サマリ
小学校におけるサイバーセキュリティは深刻な問題です。 2021には、ランサムウェア攻撃が73の学区を襲い、約1,000校に影響を与えました。 そして、こうした事件は増加しています。 しかし、カナダのブリティッシュコロンビア州にあるバーナビー学区41では、積極的なサイバー戦略を採用し、バーナビーの25,000人の生徒の学習機会を守っています。 バーナビーのサイバーレジリエンスについて、ぜひ聴いて速習してください。
ホスト： ダグ・トンプソン、テクニカルソリューションエンジニアリングディレクター兼チーフエデュケーションアーキテクト、Tanium
ゲスト： エイルウィン・リベイロ、ネットワーキング＆セキュリティマネージャー、バーナビー学区
41
ショーノート
Taniumの新しいオンラインサイバーニュースマガジン、Focal Pointのこれらの記事をご覧ください。
トランスクリプト
以下のインタビューは、明確さのために編集されています。
Aylwyn Ribeiro: 学区は、ネットワーク攻撃のほかに、ソーシャルエンジニアリングやフィッシング攻撃などに対して非常に脆弱でした。 そのため、そういった面では万全を期さなければなりません。なぜなら、多くの問題はそこから生じているからです。 そして今日でも、多くの人がそれに引っかかっています。
Doug Thompson: あなたがバーナビー学区のネットワークおよびセキュリティ責任者として新しい仕事を始めたばかりだと想像してください41。 それはブリティッシュコロンビア州最大の学区の一つです。 そして、その場所に慣れてきたちょうどその時、大混乱が起きました。
こんにちは、Doug Thompsonです。本日のLet's Convergeでは、小学校とサイバー脅威、そしてある学区がどのように対抗しているかについてお話しします。
これらの数字を考えてみてください：4,000。 これはバーン校で働く教師とスタッフの数です。25,000。 これは機密データが危険にさらされている生徒の数です。 そして19、19？ ああ、COVID-19。 これにより、すべての学生とスタッフがリモート学習のために自宅へと追いやられました。 課題：これらの人々の多くは、十分な家庭用コンピューターを持っていませんでした。 そのため、追加で9,000台の学校のデバイスが彼らの自宅に送られました。
これが2020年にAylwyn Ribeiroが直面した課題でした。 Aylwynはすぐに自分が置かれた厳しい状況に気づきました。 彼とそのチームは、これらのデバイスが何をしているのか、パッチの適用状況やウイルス対策ソフトウェアについても把握できていませんでした。 そして、彼がこれまで経験したことのない全く新しい脅威もありました：
ビジネスの世界出身の彼はサイバー犯罪者を撃退することには慣れていましたが、今や彼はずる賢い計略を企む学生ハッカー予備軍の悪ふざけにも対処しなければなりませんでした。彼らは皆、これをネットワークに侵入する絶好のチャンスと見なし、爆笑ネタにしようとしていたか、あるいはそれ以上に、名誉の証として狙っていたのです。
小学校におけるサイバーセキュリティは深刻な問題です。 2021に、ランサムウェア攻撃が73の学区を襲い、約1000校に影響を与えました。 そして残念ながら、こうした攻撃は増加しています。 しかしバーナビーでは、エイルウィンがここ数年にわたって展開を支援してきた積極的な戦略のおかげで、そのような事態には至っていません。
ポッドキャストへようこそ、エイルウィン。 お元気ですか？
リベイロ：とても元気ですよ、ダグ。 あなたはいかがですか？
トンプソン：自分には過ぎた状況です。 あなたのお話で私が興味深いと思うのは、危機の始まりにこの新しい仕事に就いたことだけでなく、教育分野での経験がまったくない状態でそれをされたという点です。
リベイロ：ええ、なかなか面白い話なんです。 私のITバックグラウンドは、実はホスピタリティITです。 そして、ご存知の通り、COVID期間中、残念ながらホスピタリティ業界は大きな打撃を受けました。 多くのホスピタリティ組織がチームを縮小し、フロントエンドチーム、ITチーム、そして全体的なチームを削減していました。[それが]私をバーナビー学区へと向かわせることになりました[笑]。 本当に興味深い方向転換で、業界全体が[変わりました]。 でも、これまでのところ、素晴らしい変化でした。 [笑い。]
Thompson: マイクロソフトを離れることを考えていた時、Taniumへの機会が訪れました。その時は特に何かを探していたわけではありませんでしたが、信仰深い人であれば、神や何者かが時に道を変えるよう、以前は考えもしなかった方向へと導くものを置いてくれると感じます。 学区のどこに魅力を感じましたか？
Ribeiro: 主に、その役割という事実です。 学区における私の役割はネットワークとセキュリティのマネージャーであり、組織全体のインフラとセキュリティを管轄しています。これが私の主な専門分野です。 私はそういったことが大好きです。 いじくり回すことが好きで、セキュリティが好きで、ネットワークとインフラが好きです。 ですから、この役割を担うのは私にとって自然な流れでした。 [笑い。]
Thompson: そうですね、…ようこそ、この厳しい環境へ。教育機関は、侵入を試みるすべての悪意ある者にとって格好の標的になっていると感じています。 そして、セキュリティ担当者として、あなたはその最前線に立っています。 ホスピタリティ業界では、通常のことがあるでしょうし、企業が大きくなればなるほど、より多くの注目を集めます。 しかし、教育機関、特に初等教育は、K-through-12悪意ある者にとって格好の標的であると感じています。特に学校が始まる時期などは、業務量が急増することを彼らは知っており、それを利用して攻撃を仕掛けてきます。 ですから、あなたは今まさに最前線にいるのだと思います。 そのことに気づいているかどうかはわかりませんが。
Ribeiro: [笑い。] 間違いなくそうです。 ご存知のように、学区はネットワーク攻撃以外にも、ソーシャルエンジニアリング、フィッシング攻撃、そういったものに対して非常に脆弱です。 ですから、そういった面では万全を期さなければなりません。なぜなら、多くの問題がそこから生じているからです。 そして今日でも、多くの人がそれに引っかかっています。 本当に、信じられないほどです。 その点では絶対に万全を期さなければなりません [笑い。]。
Thompson: ああ、そうですね。 つまり、よくあることです。 あなただけではありません。 こちらアメリカでは、8月から10月にかけて、ネットワークが[攻撃を受け]始め、フィッシングメールが急増することを知っています。なぜなら[ハッカーたちは]、ITスタッフがパスワードのリセットや学期中にシステムが正常に動作するよう確認することに追われており、通常であれば監視できるような通常の事柄を監視する時間がほとんどないことを知っているからです。
そして、周知のとおり、教育とは——企業や法人にいる同僚たちに冗談で言うのですが——こう言います。見てください、教育機関は、企業が持つであろうスタッフの半分で、3倍のユーザーを抱えているんです。 皆さんはまさに最前線にいる——私はほとんどSEALチームのように突入していると表現したいくらいです。非常に少数精鋭でありながら、物事を非常に効率的にこなしています。
Ribeiro: ええ、まったくその通りです。 9月は私たちの最も忙しい時期で、コンピューターサポート技術者たちが各地を回っています。 学校の準備を整え、すべての技術的な準備を整えています。 そして私のチームはすべてのバックエンド作業を担当し、ネットワークの準備を整え、すべてのサーバーの準備を整えています。ネットワークの使いやすさとセキュリティのバランスを見つけ、両方を同時にうまく活用する方法のバランスを見つけることに集中するのは本当に難しいことです。 ですから、私たちは幸運にもそのバランスを見つけることができました。 私を支えてくれる素晴らしいチームがあり、私たちはお互いをとてもよくサポートし合っています。 本当にすべては人次第で、彼らを大切に扱いながらも仕事を成し遂げる、それが彼らに求められるすべてですよね？ ツールを提供し、トレーニングを提供すれば、彼らはやり遂げます。
Thompson: それは素晴らしいアプローチですね。 常識的に思えるかもしれませんが、それは非常に優れた方法です。 教育分野の外部から来た新参者として、どのように受け入れられましたか？
リベイロ：実は、それは興味深い質問です。 最初に着任したとき、特に民間セクターとホスピタリティ業界での経験が評価され、非常に好意的に迎えられました。 学区の——私はそれをテクノロジープロファイルと呼ぶことにしますが——それを調べていくうちに、多くのサービスやハードウェア、そして実際に行われていることが、使用しているベンダーによって大きく左右されており、チームは実際に何が行われているかについてほとんど発言権を持っていないことがわかりました。 これらのベンダーは、すぐに使えるソリューション、いわば一律対応型のソリューションを提供していましたが、現実にはそれは機能しません。 そこで私のアプローチとして、すべてのベンダーを横並びに並べて、「このサービスは本当に必要か？」と考えました。 そのサービスは必要ですか？ これは重複していますか？ もしそうなら、削除してください。 本当に、私のチームは今まで行っていなかったことで何ができるのでしょうか？ そして、彼らをその道に乗せて、学び、成功できるようにするのです。
