今週の日曜日、ラスベガスで行われるサンフランシスコ・ 49ers とカンザスシティ・チーフスによる歴史的なスーパーボウル再戦に世間の注目が集まる中、私はつい東のマサチューセッツ州に目を向けてしまいます。そこには、先月ニューイングランド・ペイトリオッツからの退任を発表した、NFLの名将ビル・ベリチック氏の拠点があります。評論家たちは、彼を熱望するフランチャイズがすぐに引き抜くだろうと予測していました。 それでも、彼は、えーと、無職のままだそうです。
どういうわけか、ベリチック氏――カンファレンス優勝9回、スーパーボウル優勝6回という実績を持ち、間違いなく史上最高のフットボールコーチの一人と言える人物―― は、今年、新ヘッドコーチを積極的に探していた8チーム のいずれからもオファーを受けませんでした。 確かに、彼は 71 歳ですし、ペイトリオッツのここ4シーズンは厳しいものでした。 それに、私は熱狂的なファンというわけではありません。私の家族は皆、ジャイアンツの熱烈なファンなのですから。 (ゴー・ビッグ・ブルー！) しかし、彼が今でも気迫に満ちており、伝説的な戦略家であり、人々を鼓舞するアイコンであることは否定できません。 ご自身の汎用スキルについてお話しください。 実際、フットボール界の損失が、サイバーセキュリティ界の利益につながる可能性さえ想像できます。
ベリチック氏は、フットボールの世界からファイアウォールの世界へ、ラインバッカーからホワイトハットハッカーへと転身することを検討する用意があるのでしょうか？ というのも――奇妙に聞こえるかもしれませんが――彼がアメリカンフットボールのフィールドで教えてくれる教訓と、私たちがデジタル領域で繰り広げる戦いとの間には、驚くほど多くの共通点があるからです。
私と一緒に、この（まったくあり得ない）キノコを摂取したかのようなファンタジーフットボールの夢の世界を散策してみませんか。そこでは、ベリチックがコーチの笛を、 の最高情報セキュリティ責任者（CISO） が首から下げている、あの何だかよくわからないものに交換しているのです。 プロスポーツという広大な世界では、予想外のコラボレーションがいくつか見られます：
- マイケル・ジョーダン – バスケットボールから（短期間ですが）野球へ。
- ボー・ジャクソン – 野球からアメリカンフットボールへ。
- ロージー・グリア – 「フィアサム・フォーサム」のディフェンシブ・ラインマンから、 のニードルポイント愛好家 へ。
- ジェシー・ベンチュラ – ワールド・レスリング・フェデレーション（WWF）のスターから州知事に転身した人物です。
それなら、70代のスーパーボウル出場経験者がCISOに就任してもいいのではないでしょうか？ 確かに、彼は多少の 給与削減を受け入れなければならないでしょう。 また、彼が好んで着ている の裾を切ったフーディ（ ）は、最もカジュアルな「カジュアルフライデー」でさえ、その枠を少し超えてしまうかもしれません。 でも、彼はまるで自分の家のようにくつろげるでしょう。 コーチもCISOも、攻撃と防御の戦術を把握し、 リーダーシップスキルを磨き、、報道陣 や 、あるいは チームのオーナー と向き合う際には、不屈の決意をにじませなければなりません。 そして、その冷静沈着な物腰とたゆまぬ意欲を兼ね備えたベリチック氏は、まさに天性の才能の持ち主です。
彼の知恵に満ちた言葉が、ロッカールームをはるかに超えて、情報セキュリティの分野にまで響き渡っている様子を、ぜひ耳を傾けてみてください。
「自分の仕事をきちんとこなす」――良好なサイバー衛生管理の鉄則です
のサイドラインで 繰り返し語られ、数え切れないほどのNFLフィルムにも収められているベリチックの有名な決め台詞は、単なる職場の決まり文句などではありません。 これは、細やかな作業に集中し、細心の注意を払うという原則であり、適切な サイバー衛生管理を維持するために不可欠な姿勢です。。
「私たちのチームは、ある意味、車のようなものです。」 中には、原動力となるような人もいるかもしれません……。 他の連中はホイールナットみたいなものかもしれませんが、ホイールナットを締めなければ車は走らないのです。”ダニー・アメンドーラ、元ニューイングランド・ペイトリオッツのレシーバー兼キックリターナー
サイバーセキュリティにおいては、ほんのわずかな見落としでも、壊滅的な情報漏洩につながる可能性があります。 別の言い方をすれば、細部こそが重要です。
