サマリ
自動化から恩恵を受けられるとすれば、それはサイバーセキュリティチームです。彼らはこの10年間、人員不足と過重負担に悩まされてきました。 ついに、解決の糸口が見えてきました。 増え続ける自動化ツールが、反復的で退屈な低レベルのタスクを処理することで、セキュリティの専門家への負担を軽減しています。 では、なぜ多くの組織がまだそれらを活用していないのでしょうか？
ホスト：Doug Thompson、テクニカルソリューションエンジニアリングディレクター兼チーフエデュケーションアーキテクト、Tanium
ゲスト：Steven Blankenship、ITディレクター、Salisbury University
ショーノート
Taniumの新しいオンラインサイバーニュースマガジンFocal Pointの記事と、ForresterのRenee MurphyとのTo The Pointウェブキャストの情報満載の動画をご覧ください。
トランスクリプト
以下のインタビューは、明確さのために編集されています。
Steven Blankenship： 社会保障番号、クレジットカード、運転免許証、パスポート。 私たちはそのデータを保護する義務があります。 そして言わせてください、それらは私たちの最重要資産です。 それらは、失ったり、盗まれたり、漏洩したりすれば、人々の生活を台無しにするものです。
Doug Thompson 今日、自動化はあらゆるところに存在します。 銀行口座に小切手を入金するには、写真を撮らなければなりません。 空港のファストフード店でお気に入りのハンバーガーを手に入れるには、何らかのキオスク端末を使わなければなりません。 この自動化技術はあまりにも普及しているため、ITリーダーたちでさえ、アルゴリズムがやがて自分たちの仕事を奪うのではないかと心配し始めています。 しかし、IT部門の中には、この新しいトレンドを積極的に受け入れているグループがあります。 もしあなたがそうでないなら、おそらくそうすべきでしょう。
こんにちは、私はDoug Thompsonです。 そして本日のLet's Convergeでは、自動化とサイバーセキュリティについてお話しします。
自動化の恩恵を最も受けられるとすれば、それはこの10年間、人員不足と過重負担に悩まされてきたセキュリティチームでしょう。 近年、サイバーセキュリティの人材は多少増加していますが、依然として約3百万件のサイバーセキュリティ関連の求人が未充足のままです。 昨年の(ISC)²による労働力レポートでは、企業を適切に守るためにサイバーセキュリティ従事者の数を65%増やす必要があることが明らかになりました。
Thompson: 一方で、サイバーセキュリティへの攻撃は急増しています。 しかし、解決の糸口が見えてきました。増加するセキュリティ自動化ツールが、反復的・単調・低レベルのタスクを処理することで、セキュリティ専門家たちの負担を軽減しつつあります。 しかし、驚くほど多くの組織がまだこれらのツールを活用していません。 一体なぜでしょうか？ 私には一つの考えがあります。それは単純に人間の本質、つまり変化を望まない人々の性質によるものだと思います。
本日は、メリーランド州ソールズベリー大学のITディレクター、スティーブン・ブランケンシップ氏をお迎えし、ツールとデジタルトランスフォーメーションに関するケーススタディをご紹介いただきます。 スティーブンはソールズベリーで学部生としてスタートし、コンピューターサイエンスの学士号を取得し、その後修士号を取得して、デスクトップサポート、ネットワーキング、システム管理と着実にキャリアを積み上げていきました。 スティーブン、調子はいかがですか？
ブランケンシップ： 良いですよ、良いです。 ここに来られて嬉しいです。
トンプソン： ソールズベリーに新入生として入学されて、大学生活をとても楽しまれたので、なかなか離れられなかったようですね。
ブランケンシップ： ここには約23年間います。 私たちはメリーランド州の東岸にある地域の伝統的なリベラルアーツカレッジで、D.C.から東に数時間のところにあります。キャリア全体を高等教育に捧げてきました。 教育的な学習環境をサポートし、学生が成功できる機会を設けることが大好きです。
トンプソン： では、学位を取得してすぐにその道に進まれたのですか？
ブランケンシップ： ええ、インターンシップの時から捕まってしまいましたね。 部門内で‘90s後半から今日まで、ずっと上り詰めてきました。 だから、私を配置する場所がなくなってしまったんです。
Thompson: 録音を始める前に話していたのですが、私は以前Microsoftにいて、[ネットワーク管理に]使われてきたものの歴史について話していました。 あなたはPCを管理できるようになった非常に初期の時代にいたんですね。 つまり、それ以前は、環境を管理するのはまさに悪夢のようなものでした。
Blankenship: ええ、そうですね。 Novellの時代やNetWare Application [Manager]の頃まで遡りますね。
