ネットワークチームとセキュリティチームの連携:3つの実証済みステップ
Enterprise Management Associatesの調査によると、IT組織の75%以上がネットワークインフラチームと情報セキュリティチームの連携改善に取り組んでいるが、完全に成功したと感じているのはわずか39%だ。366人のIT・セキュリティプロフェッショナルを対象とした調査から得られた知見と、EMAレポート「NetSecOps:ネットワークとセキュリティチームの連携によるデジタルトランスフォーメーションの確保」で指摘された障壁を打ち破る3つの実践的ステップをまとめる。
最大の障壁
- データサイロ(27%) — 単一の信頼できる情報源がない。両チームが独自のデータストアを維持し、不整合を招く。
- スキルギャップ(25%) — ネットワークエンジニアに深いセキュリティ文脈が欠け、セキュリティ担当がネットワークのニュアンスを理解していないため摩擦が生じる。
- 予算制約(21%) — 共同ツール、トレーニング、インフラへの資金不足がパートナーシップを阻害。
- アーキテクチャの複雑さ(20%) — レガシー設計と新興技術(クラウド、IoT)が複雑さを重ね、共同管理を困難にする。
これらの課題は、クラウド、リモートワーク、IoTを採用する環境で増幅される。そこでは統合ビューと協調戦略の必要性が極めて高い。
ステップ1:共有データリポジトリの構築
ネットワークチームとセキュリティチームの双方が信頼できる単一の集中型データソースを確立する。アドホックなスプレッドシートをエンタープライズグレードのIPアドレス管理(IPAM)ツールに置き換え、パケットキャプチャインフラを統合する。これにより、セキュリティ調査のたびにネットワークチームへデータを請求する必要がなくなる。
ステップ2:経営層主導のスキル開発を推進
経営層のスポンサーシップが不可欠だ。CIOとCISOは、ネットワークスタッフにセキュリティ基礎を、セキュリティスタッフにネットワーク基礎を学ばせるクロストレーニングプログラムを義務化すべきだ。ネットワークプロフェッショナルの既存セキュリティ知識を活用し、共通基盤を築き、知識ギャップを縮小する。
ステップ3:アーキテクチャの簡素化と自動化の採用
不要コンポーネントを排除し、複雑さを抽象化する自動化を採用してレガシー設計をモダナイズする。クラウド、リモートワーク、IoTソリューションをシンプルさを念頭に設計し、幅広いネットワーク・セキュリティスキルセットでもアクセス可能にする。
参考資料: Gartner: ITスキル不足がクラウド、エッジ、自動化の成長を阻害
定期的なインサイトを得るには、Network Worldニュースレターを購読してください。
モノのインターネットテクノロジー
- IoTセキュリティ:最大の課題と克服方法
- 産業用IoTセキュリティ:2020年の主要トレンドとベストプラクティス
- IoTが石油・ガス業界のセキュリティリスクをどう軽減するか
- インド、世界最大のIoTネットワークを立ち上げ——コミュニティとビジネスを変革
- セキュリティとプライバシーはIoT革命を阻害するか?
- ITリスク評価:ビジネス保護のための戦略、フレームワーク、ベストプラクティス
- IoT 20周年の節目に考える:ハイパーコネクテッドな未来を守るセキュリティ
- セキュアなオンデマンド プライベートLTE:IPXネットワーク革新とダイナミック帯域幅
- グローバルIoTを守る:3つの必須ステップ
- メンフィスがスマートシティへ:IoTのセキュリティ、可視性、制御でレジリエントな都市を実現
- 産業IoTネットワーク設計をシンプルにする4つの実証済み戦略