ワークステーションおよびエンドポイントセキュリティとは、ネットワークに接続するデバイスを悪意のある攻撃者やエクスプロイトから保護することを指します1。これらのデバイスには、ノートパソコン、デスクトップパソコン、タブレット、スマートフォン、IoTデバイスが含まれます。ワークステーションおよびエンドポイントセキュリティには、ウイルス対策ソフトウェア、ファイアウォール、暗号化、認証、パッチ管理、デバイス管理など、さまざまな対策が含まれます1。
4つの選択肢の中で、マルチテナント型ノートパソコンの使用は、ワークステーションとエンドポイントのセキュリティにとって最も大きなリスクをもたらします。マルチテナント型ノートパソコンとは、クラウドベースの環境などにおいて、複数のユーザーまたは組織で共有されるノートパソコンのことです2。つまり、ノートパソコンのメモリ、CPU、ストレージ、ネットワークなどのリソースが、セキュリティポリシー、要件、アクセスレベルが異なる可能性のある複数のテナント間で分割されていることを意味します2。これにより、次のようないくつかの課題とリスクが生じる可能性があります。
* データ漏洩または盗難：ノートパソコンが適切に分離または暗号化されていない場合、あるテナントが別のテナントのデータやアプリケーションにアクセスしたり、侵害したりする可能性があります2。これは、データ侵害、個人情報の盗難、コンプライアンス違反につながる可能性があります。
* マルウェアの感染または拡散：あるテナントのノートパソコンがランサムウェア、スパイウェア、ウイルスなどのマルウェアに感染した場合、共有ネットワークまたはストレージ2を介して他のテナントのノートパソコンに拡散する可能性があります。これにより、ノートパソコンのパフォーマンス、機能、または可用性が低下し、データやアプリケーションの損傷や損失が発生する可能性があります。
* リソースの競合または枯渇：あるテナントのラップトップが割り当てられたリソースよりも多くのリソースを消費すると、他のテナントのラップトップのパフォーマンスや可用性に影響を与える可能性があります2。その結果、応答速度の低下、ユーザーエクスペリエンスの低下、サービスの低下や中断が発生する可能性があります。
* 構成または互換性の問題：あるテナントのノートパソコンの設定、環境設定、またはアプリケーションが別のテナントのノートパソコンと異なる、または競合している場合、エラー、クラッシュ、または互換性の問題が発生する可能性があります2。これは、ノートパソコンの機能、信頼性、または使いやすさに影響を与える可能性があります。
したがって、マルチテナント ラップトップの使用は、リスクの潜在性が大きいため、より詳細な調査が必要となり、次のようなより厳格で一貫性のあるセキュリティ制御が必要になります。
* セグメント化または分離：ラップトップは、テナントごとに論理的または物理的に異なるセグメントまたはゾーンに分離し、それらの間の通信や相互作用を制限する必要があります2。これにより、テナント間の不正アクセスや干渉を防ぎ、セキュリティインシデントの影響を特定のセグメントまたはゾーンに限定することができます。
* 暗号化または難読化：ラップトップは、各テナントのデータとアプリケーションを暗号化または難読化し、強力な暗号化キーまたはアルゴリズムを使用する必要があります2。これにより、データとアプリケーションの機密性と整合性が保護され、データの漏洩や盗難を防ぐことができます。
* ウイルス対策またはマルウェア対策：ノートパソコンにはウイルス対策またはマルウェア対策ソフトウェアをインストールして更新し、定期的にスキャンして悪意のあるアクティビティや疑わしいアクティビティがないか確認する必要があります2。これにより、マルウェアの感染や拡散を検出して削除し、データやアプリケーションの損傷や損失を防ぐことができます。
* リソースの割り当てまたは管理：ラップトップは、各テナントのリソースを割り当てまたは管理し、リソースの消費量と使用率を監視する必要があります2。これにより、ラップトップのパフォーマンスまたは可用性が確保され、リソースの競合や枯渇を防ぐことができます。
* 構成または標準化: ラップトップは、各テナントの設定、好み、またはアプリケーションを構成または標準化し、それらの間の互換性または相互運用性を確保する必要があります2。これは、
* エラー、クラッシュ、互換性の問題を回避し、ラップトップの機能性、信頼性、使いやすさを向上させます。
参考資料: 1: デスクトップ仮想化とは? | IBM1 2: マルチテナント組織シナリオと Microsoft Entra の機能2

NISTコンピュータセキュリティインシデント対応ガイド1によると、インシデント対応における最初のステップの一つは、インシデントの範囲、性質、そして発生源を特定することです。これには、証拠の収集、ログの分析、目撃者へのインタビュー、そしてフォレンジック分析が含まれます。その目的は、侵害の範囲、攻撃の種類、攻撃者の身元や所在地、そして組織とその関係者への潜在的な影響を特定することです。このステップは、インシデントの封じ込め、被害の軽減、そしてさらなるエスカレーションや再発の防止に不可欠です。参考資料：
* NISTコンピュータセキュリティインシデントハンドリングガイド1、セクション3.2.2識別
* Cisco ITのインシデント対応計画とは？2、セクション2. 対応
* CrowdStrikeインシデント対応[初心者向けガイド]3、セクション3.インシデント対応手順

複数のサービスプロバイダーを評価する場合、評価の優先順位付けは、各プロバイダーがコアビジネス機能の維持にどの程度貢献しているかを第一に考慮する必要があります。このアプローチにより、業務への影響という観点から最も重要なサービスが優先されます。

アウトソーシングは、企業がデータ処理などの特定の業務に関連する特定のリスクを、それらのリスクの管理を専門とする外部プロバイダーに移管するリスク処理の一形態です。

この対応は正しいです。大規模インシデント発生直後にデータとシステムを保護することは、さらなる被害を防ぎ、復旧プロセスを開始するために不可欠です。このステップは、状況を安定させ、さらなる侵害を防ぐための基盤となります。