サイバーセキュリティを根本から再定義する

執筆：セス・イートン（アメンタム テクノロジー＆イノベーション部門副社長）

Spotifyでポッドキャストエピソード「サイバーセキュリティの基礎と要点を探る：パート1」をお聴きになるには、こちら をクリックしてください

サイバーセキュリティとは、単にファイアウォールやパスワードの問題ではなく、信頼、レジリエンス、そして私たちの日常生活を支えるシステムを保護することです。ポッドキャスト番組『What the Tech? 』の最新エピソードでは、共同ホストのアシュリー・アイザック（Ashley Isaak）と共に、サイバー＆インテリジェンス事業部門でグローバル・テクノロジー・イネーブルメント担当副社長を務めるアディ・カリシク（Adi Karisik）を迎え、アメンタムがこのミッションクリティカルな領域にどのようにアプローチしているのか、また「サイバー」という言葉が立場によってどのように異なる意味を持つのかについて掘り下げます。

アディ氏は、国家安全保障と商業環境の両方において、オペレーショナルテクノロジー（OT）およびエンタープライズサイバーセキュリティ分野で15年以上のリーダーシップ経験を有しています。M&Aやインフラシステムの実務経験を通じて培われた彼の独自の視点は、現代のセキュリティの本質的な真実の一つを物語っています。すなわち、「サイバー」の定義は一つではないということです。経営陣から現場の技術者に至るまで、誰もが異なる視点からそれを捉えています。アディ氏が指摘するように、課題はそれらの視点を統合し、一貫した企業としての姿勢に調和させることにあります。

サイバーヘルス

まずは基本から始めましょう。それは「サイバー衛生」です。この概念は、トレーニングの継続、標準化、規律の維持という単純なように聞こえますが、多くの組織がここでつまずいています。手順を省略したり、更新を先延ばしにしたりする人が一人でもいれば、システム全体にリスクが加わることになります。そこから、アディはより難しい課題、すなわちサイバーリスクの深層を理解し、それを意思決定者が行動に移せるような言葉に変換することについて掘り下げていきます。真に理解していないものを守ることはできないのです。

情報技術（IT）と運用技術（OT）の比較

また、この対談では、ITシステムとOTシステムの対比、すなわち「データの保護」と「稼働時間の確保」の違いについても深く掘り下げています。従来の企業ネットワークでは、機密性が最優先されます。一方、電力網、水処理施設、交通システムといった産業環境では、可用性が最優先されることがよくあります。 アディ氏は、オペレーショナル・テクノロジー（OT）の領域に入ると、CIA（機密性・完全性・可用性）の三原則の優先順位が逆転することを説明しています。OTの領域では、センサーへのアクセスが遮断されることは、悪意のある侵入と同じような結果をもたらす可能性があるからです。

ランニング 2.0

最後に、現実の世界から得られる教訓について考察します。数十年も前の機器で稼働し続けている老朽化したインフラ、外部からの攻撃を上回る内部からの脅威、さらには不適切なサイバー衛生管理が環境汚染を招いたという記憶に残る事例などです。そこから得られる教訓は明らかです。サイバーセキュリティは、画面やサーバーだけに限定されたものではありません。データセンターから廃水タンクに至るまで、あらゆる場所に存在しているのです。

アメンタムがいかにして重要インフラストラクチャを保護し、国家のレジリエンスを支えているのか、その裏側に迫るこのエピソードは必聴です。テクノロジーとミッションをいかにして融合させ、より安全でスマートな未来を構築しているのか、ぜひご視聴ください。

アディ・カリシック氏をゲストに迎えた「What the Tech?」 の第1部をぜひお聴きください。Amentumがあらゆる分野においてサイバーセキュリティをどのように再定義しているかをご紹介します。今後の展望について掘り下げる第2部も、どうぞお楽しみに。

いつも通り、探求心を忘れずに。