専任チームの設置が理想だが……
セキュリティ業務に週10時間――消耗するネットワーク担当者の実態は
ネットワーク担当者の大半は、1週間に10時間以上をセキュリティ業務に費やしている――このような実態が調査で浮かび上がった。
ネットワーク運用担当者の役割は、ネットワークセキュリティ業務とますます密接に絡み合うようになっており、今日、85%のネットワーク運用チームがセキュリティ検査に携わっている。
ネットワーク監視企業の米JDSUの子会社であるNetwork Instrumentsが2015年に行った調査によると、ネットワーク担当者の4分の1以上が1週間に10時間以上をセキュリティ対策に費やしている。同社でシニアプロダクトマネジャーを務めるブラッド・ラインボールト氏によると、この調査では300人余りのネットワーク技術者、ITディレクターおよび最高情報責任者(CIO)から回答を得たという。「彼らは実際のセキュリティ検査だけでなく、さまざまな予防対策の導入に関してもリアルタイムで対応している」と同氏は話す。
同調査では回答者の65%が「攻撃を防ぐ対策に積極的にかかわっている」と答えている。「攻撃の検査に力を入れている」と答えた人は58%、「セキュリティツールの設定の検証に時間を割いている」という回答は50%だった。
ネットワークとセキュリティ戦略の関係
Network Instrumentsの調査では、ネットワーク運用チームがセキュリティ対策の効果を高める必要性が浮き彫りになったが、ラインボールト氏がこのような結果を目にしたのは今回が初めてではない。「この調査は毎年行っているが、いつも多くのネットワーク運用チームがセキュリティ対策に取り組む必要があると回答している」と同氏は語る。「その理由はネットワークが全ての基盤であるからだ。ネットワークは問題の根幹部分であり、あらゆるものがネットワークを通るからだ。このパイプが正常に機能していないと、問題が起きるのだ」
ラインボールト氏によると、Network Instrumentsなどのベンダーが提供しているネットワークパフォーマンス管理(NPM)ツールは、企業がセキュリティ戦略を策定するのに役立つという。
深いレベルでのパケット検査と分析をベースとするモニタリングツールは、攻撃の検知と防止に効果がある。この機能を遂行する能力が最も高いのがネットワーク運用チームだ。企業はこれらの製品を既存のセキュリティツールと組み合わせて利用する必要があるという。
ラインボールト氏はモニタリングプラットフォームについて「防御の最前線ではないが防御に不可欠な部分ではある」と説明する。「昨今では、セキュリティ違反が起きることを前提とする必要がある。だから問題は、いかにして脅威を軽減するのかということだ。つまり、家の中で火災が起きたときに備えて、どんな消火対策を用意するのか。NPMの基本的な役割はそこにある」(同氏)
ネットワーク運用とネットワークセキュリティ対策の分離
ラインボールト氏によると、ネットワーク運用担当者がセキュリティ問題に費やす時間が増えているものの、企業がネットワークセキュリティ業務に専念するチームを作るために時間や労力を費やす可能性は低いという。たとえ賢明な策であっても、コストが掛かるのは困るというのが現実というわけだ。
「現状では、ネットワークスタッフは本来の業務に加え、ネットワークセキュリティにも目を向ける必要がある。複数の業務にまたがって仕事をしなくてはならないのだ。だが、それでは問題が起きる可能性がある。独立した組織を作るのが理想だ。映画『ジュラシックパーク』に登場するヴェロキラプトルという小型恐竜は防護フェンスの周囲に弱点がないか探していたが、そうした状況を想像してもらいたい」とラインボールト氏は語る。
40GbE、100GbEの普及が拡大
Network Instrumentsの調査では、データセンターで40GbE(ギガビットイーサネット)と100GbEの普及の兆しも示された。同調査によると、過去1年間で高速型イーサネットの採用が倍増し、40GbEおよび100GbEの導入ペースは25GbEを大きく上回っている。ラインボールト氏は、この普及拡大の背景には低価格化があるとみている。
「これはIT業界が非常にダイナミックに動いていることを示している。100GbEはやや高価だが、40GbEはその前段階として位置付けられている。25GbEは後から登場した技術だが、これも10GbEと100GbEの橋渡しをする役割を果たしている」とラインボールト氏は話す。
100GbEはまだ高価なので、そこまで手が届かない企業もあるだろう。だが、ギガビットイーサネットがそこに向かっているのは明らかのようだ。
目前に迫る“ストレージ危機一髪”、データ管理は「どうすりゃ委員会」開催!
TechTargetジャパンは4月21日、データ管理や活用に積極的に取り組む読者を対象にしたLIVEオンラインセミナーを開催します。タレントの伊藤えみさんを司会に業界の識者が集合。ストレージ関するあなたの課題を解決します。
視聴者プレゼント
LIVE オンラインセミナーをご覧いただいた方の中から抽選で1名の方に、Windowsタブレット「Dell Venue 8 Pro」をプレゼント致します。ぜひお申し込みください。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー