ストレージシステムのセキュリティ確保は、顧客データを保護するだけでなく、組織内の時間、リソース、コストを節約するうえでも重要だ。データの安全性が一貫して確保されていれば、企業は取り組みの一部を別の分野に振り向けられる。
ランサムウェアなどのサイバー攻撃からデータを守るために、企業があまりにも多くの時間と労力を費やしていると、ほかの事業上の優先事項で後れを取ることになる。しかし、ストレージセキュリティ戦略を改善するために、企業はどのような手順を踏むべきだろうか。
サイバーセキュリティ企業Trend Microの脅威インテリジェンス担当バイスプレジデントであるJon Clay氏は先ごろ、Enterprise Storage Forumに対し、ストレージ市場と企業が実践できるストレージセキュリティ対策について自身の見解を語った。
Jon Clay
Jon Clay氏はTrend Microの脅威インテリジェンス担当バイスプレジデント。同氏はサイバーセキュリティ分野で25年以上の経験を持ち、その業界経験を生かして、Trend Microが外部向けに公開する脅威に関する調査およびインテリジェンスについて教育・発信している。脅威の状況、サイバー犯罪者の地下経済、攻撃のライフサイクル、そして今日の高度化した脅威から身を守るための先進的な検知技術の利用に注力している。
データストレージのサイバーセキュリティに関するQ&A
Trend Microで働く
Enterprise Storage Forum： ストレージセキュリティ市場で働き始めたきっかけを教えてください。
Clay：Trend Microは、サーバー向けマルウェアスキャンを開発した最初の企業で、実際に90年代半ばにはNovellのLANdesk Virusprotectソリューション向けにスキャンエンジンを提供していました。それ以来、NASデバイスから現在のAWS S3バケットやMicrosoft AzureのBlobに至るまで、さまざまな種類のストレージを保護するソリューションを開発してきました。
Enterprise Storage Forum：Trend Microで働くうえで、最も気に入っている点は何ですか。
Clay：過去25年間Trend Microで働いてきましたが、社内の企業文化には刺激を受けていますし、ほかでは得られなかったかもしれない機会も与えてくれます。世界中のTrenderで構成されるグローバルなコミュニティがあり、多様な人々と働き、毎日多くの興味深いことを学ぶ機会を与えてくれます。世界各地での慈善活動に対する会社の支援は素晴らしく、私たちは皆、世界をサイバー脅威から安全にすることに力を尽くしています。
Enterprise Storage Forum：Trend Microのサイバーセキュリティに対するアプローチやソリューションは、競合他社とどのような点が異なりますか。
Clay：この市場で取り組んできた歴史は大きな強みです。悪意ある攻撃者とその脅威が時間とともにどのように進化してきたかを、身をもって見てきたからです。悪意ある攻撃者の先を行くための継続的なイノベーションによって、顧客を保護し続けることができています。人工知能と機械学習技術に関する15年以上の経験により、その多くが創業からそれほど年数の経っていない新世代のベンダーに対しても、十分に競争できています。
ストレージセキュリティ市場
Enterprise Storage Forum：特に関心を持っているストレージセキュリティ技術を1つ挙げるとしたら、何ですか。
Clay：AWS S3バケット、Microsoft Azure Blob、Dropboxフォルダーなどのクラウドストレージを保護し、それらの領域を確実に守れる機能です。今日の侵害の多くは、ユーザーがクラウドストレージ技術を誤設定し、パブリックアクセスを許してしまうことが原因です。そのため、こうした領域を保護する必要があります。
Enterprise Storage Forum：チームが実装すべきストレージセキュリティ技術を1つ挙げるとしたら、何ですか。
Clay：最小権限のセキュリティポリシーがあれば、本来アクセスすべきでない組織内の人々が過剰にアクセス権を持っているという課題に対処できます。ストレージへのアクセスに多要素認証を有効にすれば、悪意ある攻撃者が組織のストレージ内にある貴重なデータへアクセスするために日常的に悪用している、盗まれた認証情報への対策になります。
Enterprise Storage Forum：企業が実装すべきストレージセキュリティ戦略を1つ挙げるとしたら、何ですか。
Clay：Cloud Security Posture Managementは、AWSやMicrosoftのストレージ設定を監視し、設定ミスによってストレージが攻撃にさらされる可能性のある違反を検出する技術です。
Enterprise Storage Forum：企業が犯しているストレージセキュリティ上の最大の過ちは何ですか。
Clay：AWS S3など既存のストレージ技術の設定を誤り、インターネット上の悪意ある攻撃者が簡単にアクセスできる状態にしてしまうことです。
Enterprise Storage Forum：特に保存データに焦点を当てた場合、サイバーセキュリティ市場における現在の有望なトレンドにはどのようなものがありますか。