Thompson: そこに踏み込む勇気を持つことは、称賛したいことです。なぜなら、人々は一般的に変化を嫌うからです。 人間は、変化が嫌いです。 私たちは快適なものが好きで、今までやってきたことが好きです。 そして、ITなどに長く携わっていると、使用するツールに慣れ親しんでしまい、それが——誰かがこう表現するのを聞いたことがあります。これが私のツールバッグで、それが私たちの知っていることだから、あちこちに持ち歩くのだと。
そして、それが常に最善のアプローチとは限りません。 なぜなら、物事を行うための新しくより良い方法があり、組織的な観点からは、Xを行うためのこのツール、Yを行うためのこのツール、Zを行うためのこのツールという古いモデルに縛られがちですが、今ではそれらすべてをよりシームレスに行い、うまく連携させるオプションがあるからです。
そして、あなたはそのビジョンを持ち、ツールビジネスから抜け出して、テクノロジーをただ機能させるビジネスに移行するにはどうすればよいかと考えたように聞こえます。 そして、それを安全にすることも。
Ribeiro: その通りです。 ツールセットが冗長で、トレーニングを受けていないか使い方を知りたくないという理由で、最初から誰も使わないことが多いです。 それが私の最大の不満です [Laugh.]。 だから、私はツールセット全体を見直し、チームにそれを学んで使うようにさせてきました。そして彼らは、それが自分たちの能力を補い、より強力なプレイヤーにしてくれると気づいています [Laugh.]、そうでしょう？
Thompson: おそらく、より多くの時間が生まれるでしょう。 つまり、作業を自動化して少し効率化できれば、重要なことに目を向ける時間が増えます。
Ribeiro: まったくその通りです。 私たちは教育の仕事をしており、子どもたちに集中しなければなりません。 その時間をすべて取り戻して彼らをサポートできるなら？ 私にとっては、それは素晴らしいことです。
Thompson: 報告体制を変更しましたか？ 組織をある程度変えて、サイロに陥らないよう少し組織をフラット化しましたか？
リベイロ： 組織そのものをフラット化したわけではありませんが、2つの別々のチームが1つとして機能できるようにしました。 例えば、ネットワークサービスチームは、WANとLANの側面で分離されていましたが、徐々に統合してきています。
トンプソン： なるほど、エイルウィン、ここは頭字語禁止ゾーンですので、少しサイバー用語の解説101が必要ですね。WANとLANというのは、異なる種類のネットワークを表す頭字語です。 例えば、LANは「ローカルエリアネットワーク」の略で、教室や建物内など狭いエリアのユーザーを接続するものです。 そしてWAN「ワイドエリアネットワーク」は、それらのローカルネットワークをより広いエリアにわたって接続するものです。 町をまたいで、あるいは別のキャンパスへといったイメージです。 複数の拠点に広がる企業は、その両方のセキュリティをマスターしなければなりません。 そして多くの場合、それは別々のグループの人々が担当しています。 彼らはいわば超オタクで、0と1を熟知し、データが世界中をどのように移動するかを知っています。 では、これはバーナビーのセキュリティを合理化・簡素化するために目指していたもう一つの方法ですか？
リベイロ： 最終的には、その分離は必要ありません [笑]。 情報を自分たちで簡単に取得できるため、チーム間を行き来して情報を確認する必要がなくなり、はるかに効率的に連携できるようになりました。
トンプソン： しかし、ここにあるサイロを取り除いているわけですね。
リベイロ： そうです。
トンプソン： つまり、改めて言うと、皆さんが同じデータをもとに作業しているということですね。 特に、人々が在宅勤務になってから、LANとWANの境界は、ユーザーがいる場所がどこであれ、そこに存在するようになりました。 そして、それを管理するためのツールは——あなたが気づいたように——城壁があってすべてがそこに集約されていた時代には非常にうまく機能していましたが、皆がボールを持って家に帰るようになると、うまく機能しなくなります。 [笑い。]