Thompson: ああ、そうですね。 Novellですね。 歴史に詳しくない方や、私たちのようにその時代を生きていなかった方のために言うと、Novellは1990sに企業ネットワーキングの先駆者でした。 彼らのコア製品であるNetWareは、ネットワークソフトウェアのリーダーでした。 そして、私の元雇用主であるMicrosoftが、ネットワーク機能をオペレーティングシステムに組み込めることに気づき、一気に参入してきました。 こうしてNovellは消えていきました。 SMS 2003 はあなたにとっても、まさに革命的なものだったに違いありません。 SMSつまりSystem Management Serverは、従来からデスクトップ管理ツールの定番でしたが、このバージョンはまったく新しい方法でサイバーセキュリティに焦点を当てていました。セキュリティの脆弱性を発見し、重要なアップデートを提供するというものです。
Blankenship: そうですね、最初はSMS 2003 が、デスクトップ環境を管理しようとした最初の本格的な取り組みでした。 私たちはデスクトップ環境の問題を解決しようと、長年にわたって多くのツールや個別のソリューションを使用してきました。
Thompson: それがある意味、当時やらざるを得なかったことでしたね。 いわば「今日の問題」に対処するという感じで、物事を総合的かつエンドツーエンドで行えるような優れたプラットフォームが実際には存在していませんでした。
Blankenship: ええ。 それはソリューションであり、プラットフォームではありません。 そして、それが私たちの全経験であり、私のここでのキャリア全体です。 そして、それは非常にフラストレーションを感じさせることがあります。
Thompson: ええ、わかります！ これがある一つの問題を解決したけれど、他に四つの問題が生じたと言う人たちと話したことがあります。 だから、モグラ叩きのようなものだというのが、おそらく最も適切な表現でしょう。
Blankenship: ああ、そうですね。
Thompson: あなたは最近、私たちのお客様の一人になりましたね。 それがどのように発展したか教えてください。 私はそれをストーリーの観点から話します。サイロの外で考えられる人々を集める必要があるということです。 これは、何が起こる必要があるかについての、より広い全体像であり、人生がどうあり得るかという包括的な見方です。 そしてやはり、これはむしろこういうことです：あなたはそこに十分長くいたので、人生はもっと良くなるはずだとわかっている。 そうですよね？。 あなたはこのグラウンドホッグ・デイを、繰り返し生き直してきた、あまりにも長い間。
ブランケンシップ：そうです。 そして申し上げますと、デスクトップの管理やこれらの課題の解決といった運用上のニーズは、華やかなものではなく、管理部門が投資したいと思うものでもありません。 予算を組むのは非常に難しいことです。 そしてソールズベリーでは、私たちがTaniumを導入できた理由は、立法監査の要件を満たすために対処しなければならない非常に具体的なセキュリティニーズがあったからです。
その経緯について少し説明しますと：立法監査担当者から、すべてのサーバーのエンドポイント——ファイル共有、クラウドストレージ、その他あらゆるもの——上のPIIのすべての発生源を特定しなければならないと言われました。 PIIとは「個人識別情報」のことで、社会保障番号、クレジットカード、運転免許証、パスポートなどが含まれます。 私たちはそのデータを保護する義務があります。 そして言わせてください、それらは私たちの最重要資産です。 それらは、失ったり、盗まれたり、漏洩したりすれば、人々の生活を台無しにするものです。
そして、法的要件の外においても、これらは私たちが最も重視し、最も保護したいと考えているものです。 そのため、承認された暗号化リポジトリ以外のものからPIIを削除する必要があります。 そして、長年にわたっていくつかのポイントソリューションを試みてきましたが、それらのツールの工数と有効性の面で本当に管理が困難でした。
Thompson: これは深刻な問題であり、よくある問題でもあります。そして、ほとんどの企業リーダーはその存在すら気づいていません。
Blankenship: 私たちが想像していた以上のものです。 誰もが、‘80sまでさかのぼるすべての契約書を自分のコンピューターに保存しておきたがっています。 そこで私たちは、アーカイブ内のすべてのファイルの中を調べ、パターンマッチングを行って正当なPIIのヒットを特定・確認できるセキュリティツールを実際に購入しました。 そして、そのツールは自動的にエンドポイントからPIIを取り出し、「お客様のファイルを取得しました。必要な場合はヘルプデスクにご連絡ください」という小さなスタブを残し、そのファイルを暗号化された中央NAS（ネットワーク接続ストレージ）リポジトリに移動します。そのリポジトリには、アクセスを回復するための完全に独立したACL（アクセス制御リスト）と独立した権限およびプロセスが設定されています。 これにより、監査要件を満たし、私たちが想像していたよりもはるかに多くの、数百万件ものレコードを人々のエンドポイントからクリーンアップすることができました。
