米テキサス州のサンフアン市、ファイアウォール保護を強化

米国各地の都市自治体で働く職員と同様に、テキサス州サンフアン市の職員も、業務の多くをテクノロジーに依存しています。つまり、同市の技術部門は、高性能なデジタルバックボーンのシームレスな運用を保証する上できわめて重要な役割を果たしているのです。そしてその部門を、高度な専門知識を持つ CTO が率いています。

Pat Karr 氏は、教育管理業界で IT 管理に 20 年間携わった後、サンフアン市に着任しました。同氏の最初のプロジェクトは、市のネットワークと IT プロセスを最新化することでした。次のステップはサイバーセキュリティ対策の改善でした。

Karr 氏は、近隣の郡や公共サービス部門で マルウェア や ランサムウェアの被害が発生していることを認識していました。同氏が説明するように、どの組織にとっても、データの安全性維持が課題になっています。「悪性の攻撃では、システムのクリーンアップや再インストール、データの復旧などによるダウンタイムは避けられません。時間に換算されるものは、すべてお金に換算されます」

あらゆる組織が標的となりうることを知っている Karr 氏は、プロアクティブな対応を選択します。「攻撃を受けるのは可能性の問題ではなく時間の問題です。約 38,000 人の住民や市の職員にとって、このような攻撃に伴うダウンタイムやその他の問題は看過できるものではありません。脅威に先手を打ちたいと考えていました」と同氏は続けます。

選択肢を検討する際、Karr 氏は専任のサイバーセキュリティスタッフを配置するという案を、即座に却下しました。スキルの高いサイバーセキュリティスタッフは、利益が潤沢な別の組織なら勧誘できるかもしれませんが、同市での採用と雇用の維持は現実的ではありませんでした。また、24 時間年中無休のサイバーセキュリティのためにコンサルティング会社と契約するのも、費用がかかりすぎます。「私たちはテクノロジーソリューションを必要としていました。私が重視するのは迅速なトラブルシューティングを可能にするシンプルな状態なので、高度で、なおかつ使いやすいソリューションを求めていました」と Karr 氏は述べています。

そこで、組織に合わせた高度な機能を提供する製品を探し始めました。前職での経験から、Cisco や他のエンタープライズレベルのベンダーのソリューションの導入は費用的に困難であることを知っていました。そして同氏は、Akamai のクラウドベースの DNS ファイアウォールである、 Secure Internet Access Enterpriseを使用していたことを思い出したのです。Karr 氏は「最高水準で、使いやすい製品でした。さらに Akamai は、DNS 解決を強化する堅牢なエンジンを提供しています。DNS 解決は、インターネットアクセスのセキュリティを確保するうえで鍵となるものです」と説明します。

Akamai のパートナー企業の Carahsoft の協力を得て、同氏は Secure Internet Access Enterprise のパイロット版を導入しました。「設定は簡単でした。そして、システムが立ち上がるとすぐに、ネットワークの保護が始まりました」と Karr 氏は続けます。

また、Akamai と Carahsoft が、このソリューションの価格とサイズを市のニーズに合わせて設定したことも高く評価されています。「テクノロジーの調達では、必要以上に多くの費用が発生することがよくあります。市のお金を守る立場としては技術投資を慎重に管理する必要があり、Akamai ソリューションでそれを実現できたのです」

Karr 氏は、Secure Internet Access Enterprise は市のファイアウォールを補完すると述べています。「当市のファイアウォールは、アンチウイルス、アンチマルウェア、コンテンツフィルタリングによる堅牢な保護を提供しますが、Akamai ソリューションには、エッジでの DNS 解決によって標的型脅威を特定、ブロックするという大きな強みがあります。これらを組み合わせることで、脅威の防御と緩和に関する機能が市全体で強化されます」と Karr 氏は説明します。

Karr 氏は、自身が率いる部門が処理する誤検知が少なくなり、サイバー脅威に関連する電話での問い合わせも大幅に減ったことを指摘して、その価値を強調しました。問題が発生したときも、トラブルシューティングは簡単です。「バックエンドでは高度なソリューションが展開されますが、フロントエンドでは単純化されています。このような優れたソリューションを簡単に管理できるのは、本当にありがたいです」と同氏は言います。

Karr 氏と彼のチームは、手がかからない Akamai ソリューションの特質を評価するだけでなく、Akamai エンジニアと毎年実施するミーティングからもメリットを得ています。このセッションでは、エンジニアが市の DNS ファイアウォール 設定の改善と変更に伴う影響について、エンジニアが説明します。「彼らのアドバイスは非常に貴重です。ミーティングの回数を増やすこともできますが、当市の環境は比較的安定しているため、年に 1 回程度の会議はまさに私たちのニーズと一致しています」と Karr 氏は続けます。

Karr 氏と彼のチームは、ブロックされた脅威に関する詳細な通知を電子メールで受信するとともに、Secure Internet Access Enterprise のダッシュボードを操作して、目に見える形でアウトバウンドトラフィック、脅威イベント、その他の関連情報を確認できます。「脅威に関連するメールを大量に受信したら、ダッシュボードを開きます。こういうやり方があるおかげで、Akamai のサービスがエッジで効果的に保護していることを確認できます」と同氏は述べています。

Akamai ソリューションの管理に費やす時間が最小限になるため、Karr 氏のスタッフは、ツールとテクノロジーを活用して市の職員を支援する方法に長時間集中できます。こうした取り組みには、電子メール、財務、クライアント管理のためのサーバー、アプリ、本番システムの導入と管理などが含まれます。Karr 氏は「Akamai ソリューションの活用により、以前に比べ、ただ懸命に働くのではなく、効率的に働くことが可能になりました」と述べています。

最後に、Karr 氏は Akamai との関係の重要性を強調しています。「ベンダーの言いなりになって注文するなんて、絶対にしたくありません。Akamai は関係性を非常に重視しており、連絡をとりやすいので、私たちはソリューションの価値を最大限実感できます」

サンフアン市では、市民が自分たちの可能性を最大限に引き出せるように、手頃な価格で、一貫して信頼性の高い、高品質なサービスを提供し、すべての人々の生活の質を向上させています。模範的なサービスを提供することで、サンフアン市は、この地域の政治的リーダーとして地元の魅力、美点、立地上の利点、コミュニティ精神を育み、商業、文化、娯楽の中心となることを目指します。