つまり、サイロを取り除き、ツールを合理化しているわけです。 理解できます。 バーナビーはまた、いくつかの興味深いセキュリティプログラムを導入しています。 サイバー啓発キャンペーン、模擬フィッシング攻撃——ボートや釣り竿を使うものではなく、フィッシングメールのことですが——そして、こうしたサイバー詐欺に繰り返し引っかかるスタッフを見つけた際には、個別トレーニングも実施しています。 ちなみに、おそらくこうした詐欺の被害者にもなっているであろう上級幹部たちに、これらすべてをどのように売り込んでいるのですか？
Thompson: 私は、適切なツールを見つけることで、どのようにコストを削減し、組織を改善し、よりスリムで効率的にできるかについて、具体的なイメージを描いてきました。 適切な人材とリソースを活用することで、そこに到達できます。 そして、その目的を明確にし、進むべき道筋を定めることが、理想的なやり方です。 そして、それを明確に示し、金銭的な価値まで示して、実際にどれだけの節約になるかを見せると、リーダーシップ層は本当に喜びます。 そうですよね？ それが、必要なことを迅速かつ効率的に実現できた最大の方法でした。
Thompson: あなたがそれを総合的なものとして捉えている点が気に入っています。 納税者のお金をどのように賢く使うか——それは私が評価する点の一つですが——さらに、これらの他のリソース（人的リソースであれ財務的リソースであれ）を解放したことで、今できるようになった新しいことを共有することもできます。
Ribeiro: まったくその通りです。 財務資産が非常に重要なのは、私たちが公共部門の組織であるからです。 私たちは基本的に納税者に対して報告します。 したがって、節約したお金をより効率的に活用し、本当に必要なところに優先的に充てることができます。
Thompson: うんうん。 教室の現場こそが、この資金の多くが向かう場所です。
Ribeiro: その通りです。
Thompson: リーダーシップ陣—教育長などは—ITの経験や背景を持っていますか？ 教育IT分野で豊富な経歴を持つ他の多くの人々の中から、あなたをこの役職に選んだ理由は何だったのでしょうか？
Ribeiro: 私の経験が選ばれた理由だと思います。 また、人と協力する能力、概念をわかりやすく説明する能力、そして良好なコミュニケーション能力も評価されたと思います。 それが私の最大のセールスポイントになるでしょう。 多くのIT関係者は専門用語や難解な言葉を使いますが、人々はそれをあまり理解できません。 そして経営幹部レベルでは、そういったことを嫌います。 彼らはただシンプルなABC、平易な言葉を求めているのです。 [笑い。]
Thompson: そうですね、それは素晴らしいことです。 私はそれを「テックスプレイニング」と呼んでいます。 そういった難解な言葉すべてを、私はテックスプレイニングと呼んでいます。
ホスピタリティ業界がそのようなスキルを身につけるのに役立ったと思いますか？ なぜなら、あなたは常に人々と接しており、リゾートなどでお金を使ってもらいたいわけですから。 では、そういったことがそのきっかけになったのでしょうか？
リベイロ： そうですね、私は人と接するのが好きなので、ホスピタリティは自然と身についていました。 だから、私のスキルセットを補強し、より良くしてくれたと感じています。 ホスピタリティ業界では、以前から人前に出る仕事をしていました。 だから、それが少し役に立ったと感じています。ええ。 [笑い。]
Thompson: それは素晴らしいスキルですね。おそらくもっと多くの人がそれを持つべきでしょう。 私がセールスキャリアの早い段階で学んだスキルの一つは、即興クラスを受講して、それを発展させたことです。 それが私に教えてくれたのは、顧客—この場合はエンドユーザー—が私に伝えていることに耳を傾け、それを吸収することでした。 そうすることで分かったのは、ただそこに座って聞いていれば、顧客は自分が必要なものを教えてくれるということです。
Ribeiro: [笑い]。 もちろんです。 多くのことは、聞くことに尽きます。 IT関係者の多くは、聞かないという問題を抱えています—右から左へ、ということですよね？ だから、聞いて、実際に何が起きているのかを理解することを意識しなければなりません。
Thompson: そして、それを吸収して、必要に応じて計画を調整することができます。 では、もし言えるなら、これから1年後くらいに何が予定されていますか？ どこを目指し、現在行っていることよりもさらに少しでも大きな影響を与えるために何をしたいですか？
