ブログ

公共部門におけるデータ セキュリティの重要性を認識

ベス・マケロイ サムネイル
ベス・マケロイ
2023年7月18日公開

米国の連邦政府、州政府、地方自治体、および高等教育機関は、増加する民間人、学生、政府職員、教員にサービスを提供するため、膨大な量のデータを蓄積しながらコストを抑えるというプレッシャーにさらされています。 常時接続のサービスと常時利用可能な情報に対する需要の高まりに対応するために、学校や政府機関は新しいテクノロジーと複数のクラウド プロバイダソリューションを導入しています。 これらの組織がサービスをエンドユーザーに近づけるために投資するにつれて、データのプライバシーと整合性を保護することも不可欠になってきました。

米国大統領はこの問題に対して断固たる姿勢を示し、2021年5月に「連邦政府のシステムとデータの保護と近代化を優先する」大統領令14028号に署名した。1 その主な目的は、米国政府と民間部門の間で共有される情報が以下の方法で保護されるようにすることです。

  • 安全なソフトウェア開発のための強化された標準
  • 政府システムを狙ったサイバー脅威の検出を強化
  • 公共部門のエコシステム全体の脆弱性を軽減

これにより、セキュリティ チームは守勢に立たされ、貴重なビジネス リソースと運用リソースに負担がかかります。 そして多くの場合、組織は依然として重大な損害にさらされています。

最新のツールと戦略への資金提供で機関を支援

この取り組みを支援するため、国土安全保障省（DHS）は2022年度のサイバーセキュリティ予算として総額26億ドルを要求しており、この分野における米国の総資金は2023年に104億6,000万ドルに増加すると予測されている。2

これらの資金は、クラウドへの移行によってapplicationsを最新化する際によくある課題を克服するために必要な最新ツールの取得と導入を州、地方、連邦、教育機関に部分的に支援します。

  • 詐欺につながる自動化された攻撃: 高度なテクノロジーにより、自動化から始まり詐欺に終わる産業化された攻撃ライフサイクルが可能になります。
  • 複雑な状況での攻撃: アーキテクチャと運用がますます分散化されるにつれて、部門間および機関間の可視性が断片化される
  • パフォーマンスにリスクあり: 機能の拡大とグローバル展開、そしてエンドユーザーの需要の高まりにより、複雑さとコストが増大しています。
  • マルチクラウドの障壁: 複数のクラウドプロバイダーを採用すると、複雑さ、コスト、重要なスキルのギャップがさらに増大します。

国土安全保障省はまた、州および地方政府が情報システムに対するサイバーセキュリティのリスクと脅威に適切に対処できるよう支援することを目的とした、10億ドルの州および地方のサイバーセキュリティ助成金プログラムも発表した。3

F5 および Google Cloud とのパートナーシップによるサイバーセキュリティへの投資は、急速なアプリの革新、統合セキュリティ、およびアプリの迅速な展開をサポートすることで、レガシーapplicationのモダナイゼーションを合理化し、複雑さを軽減するのに役立ちます。

適応型applicationsはデータのプライバシーと整合性を保護します

エンドユーザーは、サービスプロバイダーから使いやすいapplicationsを期待するようになりました。 また、顧客は、体験全体を通じてプライバシーが守られ、個人情報が保護されることを期待しています。 既存のapplicationsを最新化し、新しいアプリケーションを構築し、進化し続けるさまざまな攻撃タイプに耐えられる最新のハイブリッドまたはマルチクラウド環境で柔軟かつ安全に実行することで、ユーザーの満足度を高めます。

F5 と Google Cloud を使用すると、適応型アプリを安全に構築し、DevSecOps プログラム内でセキュリティとパフォーマンスのポリシーをシフトレフトすることで自動化し、リリースを遅らせたりユーザー エクスペリエンスを損なったりすることなく、機能、データ、メリットをユーザーに近づけることができます。

統合されたエクスペリエンスで自信を持って取り組む

今日のアプリは、複数のデータ セット、API 駆動型サービス、革新的な機能のコレクションを組み合わせて、モダンで魅力的、かつユーザー フレンドリーなエクスペリエンスを実現できます。

F5 と Google Cloud を使用すると、最高のパフォーマンスが最大限に発揮される API を使用して、ユーザーに新しい機能を提供し、俊敏性を高めることができます。 また、シンプルで高速、かつスケーラブルなマルチクラウド アーキテクチャを使用して、あらゆるデータ センターやクラウドにわたって API のセキュリティ管理を一元化することもできます。

サービスの回復力を確保するために、すべてのトランザクションを監視して、不正行為や危険な行為の兆候を検出することができます。 強力な AI と機械学習が組み込まれているため、正当なユーザーに迷惑をかけずに、権限のないユーザーや自動ボットによって開始された高度で悪意のあるアクティビティを識別して阻止できます。 これにより、インフラストラクチャの負担が軽減され、重要な情報の整合性を侵害する試みが阻止されます。

F5 と Google Cloud で政府機関や組織の業務を円滑かつ安全に管理

私たちは、既存および新たな脅威から貴社のデジタル システムとデータを守るお手伝いをします。 F5 と Google Cloud は、ボット攻撃、Web 詐欺、不正アクセス、DDoS 攻撃、DNS 攻撃、API に対する攻撃から重要なapplicationsを保護する摩擦のないセキュリティを実現します。 当社のソリューションは、DevSecOps ソリューションなど、連邦政府機関、州政府機関、地方自治体が任務を遂行するために必要な自動化、可用性、堅牢な機能セットを提供します。

当社は協力して、変化する環境に迅速に対応するために成長、縮小、防御、洞察の獲得を行う適応型applicationsを通じて、政府機関や教育機関が優れたデジタル エクスペリエンスを確保し、提供できるよう支援します。 政府機関、教育機関、学校は、州、地方、連邦レベルで個人データを保護しながら、部門とユーザーとの関わりを可能にする最新の顧客中心のサービスを提供できれば成功します。

高度なデータ保護ソリューションで機関の将来を保護する方法の詳細については、 F5 公共部門ソリューションをご覧ください。