Amentum テクノロジー＆イノベーション担当副社長、セス・イートン
こちらをクリック Spotifyでポッドキャストエピソード「サイバーセキュリティの基礎と必須事項を探る：パートII」を聴くには、こちらをクリックしてください
みなさん、こんにちは。セス・イートンと申します。「What the Tech!」の新たなエキサイティングなエピソードへようこそ。今日は、デジタル世界の隅々まで関わる極めて重要なテーマ――サイバーセキュリティについて深く掘り下げていきます。今回のサイバーセキュリティ・ポッドキャスト第2部には、Amentum社のグローバル・テクノロジー・イネーブルメントおよびサイバーインテリジェンス担当副社長であるアディ・カリシック氏をお迎えでき、大変光栄です。
ミッションITとエンタープライズITに関する独自の視点
今回の議論の中で、アディ氏は、ミッションIT環境におけるサイバーセキュリティと、従来の企業IT環境におけるサイバーセキュリティとの間に明確な違いがあることを明らかにしました。企業ITとは異なり、ミッションIT環境は特定のクライアントのニーズに合わせて構築されており、多くの場合、国家安全保障上の目標、規制、およびそこで使用されている独自の技術によって左右されます。例えば、兵器制御ネットワークなどに用いられる産業用制御システムは、多くの場合、イーサネット以外のエンドポイントに依存しているため、異なるサイバーセキュリティ対策が必要となります。
アディ氏は、企業のITシステムがISO 27000やNIST 800-53といった明確に定義された基準に基づいて運用されている一方で、ミッションITシステムは、その拠点やクライアントの状況に応じた具体的なニーズに柔軟かつ適応可能でなければならないという重要な点を指摘しました。このような複雑さゆえに、技術的なニーズとミッションクリティカルな意思決定とのバランスをとった、オーダーメイドの戦略が求められます。
紛争地域における課題
私の共同司会者であるアシュリー・アイザックは、アディに対し、特に紛争地域や前線展開環境において、ミッションクリティカルなネットワークを保護する上での課題について質問しました。アディは、各クライアントに固有のリスクと、それに必要な解決策を理解することの重要性を強調しました。また、こうした環境における意思決定は、必ずしも最適な技術的選択と一致するとは限らないものの、ミッション全体の目標を支援するものでなければならないと指摘しました。
アディが挙げた注目すべき例の一つは、ゼロトラストアーキテクチャが議論の的となっている状況であり、さまざまな企業が「究極の解決策」を掲げているという点だ。こうした理解の相違は、クライアントとベンダーの間で視点の食い違いを招きがちであり、Amentumのようなインテグレーターにとっては、その隔たりを埋め、サイバーセキュリティリスクを管理しつつミッションの成功を確実にすることが極めて重要となっている。
複雑化する状況下におけるサイバーレジリエンスの確保
アシュリーはさらに、複数のパートナー、請負業者、政府機関と連携する際に、サイバーレジリエンスを確保する方法について詳しく尋ねた。アディは、アメンタムが高度な技術を活用して、すべてのステークホルダーにわたってサイバーセキュリティ対策を標準化していると説明した。これらのソリューションは、複雑で多面的な環境においても、リスクへの曝露を最小限に抑え、リスクを効果的に管理するのに役立つ。
エンタープライズITに話題を移すと、アディ氏はよくある弱点を指摘し、その中でも人為的ミスが最も多いと述べました。彼は、リスクを軽減するためには確立された手順を遵守することが重要であると強調し、サイバーセキュリティとはリスクを完全に排除することではなく、リスクを管理することであると力説しました。
新しい常態への適応
ハイブリッドワークの台頭やクラウド導入の拡大など、働き方の変化に伴い、サイバーセキュリティにおける新たな課題が生じています。アディ氏は、適切なサイバー衛生管理を維持し、こうした変化に適応することの重要性について論じました。また、オンラインバンキングの黎明期との類似点を挙げ、今後数年間が、クラウドおよびハイブリッドワーク環境における安全なプロセスを確立する上で極めて重要になると指摘しました。
老朽化したシステムのセキュリティ確保
特に注目された点の一つは、老朽化したITおよびOTシステムのセキュリティ確保に関する議論だった。アディ氏は、適応性と計画的かつ段階的なアップグレードに重点を置いた、軍事ドクトリンに似た柔軟なアプローチを提案した。この戦略は、旧式のインフラを置き換える際にかかる高額なコストと、許容可能な最低限のサイバーリスクの維持とのバランスを図るのに役立つ。
実例から学ぶ
アディが挙げた実例は、聴衆の心に強く響いた。物理的なセキュリティ対策の不備による物資の盗難から、ターゲット社のハッキング事件やコロニアル・パイプライン社へのランサムウェア攻撃といった大規模なインシデントに至るまで、どの事例も、物理的なセキュリティ、産業用システム、そしてサイバーセキュリティが相互に関連し合っていることを浮き彫りにしていた。
AIを活用した将来への備え
最後に、サイバーセキュリティにおけるAIの変革的な役割について触れました。アディ氏は、予測的な行動分析、統合セキュリティダッシュボードの構築、および対応戦略の自動化におけるAIの可能性を強調しました。しかし、攻撃者が悪意のある目的でAIを活用していることから、課題についても警告しました。
最後に、ミッションITおよびエンタープライズIT環境におけるサイバーセキュリティの多面的な性質を理解する上で、アディ氏の洞察は極めて貴重なものでした。適応性、カスタマイズされたソリューション、そして人的要因を重視する彼の考え方は、絶えず変化し続けるサイバーセキュリティの状況を乗り切るための包括的な枠組みを提供しています。
ご視聴ありがとうございました！ご質問や今後のエピソードに関するご提案がございましたら、[email protected] までメールをお送りください。
いつものように、好奇心を持ち続けてください！ -セス