ブロッキングやタックルと同様に、日常的なパッチ管理（ ）、多要素認証（）、そして不審なリンクをクリックしないという単純な行動（ 、 ）は、どれもありふれたことではありますが、目標達成には不可欠なものです。 ベリチック監督は、選手たちに平凡な日常を受け入れ、一貫性の中に美しさを見出すよう説いています。 サイバーセキュリティの分野では、これは、ウイルス対策ソフトを定期的に更新すること、 強固なパスワード の運用を徹底すること、そして セキュリティは全員の責任であるという意識を醸成すること に繋がります。
「私たちのチームは、ある意味、車のようなものです」と、ペイトリオッツのレシーバー兼キックリターナーであるダニー・アメンドーラ は、 2015年目のシーズンで4度目のスーパーボウル優勝（シアトル・シーホークスを破って）を果たす直前に、 CBSニュースの取材にこう語りました。 「中には、チームの原動力となる選手もいるかもしれません。 人によっては、ワイパーやライト、ハンドルといった役割を担っている人もいるかもしれません。 他の部品は、例えばホイールナットのようなものかもしれませんが、ホイールナットが締まっていないと、車は走れません。 「それが何であれ、自分の仕事をこなさなければなりません。」
「重要なのは計画そのものではなく、実行です」――迅速なパッチ管理の重要性を訴える
数週間ごとに、ソフトウェアベンダーは、更新プログラムを公開し、最近発見された脆弱性に対処しています。こうした脆弱性を放置すると、顧客が脅威にさらされる恐れがあるからです。 これらのパッチを早急に適用すればするほど、サイバー犯罪者がその脆弱性を悪用する機会は少なくなります。 ベリチック氏の実行に関する哲学は、数多くの分野に共通する当然の真理を浮き彫りにしています。すなわち、優れた計画であっても、効果的かつ迅速に実行されなければ、その価値はほとんどないということです。
[関連記事：パッチが適用されていないデバイスに伴う、それほど隠れていないコストとリスクを軽減する方法]
今日、新たな脆弱性がますます頻繁に発見される中、迅速かつ効果的な パッチ管理 には、 自動化 が不可欠です。 により、これまで運用チームが手作業で行っていたパッチ適用機能を 自動化することで、セキュリティ責任者はプロセスを簡素化・迅速化でき、スタッフを他のより困難な業務に割り当てることが可能になります。
「頼りになる控えのロングスナッパーがいると分かっていれば、夜もぐっすり眠れます」――えっ、CISOだって眠るんですか？
そのスナッププレー―― 2017 年に行われた引退式典でベリチック氏から称賛された「」 ――の主役は、ペイトリオッツのロブ・ニンコビッチ選手でした。彼は以前所属していたチームから4度も解雇されており、ラインバッカーとしては動きが遅すぎるとされ、ディフェンシブエンドとしては体が小さすぎると見なされていたのです。 しかし、ニューイングランドに移籍すると、ベリチック監督の指導の下で才能を開花させ、スペシャルチームの一員として活躍し、チームで最も貴重な存在であり、最も愛される選手の一人へと変貌を遂げました。
ロングスナッパーとは、ピンチの局面でよく登場し、チームが前進できなかった際にはパントキッカーへ、タッチダウンが望めない場合にはフィールドゴールキッカーへと、フットボールをスナップして渡す選手のことです。
サイバーセキュリティの分野では、企業はデータ漏洩やシステム障害、その他の予期せぬ災害に備え、堅牢なバックアップ戦略を整備しておく必要があります。 戦略的にタイミングを合わせたデータバックアップと、 の信頼性の高い復旧計画 は、プライマリシステムに障害が発生した際に作動する不可欠な機能であり、ダウンタイムやデータ損失を最小限に抑えます。
オフサイトストレージ、 クラウド バックアップ、定期的なテストなど、多層的なバックアップソリューションを導入することで、たとえ1つのシステムが侵害された場合でも、他のシステムが代わって機能し、重要なデータの完全性と可用性を維持できるようになります。
「私はツイッターも、マイフェイスも、イヤーブックもやっていません」――ソーシャルメディアに関する警告
これは、ある選手の ソーシャルメディア での活動について、報道陣からの質問に対し、コーチがで 、2011 で示した回答でした。 通常は聡明であるものの、ソーシャルメディアには手こずりがちなベリチック氏は、言葉の誤用で知られていました。彼は「YourFace」や「SnapFace」、「InstaFace」といった言葉も使いませんでした。
「。SnapFaceには載せていないし、InstaChatに何を投稿しようがあまり気にしていません。」ソーシャルメディアの扱いに常に苦戦しているベリチック氏は、 2016
