カリフォルニア州エメリービル、 2020年7月29日 – 世界で最も厳しい要件が求められるIT環境向けに構築された統合エンドポイント管理およびセキュリティソリューションを提供するTaniumは本日、 1,000 名のCXOを対象としたグローバル調査の結果を発表しました。この調査では、COVID-19が企業および政府機関に及ぼし続けている影響が明らかになりました。 調査対象となったITリーダーの 90 ％が、パンデミックの影響でサイバー攻撃が増加したと回答した一方で、さらに高い割合となるnumber––93 ％が、リモートワークへの移行に対応するため、重要なセキュリティプロジェクトの実施を延期せざるを得なかったと回答しました。
この調査は、米国、英国、フランス、ドイツ各地の経営幹部を対象に実施されたもので、組織が分散型勤務にどのように適応しているか、またパンデミックが収束した後の次の「ニューノーマル」に向けてどのように計画を立てているかに焦点を当てたものです。
新型コロナウイルス（COVID-19）により、企業のセキュリティ上の脆弱性が露呈しました
この調査の主な発見の一つは、リモートワークへの移行に対するリーダーたちの準備状況に対する認識と、実際にそれに対処する上での現実との間に、大きな隔たりがあったという点でした。 85 ％が、完全リモート勤務への移行の準備ができていると感じていると回答した一方で、ほぼall––98 ％が、導入後2ヶ月以内にセキュリティ上の課題に直面したと回答しました。 上位3つの課題は、以下の通りでした。新しいパーソナルコンピューティングデバイスの特定（27 ％）、VPN要件によるITリソースの逼迫（22 ％）、そしてビデオ会議に伴うセキュリティリスクの増大（20 ％）です。
サイバー攻撃の増加により、企業のセキュリティ管理における課題はさらに深刻化しました。 ITリーダーの90％が、パンデミックによる混乱に乗じて利益を得ようとする脅威アクターの活動により、攻撃が増加したと回答しました。 これらの中で最も多かったのは、データ漏洩を伴う攻撃（38 ％）、ビジネスメールや取引に関する詐欺（37 ％）、およびフィッシング（35 ％）でした。
後々のために問題を溜め込んでしまう
しかし、サイバー攻撃が増加し、侵害後の活動が急増した――これはパンデミック以前から重大なセキュリティ上の脆弱性が存在していたことを示唆するものでしたが――それでも、調査対象となった経営幹部のほぼ全員が、計画していたセキュリティプロジェクトを延期または中止せざるを得なかったと述べています。 「IDおよび資産管理（39％）」と「セキュリティ戦略（39％）」は、従業員の分散配置の取り組みによって最も大きな影響を受けた分野でした。
パッチの適用は、組織が不意を突かれたと思われる主要な分野の一つでした。 回答者の88％がこの極めて重要な分野で課題を抱えており、 43 ％がリモートワーカーの個人端末へのパッチ適用に困難を感じており、組織をリスクにさらしていました。 4分の1（26 ％）が、マイクロソフトだけでも連続する「パッチチューズデー」で100件以上の修正プログラムをリリースしていた時期に、この極めて重要なITセキュリティのベストプラクティスを事実上おろそかにしていたことを認めました。
新たな現実において、可視性と管理は中心的な役割を果たすことになるでしょう
回答者の大半（85 ％）が、世界的なパンデミックによる悪影響は今後数か月間続くと考えていることから、現在は、より恒久的な柔軟な働き方に安全に移行するにはどうすればよいかという点が注目されていますが、そこには大きな課題が存在しています。
回答者たちは、コンプライアンス規制（26 ％）、サイバーセキュリティリスクの管理（25 ％）、サイバーリスクと従業員のプライバシーのバランス（19 ％）など、さまざまな理由から、在宅勤務のIT環境を長期的に導入することは困難になるのではないかと懸念していました。
多くの人にとって、個人所有の端末がもたらす課題は極めて大きいため、回答者の 45 パーセントが、従業員が職場に復帰した際には、それらの端末の使用を全面的に禁止すると回答しました。
こうした理由から、回答者の圧倒的多数が、今後数ヶ月間の最優先課題としてセキュリティを挙げました。 回答者の70％が、今後リモートワークを行う上で、サイバーセキュリティを最優先事項とする意向を示しました。 IT資産の可視性を高めるため、回答者のほぼ半数がエンドポイント管理ツールへの投資を計画しており（48 ％）、47 ％がパッチ管理プロセスの改善を計画しています。
「ほぼ一夜にしてリモートワークへの移行が迫られたことで、多くの組織が準備ができていなかった変化を余儀なくされました」と、Taniumの最高情報セキュリティ責任者であるクリス・ホドソン氏は述べました。 「当初はVPN回線の飽和状態や、数千台ものエンドポイントへのリモートパッチ適用に苦労したことがきっかけだったかもしれませんが、サイバー攻撃や重大な脆弱性の増加により、新たなITの現実に対応する効果的な戦略には、依然として程遠い状況であることが明らかになりました。」
「企業が事業拠点を恒久的に移転するか、従業員をオフィスに戻すか、あるいはその両方を組み合わせるかに関わらず、一つ明らかなことがあります。それは、エッジが今や分散化されているということです。」 ITのリーダーは、分散型ワークフォースのインフラにレジリエンスを組み込む必要があります。 「その重要な要素の一つは、組織が自社のIT環境内のコンピューティングデバイスを確実に把握できるようにすることです」とホドソン氏は締めくくりました。
Taniumは、各エンドポイントにインテリジェンスをもたらし、即時の可視性と比類のないコンテキスト情報を提供することで、IT運用チームやセキュリティチームが、エンドポイントが存在するあらゆる場所でIT環境を効率的に管理・保護できるようにします。
Taniumが「Tanium as a Service」を通じて、お客様のリモート業務をどのように支援しているかについては、以下のURLをご覧ください： https://www.tanium.com/platform/
調査方法
Tanium社は、本レポートの基礎となる調査を実施するため、独立系市場調査専門会社のCensuswideに委託しました。 2020年6月 では、米国、英国、フランス、ドイツの各地域において、計1004 名の最高経営責任者（CXO）および副社長を対象に調査が行われました。 回答者は、国際的に少なくとも1,000名の従業員を持つ組織に所属しており、あらゆる業種から参加可能でした。
Taniumについて Tanium は、世界で最も要求の厳しいIT環境向けに構築された統合エンドポイント管理およびセキュリティプラットフォームを提供しています。 Fortune 100の半数以上、大手小売業者や金融機関、米軍の全5部門を含む、最大かつ最も洗練された多くの組織が、自信を持った意思決定、効率的かつ効果的な運用、そして混乱に対する回復力を維持するためにTaniumを活用しています。 Taniumは、Forbesの100年の「クラウドコンピューティングにおける民間企業上位2019社」で第7位、FORTUNEの「働きやすい中堅企業上位“100社」で第10位に入っています。 tanium.com にアクセスし、 LinkedIn（新しいタブで開く） および Twitter（新しいタブで開く）でフォローしてください。
お問い合わせ
Tanium
Brooke Hamilton、+44 7909525099
[email protected]
