セキュリティ業界は機能不全に陥っています
もちろん、収益を上げられないわけではありません。ガートナー社の推計によると、世界の業界支出は 2020年までに2倍以上になると見込まれています。 この失敗、つまり業界としての「私たちの」失敗は、情報漏洩の件数が、投資額を上回り続けているという点にあります。 PwCによると、昨年だけで予算は 24％増加し、セキュリティインシデントの件数は 38％増加しました。 システム全体が、ただお金を費やしているにもかかわらず、問題がますます悪化していることに気づくような状況であれば、そのシステムは機能不全に陥っていると言えます。 そして、私たちの生活を支えるインフラや企業を守るという、これほど重大な課題が懸かっている今こそ、変革を起こすべき時なのです。
こうした兆候は長年にわたり見られてきましたが、しばしば壊滅的な結果を招いてきました。先月、 、Google Project Zero、 から報じられたニュースは、脆弱性が発見されるのがあまりにも遅すぎたり、貴重な個人情報が大規模に盗まれたりするといった、一連の不幸なサイバーセキュリティ関連のニュースの最新の事例でした（例： 、、最近のウェンディーズへのハッキング事件）。
では、CEOはどのように対応すべきでしょうか？
第一歩は「受容」です： ネットワークへの侵入は、今や生活の一部として避けられないものであるという事実を受け入れなければなりません。 ネットワークを取り巻く従来の境界線は消滅し、脅威の主体はかつてないほど迅速かつ巧妙になっており、急速な技術革新の進展により、私たちは毎秒のように新たなサイバー脅威にさらされています。 しかし、だからといってデータを保護できないというわけではありません。
第一段階が「受容」であるならば、 第二段階は「基本に立ち返ること」 であり、身の回りの整理整頓を行うことです。 CEOの方とお会いする際、私が最初に尋ねる質問は、「御社のネットワークにはエンドポイントがいくつありますか？」というものです。 多くの場合、たとえ答えがあったとしても、その数値は数千、時には数十万もの誤差が生じてしまいます。というのも、ネットワークの規模や活動の実態を把握するために依存している技術が、現代のネットワークの規模に対応しきれていないからです。 モバイル端末やネットワーク接続デバイスの普及に伴い、ネットワークのエンドポイント数は、 20 年前の数万から数千万へと急増しました。 ノートパソコン、携帯電話、あるいはネットワークに接続されたデバイスなど、どのエンドポイントも、実際にはネットワークへの「_侵入_経路」と見なすことができます。そして、存在すら知らないものを守ることはできません。 最近の主要なハッキング事件に共通して見られるのは、自社のコンピューティング環境に何が存在しているかを把握していないこと、その環境へのアクセス権限を制限できないこと、そして既知の脆弱性を特定することが困難であるといった、サイバーセキュリティの基礎的な問題です。 ネットワークの状況を完全に把握できれば、旧来の「予防」を主軸とした戦略から、迅速な検知と対応を重視する戦略へと移行することができます。 これこそが、データを保護するための新しいパラダイムです。
ステップ3：のようなウイルス対策ソフトによる「予防」という約束は、手放しましょう。 予防を重視した技術は、ネットワークの規模がはるかに小さかった時代に設計されたものです。 ウイルス対策ソフトはもはや過去の遺物です。 2016年では、攻撃の発生速度が 10x 、ウイルス対策ソリューションが対応できる速度をはるかに上回っています。 要するに、20年前の技術では、1か月や2か月前に発生した脅威に対抗する見込みは全くありません。 さらに、脅威インテリジェンスデータは不完全であるだけでなく、その提供が極めて遅く、ネットワーク上で何が起きているかについての洞察が得られるまでに数日あるいは数週間もかかることがよくあります。 IT環境は絶えず変化しており、攻撃者はわずか数分でシステムを侵害することが可能であるため、この問題を解決するために必要なツールは、数秒単位で可視性と制御機能を提供できるものでなければなりません。
結論
悪いニュースばかりというわけではありません。 市場は反応し始めており、セキュリティ業界は内部から変革の波にさらされています。 多くのお客様から、ウイルス対策ソフトをアンインストールしているというお声をいただいております。 IT管理とセキュリティの将来において、統合は企業レベルでも業界レベルでも鍵となるでしょう。 顧客が個別のソリューションを単一のプラットフォームに統合していくにつれ、ニッチなベンダーは、すべての人にとって良い結果となる形で、単に姿を消していくことになるでしょう。 さまざまなソリューションを導入し、それらを自分たちで組み合わせさえすれば、顧客の問題は解決すると約束し続ける業界のリーダーたちに対し、私たち一同で責任を追及していきましょう。 それは間違っているだけでなく、不道徳なことです。 私たちには、サイバーセキュリティの道を正しい方向へと導く責務があります。
著者について：オリオン・ヒンダウィ氏は 2007 年にTaniumを共同創業し、同社の最高経営責任者（CEO）を務めています。 オリオンは、Taniumプラットフォームの製品戦略および開発を主導するほか、顧客対応に関わるすべての技術運用および管理業務も担当しています。 技術の先見者であり、実績ある発明家でもあるオリオン氏は、過去 18 年間にわたり、BigFix, Inc.（2010年にIBMに買収）およびTaniumにおいて、エンタープライズ規模のエンドポイントセキュリティおよび管理プラットフォームの開発を主導してきたほか、ネットワーク通信やシステム管理の分野で複数のソフトウェア特許を保有しています。 オリオンは、大規模なグローバル企業環境のセキュリティ確保と管理においてIT部門が直面する重大な課題を解決するための新たなアプローチを模索するため、日々タニウムのお客様と緊密に連携しております。 オリオン氏は、タニウムの取締役会にも名を連ねています。