Thompson: ええ。 高等教育は、データを溜め込む人たちの場所だと気づきました。以前の職場に、自分が申請した助成金のすべての提出書類を保管していた研究者がいました。 そして彼のメールボックスのサイズはテラバイト単位でした。 つまり、教育の世界では誰も何も捨てないということを知りました。
Blankenship: いいえ、誰も何かを捨てたいとは思っていません。 そして、それは必ずしも私たちが疑っていた人々ではなく、HR担当者や登録担当者、または正当な理由で一緒に働く人々とは限りません。 PII。 はい。 彼らの全員がレポートをダウンロードして、デスクトップに残しています。 はい。 そして、過去4〜5台のマシンからドキュメントフォルダをコピーしています。 私たちは‘80sまで遡るPIIを持っています。 しかし、それはまた、TurboTaxを実行してデスクトップに税務ファイルを保存した部門の全員でもあります。 それは契約書、調達注文書、クレジットカード、私たちが見つけているスキャンされたPDFです。 それは私たちが想像していたよりもはるかに多く、これまで利用しようとした以前のツールのどれよりも多くを見つけることができました。
Thompson: Cスイートから下まで、誰もこの問題の大きさを認識していません。 これはセキュリティに携わる私たちでさえも驚かされます。 実際に調べてみるまで、エンドポイントやサーバーにどれほど多くの脆弱な個人データが存在しているか、まったく見当もつかないでしょう。 そして、自分の組織が収集する元のデータの量をある程度把握しているつもりでも、それが何度複製されているか、そのコピーがシステム内のどこに存在するか、そして誰がアクセスできるかについては、実際にはまったく把握できていないのです。
ブランケンシップ： 私たちにとっての問題は、これらを確認するための人手が足りないということです。 PIIを手動で削除するための人手もありません。
トンプソン： 企業がこの問題やあの問題をどのように解決したかについて話し合わない日はなく、私はいつも「そのためのツールがありますよ」と言っています。 それはまるで、私が大学生の頃に夜間の整備士として働き、熟練した整備士たちと話していた時のことを思い出させます。 ある整備士が工具箱に聴診器を入れているのを見て、「それで何をするんですか？」と聞きました。 彼は「車のカチカチ音やタイミングのずれを確認するために使うんだ」と言いました。 彼は実際にそれをエンジンに当てていました。 ご存知のように、現在の車にはポートが搭載されており、コンピューターに接続することで、エンジン内で起きているすべてのことに関する診断情報を得ることができます。 あなたが説明しているのは、ほぼ同じプロセスです。 定期的にすべてのエンドポイントを完全に可視化できる単一のツールが必要です。
ブランケンシップ：私たちの主な要件の一つは、自己持続型である必要があるということでした。 つまり、PIIを見つけるだけでは不十分で、状況やシナリオを確認した後、それを削除する必要がありました。 そのため、ヒットした箇所を確認し、このパターンは正当なPIIであると判断したら、それに類似するものをすべて削除するよう指示することができます。 私たちの申請フォームはすべて同じ形式で、契約書もすべて同じ形式であるため、トレーニングにおいていくらかの管理と調整が必要です。 環境内に存在するPIIの種類を把握すれば、ツールを管理・調整してトレーニングし、自動的に削除させることは実際にはかなり簡単です。 政治的にも承認を得ることができ、ユーザーもその仕組みを理解するようになりました。
トンプソン：どのようにして管理したのですか？ ユーザーからの賛同を得ることは？
ブランケンシップ： 法的要件を満たさなければ州からの資金援助が打ち切られるという段階になると、最後の躊躇は[消え去ります]。なぜなら、私たちの学長は新聞に載りたくないからです。 幸いなことに、私たちの周りの他の人々が悪い経験をしたおかげで、今では私たちの言葉が信じてもらえるようになりました。 政治的・文化的な説明のいくつかは、今日ではもはや必要ではないと思います。 この10年間、これをやる必要があることはわかっていなかったわけではありませんが、ようやくツール、実行する能力、そして意志力が揃い、今日のサイバーセキュリティ環境においてこれをやらなければならないという認識が生まれました。 そのようにして、すべてがまとまったのです。
トンプソン： それは微妙なバランスで、過去にもできたかもしれませんが、優れたカスタマーエクスペリエンスにはならなかったでしょう。 うまく実装されたテクノロジーは背景に溶け込みます。 何があるのかさえわかりません。 ただ機能するだけです。 電気をつけるときの電源スイッチのようなものです。 そして、ユーザーにとってシームレスになるような解決策を考え出すことができたようですね。その摩擦を取り除けば、ユーザーははるかに受け入れやすくなります。