確かにユーモアはありますが、こうしたプラットフォームがもたらしうるプライバシーやセキュリティ上の危険性を痛感させられるものです。 実のところ、ベリチック氏が選手たちのネット上の行動に対して見せた「あきれたような反応」は、おそらく多少、世間知らずだったのかもしれません。 しかし、サイバーセキュリティの分野では、ソーシャルメディアへの関与を控えるこうした姿勢こそが、自身のデジタルフットプリントを管理するための基本となっています。
サイバーセキュリティの専門家は、オンライン上での機密情報の共有に関する明確な方針を策定し、 従業員に対して 潜在的なリスクについて啓発を行うことで、この考え方を推進することができます。 ソーシャルメディアのプラットフォームには、 フィッシング、 ビジネスメール詐欺 （新しいタブで開きます）、およびその他のソーシャルエンジニアリング攻撃に悪用され得る個人情報が溢れています。
[関連記事：当サイトのライターが、「ヴィッシング」の電話を受けた体験を綴っています――ますます手口が巧妙化するソーシャルエンジニアリングの世界へようこそ]
スタッフの方々には、対戦相手のコーチが互いの公的な発言を精査し合うのと同様に、あらゆる投稿がサイバー犯罪者によって精査され、悪用される可能性があることを改めて認識していただく必要があります。 サイドラインから指示を飛ばす際、コーチたちがクリップボードで口元を覆うのには、それなりの理由があるのです。 従業員も、オンラインでの投稿には同様に慎重である必要があります。
「次はシンシナティです」――集中、集中、集中
ペイトリオッツは、 2014 年シーズンの最初の1か月でどん底の状態に陥っていました。 They’d gone 10 years without a Super Bowl and were a dismal 2-2 at the end of their fourth game (when they were trounced by the Chiefs). 批評家たちは、トム・ブレイディの伝説的なクォーターバック時代が終わり、王朝も終焉を迎えたと不平を漏らしました。
ベリチック監督は揺るぎない姿勢を貫き、第 5 週の対戦相手であるシンシナティ・ベンガルズに集中していました。 週半ばの記者会見で鋭い質問の嵐を浴びたベリチック氏は、ある4つの言葉を繰り返し口にしていました。「次はシンシナティだ」と。 これは「 」というスローガンとなりました。特に、ペイトリオッツがベンガルズを圧倒（43-17）し、その後スーパーボウルで優勝を果たしてからは、その勢いはさらに強まりました。 またです。
「自分の仕事をしっかりやれ」という言葉が、サイバーセキュリティチームにとって平穏な日々の合言葉であるならば、この粘り強さを称える言葉は、危機が襲来した日のためのものです。 サイバー攻撃は、繰り返しになりますが、避けられないものです。 「起こるかどうか」ではなく、「いつ起こるか」の問題です。 そして、その日が来た際には、サイバーセキュリティチームは、過去の失敗に縛られたり、それに気を取られたりすることなく、 のインシデント対応プレイブック（ ）に従い、目前に迫った課題に注力する必要があります。 （過去の栄光についても同様です。）
サイバー防衛において、過ちばかりにこだわったり、現在のセキュリティ対策に安住したりすると、組織は 進化し続けるサイバー脅威に対して脆弱な状態に陥る恐れがあります。
[関連記事：AIを活用したサイバーセキュリティの完全ガイド ― 絶えず変化し続けるサイバー環境におけるメリット、リスク、そして成果]
「シンシナティに目を向けています」という言葉は、サイバーセキュリティへの取り組みにおける積極的な姿勢を表しています。 サイバー防御体制を継続的に更新・改善し、サイバー分野の動向や革新を常に把握し、それらを実務に取り入れ、新たな脅威に対処できるようチームを訓練することが極めて重要です。 進化と適応を重視することで、サイバーセキュリティチームは、ベリチック氏の絶え間ない改善への取り組みを体現することができます。
サイバー関連の知識を数多く持つことを考えれば、ベリチック氏はIT業界にうってつけの人物のように思えます。 少なくとも、世の中には、NFL史上2番目に多くの勝利を挙げた のコーチ、 氏に、まずは様子見の電話をかけてみることを検討したいと思う、賢明なCISOの方もいらっしゃるかもしれません。 （まず、まだご存命の方についてお話しする場合ですが。）
まあ、その人、今フリーなんですよ。
