Situation - CISOが直面している状況
業界のリーダー企業が、大規模なサイバー攻撃によってその事業の一部をストップしたというニュースが、CISOに届けられます。”原因は放置されていたネットワーク機器”という報道から、経営陣はCISOに対し、情報システム部門が管轄する社内ネットワーク機器のセキュリティ対策の見直しを行うよう指示を出しました。
情報システム責任者であるCIOは、本社とブランチのネットワーク機器のすべてのパッチ、脆弱性などを管理していくことに限界を感じており、CISOと共同でアーキテクチャ全体の刷新を図ることになりました。
Challenges - CISOとCIOの課題
事業成長に応じて今後も増えていくであろう支店のルーター、FW、UTMなどネットワーク境界に対して、脆弱性を生じないような対策を施し続けなくてはならない。
さらに在宅勤務やコワーキングスペースで働くメンバーも増大しており、拠点と拠点以外で同一のセキュリティを担保する必要があるものの、VPN以外の選択肢を提供できていない。
Objectives - 達成したい目標
目標 | ネットワーク境界をクラウド上に移行して、すべての境界が最新のセキュリティ状態となると同時に、環境を問わないネットワークセキュリティを提供する。 |
|---|
CISOとCIOは、今後も増え続けるであろうネットワーク機器と多様さを増していく働き方を考え、すべてを個別にメンテナンスすることは困難と判断します。個別の保守契約には、パッチや脆弱性のアップデートは含まれず、機器の監視も情報システム部門の負荷でした。
そこで、機器更改のタイミングで、すべてのネットワーク境界をクラウド上のフルマネージドサービスに移行するという決断をします。これにより、ネットワーク機器そのものから生じるセキュリティ懸念を払拭するとともに、本社、支店、コワーキングスペースのいずれであっても均等なセキュリティを実現するという野心的な目標を狙うこととしました。
Key Features and Benefits - Cygieneのキーとなる機能群と利点
1. メンテナンスフリーなクラウドネットワークエッジ
クラウド上に構築された国内外に冗長化されているネットワークエッジ
フルマネージドでメンテナンス不要、ビジネスの進化に応じてセキュリティが自動で拡大
2. 強力な暗号化プロテクション
最新の楕円曲線暗号、軍用レベルの対象暗号を用いたネットワーク保護機能
ホテル、コワーキングスペースなどネットワークが混在する環境でもセキュリティを確保
3. 一元的なセキュリティ
ネットワークエッジにファイアウォール、ウェブゲートウェイ、プロキシなどの機能を標準装備
常に最新のセキュリティを全従業員に、漏れなくダブりなく提供
Conclusion - 結論
セキュリティ境界として本来セキュリティを担うはずのネットワーク機器は、ベンダー、SIerといった多くのステークホルダーの中で、そのセキュリティアップデートや運用があらゆる保守契約から抜け落ち、ただのお守りとしてサーバルームに鎮座していることも珍しくありません。本来達成すべきセキュリティは、常に最新で、常に自分自身すら守る機能を備えているエッジです。
CISOは、CIOと協力して、事の本質を議論し、最終的にクラウドエッジベースのネットワークがセキュリティのあるべき形と利便性を両立できるという結論に至ります。この戦略は見事に的中し、コロナといった感染症危機すら乗り越えられる強靭なネットワークセキュリティを実現しました。
担保されたセキュリティによって実現された「コワーキングスペース利用の解禁」は、従業員から賞賛を持って迎えられます。
Cygieneによって、組織は、単純なネットワーク機器の放置という危機を、セキュリティによる働き方の柔軟性の向上というチャンスに変えることに成功しました。より安全に、よりセキュアとなったアーキテクチャにより、経営陣はセキュリティを重要な先行投資とみなすようになり、組織は益々成功するでしょう。
