ミッションIT環境におけるサイバーセキュリティの複雑な状況への対応

執筆：セス・イートン（アメンタム テクノロジー＆イノベーション部門副社長）

Spotifyでポッドキャストのエピソード「サイバーセキュリティの基礎と本質：パートII」を聴くには こちら  をクリックしてください

皆さんこんにちは。セス・イートンです。「ホワット・ザ・テック！」の新たな興味深いエピソードへようこそ。本日は、私たちのデジタル世界のあらゆる側面に深く関わる極めて重要なテーマ、すなわちサイバーセキュリティに迫ります。アメンタムのグローバル技術イネーブルメントおよびサイバーインテリジェンス担当副社長であるアディ・カリスィク氏をお迎えし、サイバーセキュリティに関するポッドキャストのパート2をお届けします。

ミッションITとエンタープライズITにおける独自の視点

対談の中でアディ氏は、ミッションIT環境と従来のエンタープライズIT環境の明確な違いについて言及しました。エンタープライズITとは異なり、ミッションIT環境は、国家安全保障上の目的、規制、および使用される独自のテクノロジーに基づいて、特定のクライアントのニーズに合わせて構築されます。例えば、兵器制御ネットワークなどにみられる産業用制御システムは、非イーサネットのエンドポイントに依存することが多く、従来のエンタープライズITとは異なるサイバーセキュリティのアプローチが求められます。

アディ氏は、ISO 27000やNIST 800-53のような明確に定義された標準に基づいて運用されるエンタープライズITシステムとは異なり、ミッションITシステムは、設置場所やクライアントの状況に応じた特定のニーズに対して柔軟かつ適応性を持たなければならないという極めて重要な点を指摘しました。この複雑さゆえに、技術的要件とミッションクリティカルな意思決定のバランスを取るオーダーメイドの戦略が求められます。

抗戦環境における課題

共同ホストのアシュレイ・アイザックは、アディに対し、特に紛争地域や前線配備環境におけるミッションクリティカルなネットワーク防衛の課題について尋ねました。アディは、各クライアントに求められる独自のリスクとソリューションを理解することの重要性を強調しました。こうした環境における意思決定は、必ずしも最適なテクノロジーの選択と一致するとは限らないものの、全体のミッション目標を確実に支援するものでなければならないと彼は指摘しました。

アディが挙げた注目すべき例の一つは、ゼロトラストアーキテクチャが議論の的となっており、さまざまな企業が「究極の解決策」を掲げているという状況だ。こうした理解の相違は、顧客とベンダーの間で視点の食い違いを招きがちであり、Amentumのようなインテグレーターにとっては、その隔たりを埋め、サイバーセキュリティリスクを管理しつつミッションの成功を確実にすることが極めて重要となっている。

複雑化する環境におけるサイバーレジリエンスの確保

アシュレイはさらに、複数のパートナー、コントラクター、政府機関と統合する際のサイバーレジリエンスを確保する方法について追求しました。アディは、アメンタムが先進技術を活用して、すべてのステークホルダー間におけるサイバーセキュリティ対策の標準化を図っていると説明しました。これらのソリューションにより、複雑で多面的な環境下であっても、露出を最小限に抑え、リスクを効果的に管理することが可能となります。

エンタープライズITに焦点を移した際、アディ氏はよくある弱点を指摘し、その中でも人為的ミスが最も多いと述べました。彼は、リスクを軽減するためには確立された手順を遵守することが重要であると強調し、サイバーセキュリティとはリスクを完全に排除することではなく、リスクを管理することであると力説しました。

新しい規範への適応

ハイブリッドワークの台頭やクラウド導入の拡大など、働き方の変化に伴い、サイバーセキュリティ上の新たな課題が生じています。アディ氏は、適切なサイバー衛生管理を維持し、こうした変化に適応することの重要性について論じました。また、オンラインバンキングの黎明期との類似点を挙げ、今後数年間が、クラウドおよびハイブリッドな職場環境における安全なプロセスを確立する上で極めて重要になると指摘しました。

老朽化したシステムのセキュリティ確保

特に注目された点の一つは、老朽化したITおよびOTシステムのセキュリティ確保に関する議論でした。アディ氏は、適応性と計画的かつ段階的なアップグレードに重点を置いた、軍事ドクトリンに似た柔軟なアプローチを提案しました。この戦略により、旧式のインフラを置き換える際にかかる高額なコストと、許容可能な最低限のサイバーリスクの維持とのバランスを図ることができます。

実例から学ぶ

アディ氏の実例は多くの共感を呼びました。ずさんな物理的安全対策に起因する物資の盗難から、ターゲット社の情報漏洩やコロニアル・パイプラインのランサムウェア攻撃といった重大インシデントに至るまで、各事例は物理セキュリティ、産業システム、サイバーセキュリティの相互接続性を浮き彫りにしました。

AIを活用した将来への備え

最後に、サイバーセキュリティにおけるAIの変革的な役割について触れました。アディ氏は、予測的行動分析、統合型セキュリティダッシュボードの構築、および対応戦略の自動化におけるAIの潜在力を強調しました。一方で同氏は、敵対勢力が悪意ある目的のためにAIを活用するにつれて生じる課題についても警鐘を鳴らしました。

総括として、ミッションITおよびエンタープライズIT環境全般におけるサイバーセキュリティの多面的な性質を理解する上で、アディの知見は非常に価値のあるものでした。適応性、カスタマイズされたソリューション、そしてヒューマンファクター（人的要素）に対する彼の強調は、刻々と変化するサイバーセキュリティの動向を的確に把握するための包括的なフレームワークを提供しています。

ご視聴ありがとうございました！ご質問や今後のエピソードに関するご提案がございましたら、[email protected] までメールをお送りください。

いつも通り、探求心を忘れずに！ —セス