リベイロ： それは素晴らしい質問ですね。 地区を前進させるために、私の主な焦点は組織をさらに安全にすることです。 何が起きているのか、そしてそれが私たちにどのような影響を与えているのかを把握するために、マネージド脅威サービスの導入を検討しています。 さらに、多くのソーシャルエンジニアリング攻撃を軽減するために、ユーザーおよびスタッフのトレーニングを強化する必要があるかもしれません。 ですから、それは間違いなく私の優先リストの第一位です。 そうですよね？ なぜなら、世界最高のセキュリティを持っていても、人々が訓練されていなければ、それが【悪意ある者たちが】侵入する最も簡単な方法だからです。
トンプソン： ええ、あなたは先ほどそれに触れていましたね、私もそこに言及しようと思っていました。 それは使いやすさとセキュリティのバランスです。 なぜなら、地球上で最も安全な環境を作ることができても、誰もそれを使わないからです。 [笑い。] 誰も何もできないから。 一方で、人々が必要なものにアクセスできるようにすることは、ある種の異なる考え方が必要であり、それはトレードオフです。 そして、ユーザーにMFA（多要素認証）が良いものだと理解してもらうことが重要です。
年配のユーザーは、若い世代、つまりテクノロジーとともに育ち、多要素認証を持つことが少し不便なだけで、最終的には安全性が大幅に向上することを理解している人たちよりも、変化に対応するのが難しいと感じています。
Ribeiro: ええ、まったくその通りです。 MFAの登場により、アカウントの侵害を大幅に減らすことができました。 実際、それは今まさに学区で展開しているところです。 本当にバランスを見つけることが重要で、K-12の子どもたちは実際にMFAを使えるのでしょうか？ それができるデバイスを持っているのでしょうか？ それともグループを分けるべきでしょうか？ 年上の生徒やスタッフはそれを理解して、私たちはK-4sをそっとしておくのでしょうか？ つまり、バランスを見つけ、どのようなリスクを受け入れるかを見極めることです。
Thompson: あなたがやっていることが本当に素晴らしいと思います。 あなたをポッドキャストに招待したかった理由は、それが実現できることを証明しているからです。 そして、外部から来たということは、それができないということを知らなかったということかもしれません［笑］。 私たちはときに、これはできないと思い込んでしまいます。 でも、あなたはちょうど適切な［地点］にいるか、あるいは、教育システムをバックエンドの豊富な教育知識なしにどのように変革できるかについて、真の思想的リーダーシップを示すこれらの変化を起こす波の頂点にいるように聞こえます。
Ribeiro: ええ、まったくその通りです。 粘り強さとは忍耐力です。 ただ乗り越えていくことです。 どんな困難も乗り越えられない壁はない、そうですよね？ [笑い。]
Thompson: あなたのLinkedInプロフィールには、あなたがマントラと呼ぶ言葉が書かれていますね：「あなたの成功は、不利な状況に置かれたときに粘り強く耐え抜く執念によって定義される。」 そして残念ながら、教育の現場やITの分野では、その精神が非常に必要とされます。
先ほども言いましたが、そこにいるユーザーの半数はあなたのシステムに侵入しようとしています。なぜなら彼らは子供たちであり、それは彼らにとってゲームだからです。 それが彼らのやることなのです。 だから、それはただのもう一つの、ちょっとした余分な課題に過ぎません。
さて、Aylwyn、少し時間を割いてくれてありがとうございます。 これからの1年か2年で、あなたが何をするのか、本当に楽しみにしています。 子供たちの最前線に立って、彼らを守ってくれてありがとうございます。
Ribeiro: ありがとうございます、Doug。 心から感謝します。 感謝申し上げます
Thompson: カナダのバーナビー学区でネットワークセキュリティマネージャーを務めるAylwyn Ribeiroと話をしてきました。
バーナビーのサイバーセキュリティ戦略や、K-12学校への高まる脅威についてさらに詳しく読みたい方は、Tanium.comにあるTaniumの新しいオンラインサイバーマガジンをご覧ください。
今日のトップビジネスリーダーやセキュリティの専門家たちとの対談をもっとお聞きになりたい方は、お気に入りのポッドキャストアプリ Let's Converge でぜひチャンネル登録をお願いします。 このエピソードが気に入った方は（きっと気に入っていただけたと思いますが）、ぜひ5つ星評価をつけて、お友達にもおすすめしてください。
ご清聴ありがとうございました。 次回の『』では、サイバーセキュリティに関するさらなる知見をお届けできることを楽しみにしております Let's Converge。
