製品管理、マーケティング、事業開発、戦略の各分野でさまざまな役職を歴任しました。 IBMに入社する前は、エリックはソフトウェア開発者およびITコンサルタントとして働いていました。 エリック氏は、ノースカロライナ大学でMBAを取得しています。
