今週末、スイスのローザンヌで、ワールド・トライアスロン・シリーズの決勝戦が開催されました。世界各地のトライアスリートが、シーズンを通したレースの後に集い、世界タイトルを目指して争いました。複数の種目に取り組むため、トライアスリートは最も献身的なスポーツ選手の一人とみなされることが多く、その競技で優れた成績を収めながら、責任の重い常勤の仕事も同時にこなしていることがよくあります。
トライアスロンは、水泳、自転車、ランニングの3種目で構成され、選手は3つのスポーツすべてで最高の状態を保つことが求められます。さらに、3つの種目の間の移行（トランジション）という「第4の」種目も習得しなければなりません。トレーニングスケジュールは綿密に準備する必要があることが多く、どのレースも同じ形式で行われますが、戦術はレースの条件に合わせて調整しなければなりません。
トライアスロンの各種目への取り組み方と、サイバー攻撃への対処に必要な取り組み方には、多くの共通点があります。結局のところ、セキュリティの専門家は多くの防御ツールや技術を習得し、潜在的なサイバー攻撃者の技術に対抗できるよう、絶えずスキルを磨き続けなければならないのです。
1. 準備が鍵となります。
一貫したシーズンのトレーニングや、それまでの数年にわたる準備（そして途中の数多くの失敗）の上に成功を収めていないトップレベルのトライアスリートは、ほとんどいません。成功は、地道な努力と技術の磨き上げの結果であり、成功への最善の方法に関する最新の科学的研究を取り入れることも多くあります。トライアスリートは、非常に多様な種類のトレーニングを組み込む必要があり、それらは自身のスキルや他の生活上の責務に合わせて調整しなければなりません。そのため、その場の思いつきで進めるというわけにはいかず、トレーニングは弱点の改善と主要な強みのさらなる強化に焦点を当てて、慎重に計画されます。プロのトライアスリートは、トランジション技術の磨き上げにも多大な努力を払っています。例えば、水泳から自転車への切り替えで1秒を削ることが、優勝と2位の差になることもあるのです。
トライアスロンの準備に綿密な計画が必要なのと同様に、サイバーインシデントへの防御と対応を計画する際にも同じことが言えます。サイバーセキュリティ事象の封じ込めに優れた組織は、自社のビジネス要件を理解し、想定される攻撃の影響を軽減する計画を策定するために、十分な時間と資源を投じてきました。トライアスリートと同様に、効果的なサイバーセキュリティの専門家も、最新の研究や科学的進展を考慮に入れ、弱点を理解するとともに、それらに対応するための適切な計画を策定します。脆弱性を評価し、それを軽減するための能力を整備しておくことは、防御に成功するか、事業を麻痺させるサイバー攻撃に屈するかを分ける決定的な要因になり得ます。レースでは、わずか数秒の差が成功と2位の違いを生むこともあります。そのため、サイバーセキュリティにおいては、インシデント対応のわずかな手落ちや遅れであっても、攻撃の影響に大きな差をもたらしかねません。
2. 目標に集中し、回復力を維持します。
どのスポーツのトレーニングにも、目指すものを理解することが求められます。ローザンヌに出場するトライアスリートは、出場権を獲得した日から、常にピーク時のパフォーマンスで競技に臨めるよう集中してきたはずです。その戦略には、主要な大会に向けて十分に休養を取ることや、体力を高めつつ体に回復の時間を確保する適切なバランスをトレーニング計画に取り入れることが含まれます。トライアスリートは、用具が目的に適合していることや、変化するコースや気象条件に対応できるだけの汎用性を備えていることも確認しなければなりません。大会当日に新しい自転車や部品を試してみようと考えたり、当日のパフォーマンスに影響し得る外部条件を考慮しなかったりしたために、思わぬ不具合（時には文字通り）に見舞われたトライアスリートは数多くいます。
サイバー攻撃に備えて組織の準備を確実に整えるには、セキュリティチームが目標を明確にし、その達成方法を明確に定めた戦略を用意しておく必要があります。各インシデントは、一種のフィニッシュラインや、サイバーセキュリティチームの即応性を試す試験的なイベントとみなすことができます。ちょうど、ローザンヌのトライアスリートが、ワールド・トライアスロン・シリーズの決勝で締めくくられる1年間にわたる一連のイベントを戦い抜いてきたのと同じです。
トライアスリートと同様に、サイバーセキュリティの専門家も、使用する道具や用具に精通している必要があります。脆弱性スキャナーやファイアウォールなどの防御ツールや技術は、既知の脆弱性に対して実際に効果的に保護できているかを確認するために、定期的に見直し、テストする必要があります。また、実際の状況の最中に新たな戦略を導入しないことも賢明です。試行され、検証済みのツールや技術こそ、成功のために最も頼りになるものです。
