ユーザーIDとデバイスの一元管理JumpCloudによる世界的なIT障害についての見解

JumpCloud Inc.は、世界的なIT障害についての見解を発表しました。以下は、同社のCEO兼共同創業者であるRajat Bhargavaによるブログ記事の全文です。

私たちが6か月後、12か月後、さらには数年後に今回の世界的なIT障害を振り返るとき、7月のこの障害はITにとって重要な転機であると言っても過言ではないと思います。SolarWindsの侵害がセキュリティにおける転機であったように、これはITにとっての転機となるでしょう。そして、セキュリティの警鐘が鳴らされた後のように、私たちはより強固なシステムを構築し、チームは新しい視点で考えるようになります。そうせざるを得ないのです。世界はこれまで以上に技術に依存し、相互に結びついているため、他の選択肢はありません。

このメッセージは、非難や製品の宣伝を目的としたものではありません。これは、世界中のあらゆる組織において、ITとセキュリティの重要性と影響を理解するためのものです。CrowdStrikeやMicrosoftは優れた企業であり、才能あふれる人々によって運営されています。これらの出来事は発生する可能性があるのです。しかし、7月の出来事は規模がまったく異なります。JumpCloudも過去に問題がありましたが、私たちの顧客やパートナーは素晴らしいサポートを提供してくれました。重要なITとセキュリティのインフラストラクチャやツールが停止すると、その影響は劇的です。これが私たちが毎日背負っている責任なのです。

専門家やアナリストから、今は変更を加えたり戦略を変えたりするのは早すぎる、または主要なパートナーに依存しないようにすべきだという意見が出るかもしれません。それは一理ありますが、危機を無駄にしないという別の考え方もあります。今こそ、組織にとって正しい（場合によってはまったく新しい）方向性を設定する時です。CEOや上級リーダーシップチーム（そして今では世界のリーダーや国家元首さえも）が、ITが組織に与える影響を痛感しています。ITの専門家として、私たちはITシステムに関する戦略を見直し、組織を次のレベルに導くプレイブックを更新しなければなりません。このような出来事が発生した場合、それは痛みを伴うものであっても、壊滅的なものではないようにするためです。

この積極的な姿勢に従い、共同創業者のGreg Kellerと私は、ここ数日間このトピックについてチームと深く議論しました。まず、JumpCloudの全員が顧客のサポートに専念しています。多くの顧客やパートナーから支援の要請があり、私たちの答えは常に「はい」です。私たちは支援に積極的であり、私たちのプラットフォームが緩和策や回復措置にどのように役立つかを確認したいと考えています。

次に、すべてのシステムが完全にオンラインになった後、組織が取るべき即時のステップがあります。ITとセキュリティにC-suiteの席を与えること。ITとセキュリティは組織において最も重要なチームの一つです。これらのチームはC-suite機能に昇格させる必要があります。今こそ、すべての組織がデジタルエクスペリエンス、セキュリティ、信頼性に焦点を当てるべき時です。これらがないと、組織は運営できません。これらの役割を意思決定の場に本格的に参加させる必要があります。

MicrosoftやGoogle、AWSなど「特定の会社の一辺倒」に疑問を持つこと。私たちはこのような「プラットフォーム」への「忠誠」を語ることに慣れすぎています。多くのIT専門家はこれらの「プラットフォーム」に従い、その従属が彼らのアイデンティティの一部となっています。もしこの出来事が単一文化が失敗することを証明しないのであれば、何も証明できません。これらの大企業はプラットフォームを開放し、顧客が競合他社と協力することを奨励するべきです。もしベンダーがそれをしてくれないなら、新しいベンダーを見つけるか、内部メカニズムを作り、選択肢を確保する必要があります。政府が失敗し、航空会社が地上に停まり、病院が閉鎖され、緊急サービスが応答しない状況を許すことはできません。

今すぐに混合プラットフォーム環境による冗長性を作り出すこと。ITの始まりから、私たちの仕事はサービスを体系化し、規律を整え、自動化することでした。すべてを同じにすることは管理や監視が簡単でした。人を雇うのも、彼らが学び、優秀になるのも簡単でした。しかし、それが最終的に裏目に出る日は避けられませんでした。単一プラットフォーム、単一ベンダー、単一OSなどに焦点を当てすぎた結果、組織崩壊の完璧な嵐を作り出したのです。はい、確かに、混合プラットフォーム環境は初期のIT支出や人件費がかかります。しかし、長期的には、それによって得られる復元力、稼働時間、セキュリティはそれらの費用をカバーするでしょう。今、デジタルインフラを運営したいなら、混合プラットフォーム環境が唯一の方法です。M365にはすぐに起動できるGoogle Workspaceがバックアップとして必要です。AWSにはGCPが必要で、マルチクラウドの冗長ソリューションが必要です。組織内のすべてのグループは様々なデバイスタイプを持つべきです。データは複数の場所に保存されるべきです。組織が安定したら、これが最優先事項、つまり技術用語でいう「P0」となり、それ以外は何もありません。

では、ビジネスはどこから進むべきでしょうか？それは、シニアリーダーシップが関与し、同質的なITアーキテクチャに依存するリスクを理解することから始まります。これらのリーダーは、人やプロセス、技術において単一障害点があり、冗長性が計画に組み込まれていない場合、壊滅的な影響を与える可能性があることを認識する必要があります。単一の技術形式（例えばオペレーティングシステム）に依存することの影響がどれほど深刻であるかを目の当たりにしました。これらの技術は完璧ではなく、どのベンダーでも同様の事故が発生する可能性があります。しかし、この出来事を「事故」から「サイバー攻撃」として捉え直すことが、リーダーにとって目覚ましの呼びかけになるのでしょうか？私たちはそのリスクを取ることはできませんし、それが起こるのを待つこともできません。

JumpCloudについて
JumpCloud®は、組織全体のアイデンティティ、デバイス、アクセスを安全に管理するための統合オープンディレクトリプラットフォームを提供します。JumpCloudを使用すると、ITチームやMSPはどこからでも安全に作業でき、Windows、Apple、Linux、Androidデバイスを単一のプラットフォームから管理することができます。JumpCloudはITを簡素化します。