オーストラリアの重要インフラを守る：SOCI義務の順守における資産可視化の役割

オーストラリアの接続環境が拡大し続けるなか、重要インフラのセキュリティはかつてないほど重要になっています。進化する脅威環境に対応するため、オーストラリア政府は2018年に重要インフラ保安法（SOCI）を制定しました。同法はオーストラリアの国家安全保障体制を強化することを目的としていますが、その適用対象となる組織にとっては新たな課題をもたらしたことも間違いありません。

SOCI法の主要な義務の一つが、「重要インフラ資産登録簿への情報報告義務」です。CISOやネットワークセキュリティ責任者にとって、強固なセキュリティ体制を維持しながらコンプライアンスを確保することは複雑な課題となり得ます。

課題：正確かつ包括的な報告

SOCI法は、組織に対し、重要インフラ資産に関する包括的、正確かつ適時な情報の提供を義務付けています。この要件により、政府は脅威に効果的に対応し、国の重要なサービスを保護するために必要な知見を備えることができます。

しかし、ネットワーク上の資産を包括的に把握することは必ずしも容易ではありません。多くの組織は、長い時間をかけて自然発生的に拡大してきた複雑な分散型ネットワークを抱えています。接続されたすべての資産を明確に可視化できていなければ、セキュリティリスクが高まるだけでなく、SOCI法への不適合により多額の罰金や処分を科されるおそれもあります。

解決策：資産の可視化

サイバー犯罪から組織を守りながらSOCIコンプライアンスを維持するうえで、最初のステップは自社の環境と保護すべき対象のすべてを完全に把握することです。見えないものは守れません。単純に聞こえますが、M&Aや事業売却、さらにはリモートでの新入社員の受け入れによって、セキュリティチームの責任範囲は急速かつ大幅に拡大します。新たな資産を適切に特定し、管理し、保護する体制が整っていなければ、それらは直ちにリスク要因となります。

資産可視化ソリューションは、コンプライアンスの向上に加え、次のような複数のメリットをもたらします。

• 包括的な可視性： サイバー資産可視化ツールは、組織のインフラ内で接続されているすべてのデバイスを自動的にスキャンし、マッピングします。これにより、隠れた資産をなくし、ネットワーク全体を俯瞰する明確な視界が得られます。
• 最新の情報： ネットワーク環境は頻繁に変化します。デバイスは追加または撤去され、構成は変更され、ネットワークは再編されます。効果的な資産可視化ツールは資産インベントリをリアルタイムで更新し、重要インフラ資産登録簿に提供する情報が常に最新であることを保証します。
• リスクの特定： 最新のネットワークディスカバリーソリューションは、資産を特定するだけでなく、脆弱性や設定ミスの検出にも役立ちます。こうした知見を報告プロセスに組み込むことで、組織は悪用される前にセキュリティリスクへ先手を打って対処できます。
• 効率的な報告： 検出されたすべての資産とその詳細を表示する一元化されたダッシュボードがあれば、SOCI向けの報告書作成は容易な作業になります。手作業による確認やデバイスの見落としはなくなり、すべての情報がすぐに手元に揃います。

監査と罰金に自信を持って臨む

SOCI法の導入以降、組織は厳格な監査と、不適合の場合の罰金の可能性に直面しています。強固な資産可視化ソリューションを活用すれば、CISOやネットワークセキュリティ責任者は、信頼できる最新の資産記録を備えたうえで、こうした監査に自信を持って臨むことができます。

まとめ

サイバー脅威が増大する時代において、ネットワーク上の資産を明確に把握することは、単なるコンプライアンスの問題ではなく、強固なサイバーセキュリティ戦略の礎でもあります。

先進的な資産可視化ツールを採用することで、組織はSOCI義務を満たすだけでなく、未知の資産を特定し、対応時間を短縮し、継続的な監視を実現し、セキュリティ体制を強化できます。完全な資産可視性がなければ、組織はデータ侵害、評判の毀損、金銭的損失につながるサイバー攻撃のリスクにさらされます。したがって、資産の可視性を提供し、潜在的な脅威についてネットワークを継続的に監視するツールとプロセスへの投資が不可欠です。

FireMonのAsset Manager（旧Lumeta）は、組織の環境全体を監視し、異常、潜在的な脅威、コンプライアンス違反を検出するリアルタイムのネットワーク可視化ソリューションです。ファイアウォール、ルーター、エンドポイント、クラウドデバイスを含むすべてのデバイスと接続について、ネットワークインフラ全体を継続的にスキャンし、検出します。他の資産検出ツールでは、担当者が資産検出の実行を開始する必要があり、貴重な時間が失われ、資産が脆弱なまま放置されます。

Asset Managerは22年以上にわたり提供されており、多くのFortune 500企業で利用されています。その一貫性、拡張性、信頼性は広く評価されています。Asset Managerは平均して競合製品より30%多くの資産を検出します。これは、サイバー犯罪者の攻撃経路になりかねない、保護されていない数千台規模のデバイスに相当する可能性があります。

貴社がSOCI義務を満たし、セキュリティを強化するために当社がどのように支援できるかについては、本日 お問い合わせ ください。