クラウドベースのシャドーITリスクを最小化する

Shawn Dappen - Skyhigh Security システムエンジニアリング担当ディレクター

2023年5月11日 2 分で読めます

最近のパンデミックの結果の一つとして、多くの企業がクラウドベースのアプリケーションとデータの利点を活用する方向に移行しています。過去3年間で、パブリッククラウドサービスの利用数は平均で50%増加しました。しかし、企業は当然ながら、クラウドが国内外の多くの悪意あるアクターが存在し、自身の悪質な目的のために機密データを侵害しようと企む環境であることに懸念を抱いています。さらに、従業員がIT部門の承認や関与なしにクラウドサービスを利用するシャドーITは、データ侵害のリスクを高めます。その結果、今日のパンデミック後の環境は、リモートワーカーが様々な場所からクラウドアプリケーション、パブリッククラウド環境、プライベートアクセスネットワークにアクセスする、リモートワークとハイブリッドワークプレイスの複雑な組み合わせであり、それらのいずれもIT部門の直接的な管理下にはない可能性があります。

サイバーセキュリティ・インフラセキュリティ庁（CISA）が最近リリースしたZero Trust Maturity Model（ZTMM）バージョン2が非常に重要である理由の一つがこれです。

ゼロトラストは、「データとサービスへの不正アクセスを防止し、アクセス制御の適用を可能な限りきめ細かくする」ように設計されています。

これは、世界のデータを保護するというSkyhigh Securityのビジョンを根本的に強調するものです。

この環境では従来のセキュリティソリューションでは不十分であるため、ZTMMはID、デバイス、ネットワーク、アプリケーションとワークロード、データの5つの柱に焦点を当てています。これらはそれぞれ、「Traditional（従来型）」から始まり、「Advanced（高度型）」、そして最終的に「Optimal（最適型）」へと、個別の段階を経て時間とともに進化します。

バージョン2では、TraditionalとAdvancedの間に新しい「Initial」ステージを追加することでZTMMを拡張し、組織によってゼロトラストへの道のりが異なる出発点から始まるという事実を強調しています。企業は各ステージの基準を使用して、各柱に関連する成熟度を特定し、懸念事項の理解を深め、モデル全体の一貫性を高めます。

Skyhigh Security Service Edge Portfolioは、いくつかの重要な点でZTMMと連携しています。これには、Skyhigh Secure Web Gateway、Skyhigh Cloud Access Security Broker、Skyhigh Private Access、その他の製品が含まれており、Web、クラウド、プライベートアプリ全体でData Loss Preventionを中核機能として統合された包括的なクラウドプラットフォームに組み込まれています。このテクノロジーは連携して機密データを保護し、誰がアクセスしているか、どのデバイスを使用してアクセスしているか、またはどのネットワークからアクセスしているかに関わらず、機密データが安全に保たれるようにします。

しかし、ゼロトラストセキュリティにおける大きな懸念は、従業員のデータアクセスを妨げたり、生産性に悪影響を与えたりすることなく、それをどのように実装するかということです。これが、当社が洗練されていながら管理が容易なデータ保護ソリューションを開発した理由です。誰がどのようにデータにアクセスしているかを正確に把握できるようにすることで、あらゆる規模の企業は、過度に制限的なアクセスポリシーを適用して生産性に影響を与えることなく、ゼロトラストルールを最適化し、適用することができます。

リモートワークとハイブリッドワークプレイスへの移行、および従業員による管理されていないデバイスの使用の増加（当社の内部調査によると、10組織中6組織が従業員に個人デバイスへの機密データのダウンロードを許可しています）により、堅牢かつ柔軟なセキュリティソリューションを持つことがこれまで以上に重要になっています。Skyhigh Securityは、ZTMMバージョン2などの最新のセキュリティ標準とフレームワークにおいて、最先端のリーダーシップを発揮することにコミットしています。当社のクラウドプラットフォームは、お客様が多角的で協調的なセキュリティアプローチを採用できるようにすることで、誰がアクセスしているか、どのデバイスを使用しているか、どこからアクセスされているかに関わらず、機密データを保護します。

Skyhigh Securityが連邦政府機関や政府請負業者がクラウドテクノロジーを導入して効率を向上させ、俊敏性をサポートし、コストを削減する方法について詳しくは、当社の認定ページをご覧いただくか、デモをリクエストしてください。