Clay：組織がクラウドストレージのニーズを管理し、正しく実装されていることを確認し、継続的に監視するとともに、侵害リスクを高める可能性のある変更を知らせる技術です。
Enterprise Storage Forum：ストレージセキュリティの変化を促している最大の要因は何ですか。
Clay：悪意ある攻撃者やAPTグループの数は毎年増加しており、知識と巧妙さも同様に高まっています。また、重要なデータがオンプレミスとクラウドの両方に保存されるようになるため、その多くが攻撃者の標的になります。つまり、将来的にはこのデータのストレージを狙う、より複雑な脅威や攻撃が増え、セキュリティ業界は悪意ある攻撃者のTTPに先んじるため、絶えず進化する必要があります。
Enterprise Storage Forum：市場で活動してきた間に、サイバーセキュリティはどのように変化しましたか。
Clay：1つは、クラウドへの移行によって組織のデータ保存方法が劇的に変化し、この技術のセキュリティ確保には独自のアプローチが必要になったことです。もう1つは、現在ではすべての組織が、悪意ある攻撃者にとって非常に価値のある大量の重要データを保存していることです。重要なシステムとデータを特定することが、リスクベースの組織運営を構築する第一歩です。
Enterprise Storage Forum：5年後、または10年後に、ストレージセキュリティ市場はどうなっていると予測しますか。
Clay：データ量は毎年増加しているため、必要となるストレージ容量は天文学的な規模になるでしょう。組織は、このデータを容易に管理し、保護できる能力を構築する必要があります。そのため、セキュリティ市場は、データへの容易なアクセスと保護を両立できるよう進化する必要があります。暗号化は、このプロセスにおいて非常に重要な要素になる可能性が高いでしょう。
ストレージセキュリティ分野の人材
Enterprise Storage Forum：ストレージセキュリティの専門家に知っておいてほしい技術を1つ挙げるとしたら、何ですか。
Clay：クラウドストレージの設定ミスへの対処に役立つCloud Security Posture Managementです。
Enterprise Storage Forum：もしストレージセキュリティの専門家としてキャリアを始めたばかりの人に、アドバイスを1つ贈るとしたら、何を伝えますか。
Clay：悪意ある攻撃者の戦術、技術、手順（TTP）について、常に学び続けてください。そうすれば、敵対者と、彼らがどのように環境を狙うかをより深く理解できます。これらは常に進化しているため、学び続けなければ、何が起きようとしているのか見失うかもしれません。
Enterprise Storage Forum：テクノロジー人材が不足するなか、ストレージセキュリティに携わる専門家を、チームではどのように見つけ、定着させていますか。
Clay：Trend Microは、社内で複数のプログラムを立ち上げることに投資してきました。世界中から人材を集め、数週間にわたるクラスで業界や利用されている技術について教育しています。これにより、支援が不足している職務に採用できる人材のグループを定期的に確保できます。また、会社は世界中で人材を探し、在宅勤務モデルを推奨しているため、居住地を問わず採用できます。
Enterprise Storage Forum：ビジネスに最大のインパクトをもたらすために、ストレージセキュリティの専門家は職務において何に最も注力すべきでしょうか。
Clay：自分の仕事がビジネス目標に組み込まれるようにする全体チームの一員となり、セキュリティがビジネス上の議論やプロセスの一部となるよう、ほかの事業部門と協力することです。
仕事と生活
Enterprise Storage Forum：仕事上の最大の成果を1つ挙げるとしたら、何ですか。
Clay：同じテクノロジー企業で25年間働き続け、今も仕事を楽しみながら、世界中の人々にサイバーセキュリティについて伝えられていることです。
Enterprise Storage Forum：サイバーセキュリティの仕事で最も気に入っている点は何ですか。
Clay：世界中を旅してさまざまな文化の人々に会い、彼らが素晴らしい人たちであり、自分とそれほど違わないと知ることです。その一方で、自分の経験を共有し、業界について人々に伝えられることも魅力です。
Enterprise Storage Forum：仕事の1週間の中で特に気に入っている時間は何ですか。それはどのようにあなたを励まし、刺激しますか。
Clay：ブログ、動画、ウェビナー、対面イベントなどを通じて、人々と情報を共有できるときです。聴衆が私と交流し、私が共有できる新しいことを学びたいと思ってくれると、いつも刺激を受けます。
Enterprise Storage Forum：仕事中に気分転換するお気に入りの方法はありますか。
Clay：もう21年以上在宅勤務をしているので、少し外に出て犬と遊んだり、日差しを楽しんだりすると、気分転換になります。
Enterprise Storage Forum：仕事以外で過ごすお気に入りの趣味や方法は何ですか。
Clay：ゴルフとテニスが大好きですが、情熱を注いでいるのはフライフィッシングです。最近は、日本発祥のフライフィッシングのスタイルであるテンカラにも取り組んでいます。自分でフライを巻くのも楽しいですね。