ブランケンシップ： そうですね。 そして重要なのは、過去に私たちができたことは何であれ、ITとユーザーに多大な手作業の負担をかけることになり、サポートと維持が困難になっていたということです。 それが、実際に導入できた経緯です。 一度導入して、すべてのエンドポイントとサーバーにこの強力なツールが揃えば、あとはお菓子屋さんに入った子供のような状態です。
Thompson: そういったことを自動化できることは非常に強力で、スケールアップの助けになります。 時々、自分たちの仕事をなくそうとしていると思っている人に出会うことがあります。 しかし実際には、より高い価値のあることに集中できるよう解放しようとしているのであり、それによって彼らの仕事はより重要で信頼性の高いものになります。 …もう誰もアイスボックスを作っていません。 冷蔵庫が登場したとき、誰も…。[言葉が途切れる。] VCRテープ、もうあまり持っていませんよね。 ご存知のように、すべてデジタルになっています。 それは続いています。
Blankenship: 私はいつもそういった会話を人々としていました。 PowerShellやスクリプト、またはツールで自動化できる仕事のあらゆる側面について、あなたは喜ぶべきです。なぜなら、それを繰り返し行うのは辛いに違いないからです。 もっと面白く、もっと価値があり、もっと市場価値の高いことに取り組んでもらいましょう。 あなたを仕事から自動化して解雇しようとしているわけではありません。
Thompson: そうですね。
Blankenship: 特にこの状況では、私たちは非常に安定しています。 私の部門の人々の平均在職期間は10から30年の間です。 私たちの職場では、転職者はあまりいません。 私たちはメリーランド州の東岸で、かなり孤立した場所にいます。 でも、ビーチはあります。 それが主な売りです。 しかし、私たちの部門の真の価値は人材にあります。単調な繰り返し作業よりも、はるかに価値のあるプロジェクトに彼らを向けることができれば、そういった作業はすべて自動化して、片付けてしまいましょう。
Thompson: それによってエラーなども減りますよね。 なぜなら、同じことを何度も何度も繰り返すことがあるからです。 何かを見落としやすくなったり、以前は常にうまくいっていたのに、例外的なケースが出てきたりします。 何か一つ違うことがあったのです。 そういったことをすべて自動化することで、より信頼性を高めるためのチェックを組み込むことができ、人間がより丁寧で高付加価値な業務に集中できるようになります。
Blankenship: 自動化には、プロセスを自然に自己文書化する傾向もあります。 つまり、プロセスを自動化できれば、そのビジネスプロセスを徹底的に文書化したことになります。 そのため、後から誰でも簡単に引き継いで、維持・更新し、何が行われているかを理解することができます。 一方、手動プロセスの場合、それは一人の人間の頭の中にあり、その人はすでに退職しているかもしれません。
Thompson: それは、多くの人と話す中でよく出てくる大きな要因です。 頼りにしている一人の人がいるのですが、その人が去ると状況がずっと難しくなります。 あるいは、まったく予測できなかった悲劇的なことが起きてしまった場合はなおさらです。 私自身、物事を文書化するのがひどく苦手で、ただ進めてしまうんです——妻をひどく困らせていますが。 彼女は時々私を叱ります。 「なぜ書き留めておかなかったの？」 「私はただ、ええと、そうです。」 しかし、それは私と私の家族にしか影響しません。 組織全体に影響を与えるわけではありません。
Blankenship: つまり、可視性を得てツールの力を実感し始めると、これを導入したとき、リアルタイムで質問をして自分たちの状況について答えを得られることに人々は気づき始めました。 例えば、あるソフトウェアについて、そのソフトウェアへの支払いを続けるべきかどうかを尋ねられました—サイトライセンスとして$60,000を支払っています。 なぜこれをしているのでしょうか？ そして私は自分たちの環境について質問し、どこに、あるいは[そもそも]どのコンピューターにこれがあるのかを尋ねることができます。 そして、それらのコンピューターがどこにあり、誰が使用しているかを知ることができます。 バージョンも確認できます。 それらの回答が返ってきて、非常に速く、単一の画面で確認できます。
その後、得られた同じ回答をそのままデプロイメントに直接フィードすることができます。 セキュリティの例に置き換えると：Adobeのプロダクトやそのほかのものにリリースされた脆弱性があるとして、そのバージョンを持つコンピューターが何台あるかさえわからない状況です。 以前は、その答えを得ることは非常に困難でした。
