- 企業の3分の2（67パーセント）が、セキュリティチームとITオペレーションチーム間のコラボレーションを推進することが大きな課題であると述べています
- 関係が緊張しているセキュリティチームとITオペレーションチームは、基本的なITハイジーンに苦労することが多く、良好な関係を持つチームと比べてITの脆弱性にパッチを適用するのに約2週間長くかかっています
- IT意思決定者の間には根拠のない自信があります：80パーセントが脆弱性スキャンの結果に基づいて行動できると確信していますが、半数未満（49パーセント）しか自分たちの環境内のすべてのハードウェア/ソフトウェア資産を完全に把握していると自信を持っていません
- 71パーセントの企業が、サーバー、ラップトップ、デスクトップ、VM、コンテナなどのエンドポイントのエンドツーエンドの可視性を確保することに苦労しています。
テネシー州ナッシュビル、2019年11月19日 – TaniumがForrester Consulting[1]に委託して本日発表した新しい調査によると、セキュリティチームとITオペレーションチームの緊張した関係が、ITセキュリティおよび管理ツールへの支出が増加しているにもかかわらず、企業を混乱に対して脆弱な状態にしていることが明らかになりました。
大企業の400人以上のITリーダーを対象とした調査によると、企業の67パーセントが、セキュリティチームとITオペレーションチーム間のコラボレーションを推進することが大きな課題であると述べており、これはチームの関係を妨げるだけでなく、組織を脆弱性にさらすことにもなっています。 関係が緊張しているビジネスの40パーセント以上が、良好なパートナーシップを持つ企業（32 パーセント）よりも、基本的なITハイジーンの維持をより困難な課題と考えています。 実際、関係が緊張しているチームは、健全な関係を持つチームよりも、ITの脆弱性にパッチを適用するのに約2週間長くかかります（37 営業日対 27.8 営業日）。
この調査ではまた、ITソリューションへの投資増加がコンピューティングデバイスの可視性向上につながっておらず、エンドポイント管理データの正確性についてセキュリティチームとIT運用チームの間に誤った自信をもたらしていることも明らかになりました。
可視性の向上を伴わない投資の増加
近年、セキュリティおよびIT運用ツールへの相当な投資が行われており、サイバーセキュリティに対する取締役会レベルでの関心も高まっています。 調査によると、回答者の 81 パーセントが、シニアリーダーシップ／取締役会がITセキュリティ、IT運用、およびコンプライアンスに対して2年前よりも高い関心を持っていると非常に自信を持って感じています。
予算増加を報告した企業は、過去2年間でITセキュリティ（18.3パーセント）および運用（10.9パーセント）への相当な追加投資が見られたと述べており、同期間中にチームは平均5つの新しいツールを調達しています。
見当違いの自信が企業を脆弱にする
ITセキュリティおよび運用ツールへの投資が増加しているにもかかわらず、企業は脅威や障害からIT環境をどれだけうまく保護できるかについて、誤った安心感を持っています。 回答者の80パーセントが脆弱性スキャンの結果に即座に対応できると主張し、89パーセントが72時間以内に侵害を報告できると述べています。 しかし、脆弱性とリスクを完全に把握していると考えているのは半数（51パーセント）に過ぎず、環境内のすべてのハードウェアおよびソフトウェア資産を把握していると考えているのは半数未満（49パーセント）です。
この調査ではまた、回答者の71パーセントがエンドポイントとその健全性のエンドツーエンドの可視性を確保することに苦労していることが示されており、これはITの衛生状態の悪化、ビジネスを保護するための俊敏性の制限、サイバー脅威への脆弱性、チーム間の連携などの問題につながる可能性があります。
TaniumのアメリカズCISOであるChris Hallenbeckは、 「当社の調査によると、ほとんどのチームは脆弱性スキャンの結果に対してタイムリーに対応できる能力に自信を持っています。 しかし、さらに詳しく調べると、チームは環境内のすべてのハードウェアおよびソフトウェア資産の可視性にギャップがあることを認めており、それが対応策を講じる取り組みを損なっています。 ITリーダーの約50パーセントが資産と脆弱性の可視性に自信を示している状況では、本質的にセキュリティをコインの裏表に委ねているようなものです。」
