セキュリティ自動化：IT生産性とネットワークレジリエンスのゲームチェンジャー

自動ネットワークモデリングとリスクスコアリングにより、防御の隙を特定しアクセス制御を強化することで組織のセキュリティ態勢を改善できます。適切な種類の自動生成された文脈情報とインテリジェンスで、インシデント対応を加速できます。

2017年のある日新聞を手に取れば、長編ストーリーの最新章を読むことになるでしょう：セキュリティプロフェッショナル対ハッカー。2013年Yahooハッキングへのロシア国家関与の最新暴露、WikiLeaksによるCIA開発エクスプロイト大量暴露により、それらのハッカーが政府職員である可能性さえあります。

これは終わりのないストーリー——始まったばかりの戦いです。それは、セキュリティ部門の人材不足で既に限界まで引き伸ばされているITリーダーにとって悪いニュースです。

>関連記事: 自動化：新デジタル経済最大の生産性触媒

ネットワークをレジリエントに保つための増大するプレッシャーに、簡単な答えはありません——銀の弾丸もありません。しかし、高度な自動化セキュリティツールは、それらの人的リソースを最大化し、脅威を遠ざける大きな機会を提供します。

負の失業率

情報セキュリティ業界は今日、危険な「負の失業率」状態に達しています。今年初めに発表された評価の高いグローバル情報セキュリティ労働力調査（GISWS）によると、世界の未充足ポジションは2022年までに180万に達し、2015年の前回調査以来20%増加しています。

高齢プロフェッショナルの引退と、若いミレニアル世代が業界に入ってこないことで、慢性的な人手不足が本格的な危機に転じる可能性があると警告しています。

英国は「崖っぷち」に向かっていると指摘し、回答者の3分の2がすでにサイバーセキュリティ人員が少なすぎると答え、ほぼ半数（47%）が理由を「適格な応募者不足」としています。

1月の別レポートでは、英国のスキルギャップは、2016年第3四半期のセキュリティ関連求人数とそれらの検索数の比で、世界でイスラエルに次いで2番目に深刻だと指摘しています。

>関連記事: サイロ化されたサイバーセキュリティ思考の非効率性

これは、業界に既にいる情報セキュリティ実務者にとっては雇用保証——彼らには良いニュースです。しかし将来は？ サイバーリスクは消えません——実際、最近の出来事は悪意ある行為者がこれまでと同様に決意し、洗練され、機敏であることを示しました。

したがって、人員配置問題は明らかに今後の深刻な課題です。セキュリティマネージャーは、適切な経験を持つ候補者を数ヶ月探しても見つからず、仕事に耐えられない実務者を抱える羽目になることもあります。どうするか：椅子を空けとくか、劣った候補者を採用するか？ 厳しい選択です。

セキュリティマネージャーの仕事をさらに難しくしているのは、今日のIT環境の性質です。これらは通常、長年にわたり有機的に成長し、中規模組織でさえ複数の競合セキュリティ製品で満たされています。

それぞれが、ある問題や別の問題に対処するために当時必須と判断されたかもしれません。しかし合わさると、短員チームが提供できる専門知識と注意を超える、管理不能な混沌を表します。そこへ自動化が入ります。

人間 vs マシン

サイバー防御に過度の自動化を組み込むことに抵抗を感じる人々へ：ここでスカイネットを作ろうとしているわけではないことを思い出してください。最終的な、最も重要な決定は常に人間が下すという暗黙の了解があります。

組織は単に、イベント、発見、セキュリティ分析をテクノロジースタックの一部分から別の部分へ移動させる作業の99%を自動化する必要があります。関わるデータの膨大な量がこれを要求します。しかし、最終的なアクション決定を下すのは常にチームの一員です。

>関連記事: サイバーセキュリティ・ブレイン・ドレイン：静かな殺し屋

なぜこれが重要か？ マシンはルールを完璧に従うのが得意ですが、対峙するブラックハットは悪名高いルール破りです。コンピュータには、狡猾で創造的な攻撃者をブロックする機知が欠けています——ただし、「20TBのセンサーデータがある：パターンXのようなものがあるか？」という問いには、人間より遥かに優れています。

したがって、マシンに得意なこと——複雑なデータの湖を尽きることなくふるい分ける——をさせ、最も貴重なリソース——スタッフ——を意思決定者と戦略家の役割に昇格させましょう。

さらに進む

企業が自動化のROIを測定するのを支援しようとする中で、一つのことが非常に明確になりました。セキュリティプロフェッショナルは、組織の防御態勢評価がネットワークのレジリエンスとデータ・システムの安全を保つために不可欠だと知っています。

しかし、適切なツールなしでは、この重要なステップを達成する望みは薄いです。あるかなり大規模な企業と話したところ、自動化でこれらのタスクにおいて4人年分に相当する工数を削減できると計算していました。

それも超高速レートで計算したものです：1人が24x7x365で働き、セキュリティデバイス1台のレビューに1時間、保護資産へのアクセスを許可するルール1つのレビューに1分、ネットワーク内の既知脆弱性1つのレビューに2分かかるとした場合です。

どんな人間アナリストもこの速度と持続時間では運用できません。しかしこれらの保守的な見積もりでも、やるべき仕事の山は、それをこなそうとするチームの能力を遥かに超えています。

>関連記事: トロイの木馬：2017年サイバーセキュリティトレンド

一方で、自動化は単調で反復的な作業を担い、ITセキュリティチームがより興味深く戦略的なことに集中できるようにします。それだけでもかなり良く、企業が少ないリソースでより多くのことを達成するのに貴重な貢献をします。

しかし一歩引いて、組織のセキュリティ態勢を人間が理解するのにどれだけ時間がかかるかという、あの目を瞠る数字を考えてみてください。そうすれば、自動化が単調な労働を担うだけでなく、組織の現在の態勢理解という根本的に重要なプロセスを、不可能から自動へと変えることができることが明らかになります。

自動ネットワークモデリングとリスクスコアリングにより、防御の隙を特定しアクセス制御を強化することで組織のセキュリティ態勢を改善できます。適切な種類の自動生成された文脈情報とインテリジェンスで、インシデント対応を加速できます。

そして、プレッシャー下にあるITチームが、数日や数週間ではなく、数分や数時間で決定を下せるよう支援できます。これは単なるROIではありません——ゲームチェンジャーです。

 

提供：マイク・ロイド博士、CTO、RedSeal