今では、一つの文章が残りの文章を自動補完し、その状況にあるコンピューターが正確に何台あるかを教えてくれ、さらにそのコンピューターのリストをそのままデプロイメントに直接フィードして、アップデートを進めることができます。
Thompson: それは明らかに膨大な時間を節約できますね。
Blankenship: もちろんです。 また、私たちが強く求められている大きな課題の一つが、パッチ適用とパッチコンプライアンスです。 満たさなければならないコンプライアンス指標が多数あります：基本的には維持しなければならないベースライン構成、脆弱性に対するパッチ適用の平均緩和時間、そしてメーカーのリリースから一定期間内でのパッチ適用などです。 それらを適用しなければなりません。 そして、それをまとめることは非常に苛立たしいことだと言わざるを得ません。
Thompson: それをすべて手動で、パッチごとに行うとなると、誰でも気が狂いそうになるでしょうね。 適切な自動化ツールを持つことは、時間を節約するだけでなく、精神的な余裕も守ってくれます。 まるで各エンドポイントに専属のエージェントが乗り込んで、リアルタイムでエンドポイントに関する実際のデータを提供してくれるようなものです。 サードパーティのツールやリモートスキャン、あれこれの工具に頼る必要はもうありません。
ブランケンシップ： エンドポイント上のエージェントは、私がアップデートを指示すると、そのアップデートを取得し、その結果についてフィードバックを提供してくれることがわかっています。
トンプソン： そして、それらの質問に答えられるとわかっていれば、きっとよく眠れるはずです。 上司が入ってきて、そういった質問をされるとわかっているときほど、嫌なことはありません。 その答えはお伝えできますが、1週間かかるかもしれません。
ブランケンシップ： そうですね。 そして、セキュリティは最も弱いリンクの強さにしかなりません。 確かに、セキュリティには多くの層があり、ファイアウォールやこのパズルの他のピースも持っています。 しかし、長い間、エンドポイントは私たちの最大の懸念事項であり、侵害のポイントでもありました。
なぜなら、私たちのサーバーはロックダウンされているからです。 非常に、非常に高度に調整されています。 私たちのネットワークには、多くの制約とコントロールが設けられています。 しかし、それらのエンドポイントと厄介なユーザーこそが、環境における主な問題です。 つまり、できる限り被害を最小限に抑えることを保証することで——評判へのダメージ、データの損失——それらのエンドポイントにPII情報を持たせないようにすることで？ その時点で、すでにゲームの半分は勝ったも同然です。 つまり、そのエンドポイントが盗まれたとしても、そのエンドポイントが侵害されたとしても、私たちのローカルから何かを取得することはできません。 そして、そのエンドポイントとさらなる被害を受ける可能性のある場所との間に、他の防御層を設けています。
しかし、はい、AVが正常に動作していること、ローカルでファイアウォールが有効になっていることを知っているので、夜はよく眠れています。 そのマシンでローカル管理者権限を持っていないこと、私たちの細かい設定やグループポリシー、そしてエンドポイントに施したすべての調整や防御層が今も有効で、正常に機能していることを知っているので。 そして、パッチが適用されています。 もう一つは、運用面で、あなたの環境が私が今言ったような状態であれば、問い合わせの件数がはるかに少なくなります。
Thompson: そうですね。
Blankenship.: 問題がはるかに少なくなります。 ユーザーは実際にその環境でより満足しています。なぜなら、デスクトップが正常に動作しているからです。
Thompson: テクノロジーが背景に溶け込んで、必要なことができるようになるという点に戻りますね。
Blankenship: すべてがうまく機能しています。
Thompson: いくつかの改善が見られ、夜もよく眠れるようになり、満足しているお客様もいるということですね。 時間を割いて、ビジネスのやり方を変えたストーリーを話してくださり、本当にありがとうございます。
Blankenship: もちろんです。 はい。 お招きいただきありがとうございます。
Thompson: セールズベリー大学のITディレクター、スティーブン・ブランケンシップ氏とお話ししました。
セキュリティと自動化についてさらに詳しく読みたい方は、Tanium.comにあるTaniumの新しいオンラインサイバーニュースマガジンをご覧ください。 今日のトップビジネスリーダーやセキュリティ専門家とのさらなる対話をお聞きになるには、Apple PodcastやSpotifyなどお気に入りのポッドキャストアプリでLet's Convergeを必ずご登録ください。 また、このエピソードが気に入っていただけた場合（きっとそうだと思いますが）、ぜひ星5つの評価をお願いします。
ご清聴ありがとうございました。 次回のLet's Convergeのエピソードでも、さらなるサイバーインサイトをお届けできることを楽しみにしています。