統合エンドポイントソリューションにより、企業は大規模な運用が可能になる
統合エンドポイント管理およびセキュリティソリューション（セキュリティとITオペレーション両方に共通のツールセット）は、これらの課題への対処に役立ちます。 この調査において、IT意思決定者は、統合ソリューションにより、企業が大規模に運用できるようになり（59％）、脆弱性が減少し（54％）、セキュリティチームとオペレーションチーム間のコミュニケーションが改善される（52％）と述べています。
IT意思決定者はまた、統合エンドポイントソリューションにより、より迅速な対応時間（53％）とより効率的なセキュリティ調査（51％）が実現し、改善されたデータ統合（49％）および正確なリアルタイムデータ（45％）を通じて可視性が向上すると述べています。
Forresterの調査によると、「今日のITリーダーはあらゆる方面からプレッシャーを受けています…このプレッシャーに対処するため、多くの企業が多数のポイントソリューションに投資してきました。 しかし、これらのソリューションはサイロ化して運用されることが多く、組織の連携を圧迫し、環境を保護するために必要な可視性と制御を妨げています…デバイスデータ管理を一元化する統合エンドポイントセキュリティソリューションを使用することで、企業は業務を加速し、セキュリティを強化し、セキュリティチームとITオペレーションチーム間のコラボレーションを促進できます。」
以上
Taniumについて
Taniumは、世界で最も要求の厳しいIT環境向けに構築された、統合エンドポイント管理およびセキュリティプラットフォームを提供しています。 Fortune 100の半数以上、大手小売業者や金融機関、米軍の4つの部門を含む、世界最大かつ最も洗練された多くの組織が、自信を持った意思決定、効率的かつ効果的な運営、そして混乱に対するレジリエンスの維持のためにTaniumを活用しています。 Taniumは、Forbesの100年の「クラウドコンピューティングにおける民間企業上位2019社」で第7位、FORTUNEの「働きやすい中堅企業上位“100社」で第10位に入っています。 www.tanium.com（新しいタブで開く） にアクセスし、 LinkedIn（新しいタブで開く） および Twitter（新しいタブで開く）でフォローしてください。
調査方法
Taniumは、本レポートの基となる調査を実施するために、独立した市場調査専門会社であるForresterに委託しました。 エンドポイントセキュリティに対する責任を持つ、またはそれに関する知見を有する415名のIT意思決定者が、米国、英国、オーストラリアにおいて2019年9月に調査を受けました。 回答者は、少なくとも5000名の従業員を擁し、海外拠点を持つ組織に所属しており、あらゆる業種が対象となりました。
免責事項
Taniumの計画、方向性、および意図に関する声明は、Taniumの単独の裁量により、予告なく変更または撤回される場合があります。 将来的な製品に関する情報は当社の一般的な製品の方向性について概説することを目的としており、購買決定時に依拠するべきではありません。 将来的な製品に関する情報は契約に組み込まれることはありません。 将来の潜在的な製品に関して言及された情報は、いかなる素材、コード、または機能を提供するという約束、誓約、または法的義務を構成するものではありません。 当社製品に関して説明されている将来の機能または機能性の開発、リリース、およびタイミングは、当社の単独の裁量に委ねられています。
メディア連絡先
Brooke Hamilton
[email protected]
+44 7909 525099
Brands2Life、Tanium
[email protected]
+1（415）610 7500 担当
[1]セキュリティチームとITオペレーションチームの緊張した関係が企業をリスクにさらす、Taniumの依頼によりForrester Consultingが実施した2019年11月の委託調査
