世界に食糧を与えるには、新たなセキュリティのアプローチが必要だ
イングレディオンは毎日、世界の食糧供給に貢献しています。同社は店頭に並ぶ食品を製造しているわけではないが、それらを可能にするためのソリューションと原材料を開発している。同社は29カ国に約1万2000人の従業員を擁し、世界有数の食品メーカーの多くが利用する原料、配合、および革新的な技術を開発している。工場が稼働すれば、食料が生産される。彼らが店を閉めると、店頭の棚にもその影響が及ぶ。
これがこの分野にとってセキュリティが重要な多くの理由の一つです。食品会社は、厳格なサプライチェーンとジャストインタイム方式の配送で運営されている。ダウンタイムは苦痛であり、苦痛は支払いを促すプレッシャーを生み出す。
製造業はIBMのX-Forceで最も標的となっているセクターの中で5年連続トップに立ち、2025年の全攻撃の4分の1以上を占めています。食品業界は直接的にその影響を受けている。食料と農業が今や国の重要なインフラ分野の一つと見なされ、多くの議員がセキュリティを国家セキュリティと同一視しているのも不思議ではありません。
イングレディオンにとって、サイバーセキュリティはIT部門だけの問題ではなく、経営陣、消費者、そして社会全体の信頼に関わる問題へと変化した。
脅威は常に進化しています
IngredionのCISO、ケネス・タウンゼンの使命は明確です。セキュリティをビジネスと整合させ、最も重要なシステムを守ることです。彼のチームは、会社全体でセキュリティ戦略、ガバナンス、リスク、コンプライアンス、アイデンティティ、セキュリティ運用、データ保護を統括しています。事態は深刻だ。プラントの安定供給、納期厳守、そして知的財産権は、事業の中核を成す要素である。
タウンゼントは歴史を引用し、脅威環境がどのように変化したかを説明しようとする。
「風景は絶えず変化している」と彼は言う。「銀行強盗はもはや駅馬車やリボルバーを使わない。」彼らは適応し、セキュリティ対策も同じように適応している。」
今日のサイバー防御も同様の試練に直面している。ファイアウォールとルール更新だけに頼っているチームは、最新の状況に対応することが不可能だ。
Frontier AIは攻撃を早送りに設定します
以前は、ソフトウェアの欠陥が10年間も発見されないまま放置されることもあった。フロンティアAIが時間を変えました。
「脆弱性は何年も前から存在していて発見されていなかったかもしれないが、Mythosやその他の最先端モデルで恐ろしいのはそのスピードだ」とタウンゼントは言う。「これは組織だけでなく、脅威の主体にとっても力の倍増装置です。」
タウンゼントは例を挙げている。かつてWindowsやLinuxシステムのみを侵害できる脅威アクターが、今ではAIモデルに助けを求めることができます。AIを装備すれば、その攻撃者は高速かつ大規模に敷地全体を広がることができます。
業界データもそれを裏付けている。X-Forceは、昨年の公開アプリケーションへの攻撃が44%増加した理由の一つを、セキュリティの脆弱性をより早く発見するAIツールに起因していると述べています。
AIの攻撃を追い越すことはできません
AI搭載攻撃者をパッチで上回ろうとするのは、タウンゼントが絶対にやりたくないレースです。彼の言葉を借りれば、その道を進むチームは脆弱性を探して尻尾を追いかけることになり、それは負け戦だ。彼はむしろ目標をレジリエンス(回復力)だと説明しています。すなわち、素早く検知し、攻撃に耐え、被害を封じ込め、ビジネスを継続することです。
「私はダムのすべての穴を塞ごうとしているわけではない」とタウンゼントは言う。「私は優先事項に集中しています。」
つまり、イングレディオンは最も重要なことから順にセグメント化していくということだ。ティア1システムには、必要なアクセス権のみが付与されます。セキュリティチームは、どのトラフィックがこれらのシステムと通信し、誰がアクセスできるかを把握しています。規律を守ることは、ボーナスももたらしてくれる。それは企業に自社の事業内容を理解させることを促す。
最悪の日にこそ、その見返りが現れる。攻撃者が外部の防御を突破したとしても、最も重要なシステムは依然として隔離されたままである。「もし我々が設定した制御が回避されれば」と彼は言う。「これらのシステムは確実に隔離されるだろう。」
セグメンテーションの簡易化
タウンゼントは、傷跡を持つ者の権威をもってセグメンテーションについて語っています。「過去にセグメンテーションプロジェクトをやったことがあります」と彼は言います。「それらのプロジェクトは非常に困難だった。」
イルミオはその体験を変えました。Ingredionは、アプリケーション同士がどのように通信しているかを確認したり、ポリシーを有効にする前にテストしたりすることができます。このプロセスは、サプライズではなく、協力に基づいて進められる。
彼のチームはアプリケーション所有者と密接に連携し、提案されたセグメンテーションポリシーを執行前に検証しています。Illumioのアプリケーション通信の可視性を活用し、アプリケーション間の相互作用を確認し、影響を受けるトラフィックを特定し、必要に応じてポリシーを洗練させています。チームは時間をかけて交通パターンを観察し、期待される行動を確認し、選択的または全面的な取り締まりに進む前に自信を築くことができます。関係者が影響を理解し、結果に納得するまでは、何も本番稼働は行われません。
AI時代のセキュリティ構築
脅威データは一つの方向を示しています。つまり、世界が最も依存する企業を標的にした攻撃が増え、より速く進行しているということです。AIが攻撃者を速くする中、タウンゼントはセキュリティリーダーが優先順位を変えるべきだと考えています。どのセキュリティチームも攻撃者がイノベーションを起こす速度よりも速くパッチを当てることはできません。今後の道筋は、多層的な防御とセグメンテーション、封じ込め、可視性、そして回復力を組み合わせています。
Ingredionにとって、それは最も重要なことに集中することを意味します。すなわち、ビジネスを知り、重要なシステムを見つけ出し、攻撃対象を縮小し、脅威が侵入しても業務を継続することです。
侵害がほぼ確実なとき、レジリエンス(回復力)が真の競争優位となります。Illumioを通じて、Ingredionはそのレジリエンスをサイバーセキュリティ戦略の中心に据え、世界の食料供給を動かし続ける手助けをしています。