十分に休養を取ったチームも、サイバーセキュリティの世界で成功するために不可欠です。サイバーチームが常に最高の状態を維持しなければならないのと同様に、希少なサイバー人材のスキルと時間も守られなければなりません。最近の米国と英国の最高情報セキュリティ責任者408名を対象とした調査では、回答者全員が自身の役割にストレスを感じており、91%が中程度から高度のストレスを抱えていると報告しています。
3. チームワークこそ、成功への最も効果的な手段です。
スポーツにおいて最も印象的な瞬間は、チームが一体となって機能しているときに訪れます。互いに何を期待できるかを正確に把握し、各メンバーが自らのスキルと価値を加えることで、個々の総和以上の力を発揮するチームが生まれます。アスリートは、理学療法士、心理学者、コーチなど、舞台裏の様々なリソースに支えられています。トライアスリートは、レースにおいてもチームとしての成功を目指して互いを助け合うことができます。例えば、水泳では互いに、飛んでくる肘や蹴りから身を守り合ったり、自転車やランでペースを設定する手助けをしたりします。また、2016年のワールド・シリーズの劇的な決勝では、英国のブラウンリー兄弟によって、兄弟の絆によるチームワークも示されました。兄のアリスターは、疲労した弟のジョニーを背負ってフィニッシュラインを越えさせ、世界タイトルの獲得を試みました（結果的には届かなかったものの）。
同様に、サイバー、そしてさらに広い意味での組織の成功がチームワークの結果であることは、周知の事実です。成功するサイバーセキュリティ戦略は、組織内の幅広い個人や機能の協力を通じて生まれるものであり、IT部門だけの専売特許ではありません。組織やチームの回復力も、個人の実績よりも重要です。サイバー攻撃への対応において、チームは成功するか失敗するかのいずれかです。多様なスキルを組み合わせるだけでなく、チームメンバーは個人の成功ではなく、戦略的な成功に焦点を当てる必要があります。
組織間、そして国際的なレベルでのチームワークも、様々なサイバー脅威に立ち向かうためにますます求められています。同様に、サイバー防御の仕組みは、他の業務部門からパフォーマンスを高める方法を学び、同業者と協力して成功（および失敗）の経験を共有し、互いに最善の備えができるよう支え合うことができます。結局のところ、ブラウンリーの例と同様に、サイバーセキュリティの専門家は、脆弱性を軽減するためのコストを慎重に比較検討し、投資に対する見返りが無駄な努力にならないようにする必要があります。
4. 防御を状況に合わせて調整しましょう。
競技に臨む際、優れたチームやアスリートは皆、相手が何を達成しようとしているかを理解し、その攻撃を退けるための戦略を練っています。同様に、ワールド・シリーズのアスリートも、最も近いライバルの調子を分析し、その強みに対抗する戦略を立てています。自転車で猛烈なペースで飛び出すことで対抗する場合もあれば、ランニングでライバルの踵のすぐ後ろにつけ、最も大きな打撃を与えられると判断したタイミング、例えばレース終盤で競争相手が消耗しているときに、一気にペースを上げる場合もあります。
優れたサイバーセキュリティ戦略には、最も可能性の高いリスクや脅威に対して、緻密に調整されたアプローチを取り、それに応じてリソースを集中させることが求められます。チームは、過去の攻撃やインシデントから得た教訓を反映した、適切なビジネスリスク分析と脆弱性マッピングを確実に実施しておく必要があります。トライアスリートが、ライバルのコースミスやペースの低下を捉えて追い抜きを仕掛けるために、しばしば機会を待つのと同様に、油断や、手順およびトレーニング体制の緩みは、まさにサイバー攻撃者が狙うものです。攻撃者は、保護されていないシステムへの侵入経路を探したり、新任者や訓練が不十分な従業員を標的にしたりして、知らず知らずのうちにアクセスを手助けしてしまう人物を見つけようとします。
結論
サイバーセキュリティの専門家は、トライアスリートから学ぶことができます。それは、複数の種目を習得し、様々な能力にわたって持続的な努力を維持する能力であり、より大きなチームのサポートを活用する姿勢です。どちらも、科学的研究や最新の進展から学び、希少なリソースを活用して、長く続く激しいレースを戦い抜かなければなりません。また、変化する状況に絶えず適応し、次のカーブの先に何が待ち受けているか完全には分からない中で戦い続ける必要があります。準備、回復力、チームワーク、状況に合わせた防御こそが、成功を確実にする鍵となります。
