米国の連邦・州・地方政府機関や高等教育機関では、増え続ける市民、学生、政府職員、教職員にサービスを提供する中で、膨大な量のデータを蓄積しつつ、コストを抑えることへの圧力が高まっています。常時利用可能なサービスと情報に対する需要の拡大に対応するため、教育機関や政府機関は、新しいテクノロジーや複数のクラウドプロバイダーのソリューションを導入しています。こうした組織がエンドユーザーにより近い場所でサービスを提供するための投資を進める中、データのプライバシーと完全性を保護することも不可欠になっています。
この問題に断固たる姿勢で臨み、2021年5月、米国大統領は「連邦政府のシステムとデータの保護および最新化を優先する」大統領令14028号に署名しました。1この大統領令の主な目的は、米国政府と民間部門の間で共有される情報を、以下の方法で確実に保護することです。
- セキュアなソフトウェア開発に関する基準の強化
- 政府システムを標的とするサイバー脅威の検知強化
- 公共部門のエコシステム全体にわたる脆弱性の緩和
その結果、貴重な事業リソースや運用リソースが圧迫される一方で、セキュリティチームは防御に追われることになります。さらに、多くの場合、組織は依然として重大な被害を受けるリスクにさらされています。
最新のツールと戦略の導入資金で組織を支援
この取り組みを支援するため、米国国土安全保障省（DHS）は2022会計年度のサイバーセキュリティ予算として総額26億ドルを要求しました。また、この分野に対する米国全体の予算は、2023年には104億6,000万ドルに増加すると予測されています。2
これらの資金の一部は、州政府、地方自治体、連邦政府、教育機関が、クラウドへの移行を伴うアプリケーションのモダナイゼーションにおいて共通して直面する課題の克服に役立つ最新ツールを導入、展開するために活用されます。
- 不正につながる自動化された攻撃：高度なテクノロジーにより、自動化から始まり不正に至る、産業化された攻撃ライフサイクルが可能になります
- 複雑化する環境下での攻撃： アーキテクチャと運用の分散化が進む中、部門間および機関間の可視性が断片化しています
- パフォーマンスへのリスク：機能の拡充とグローバル展開に加え、エンドユーザーの需要増加により、複雑さとコストが増大します
- マルチクラウドの障壁：複数のクラウドプロバイダーを採用すると、複雑さとコストがさらに増大し、重要なスキルの不足も顕在化します
米国国土安全保障省はまた、10億ドル規模の州・地方自治体向けサイバーセキュリティ助成プログラムを発表しました。これは、州政府および地方自治体が情報システムに対するサイバーセキュリティ上のリスクと脅威により適切に対処できるよう支援することを目的としています。3
F5およびGoogle Cloudとのパートナーシップによるサイバーセキュリティ投資は、迅速なアプリケーションイノベーション、統合セキュリティ、アプリケーション導入の迅速化を支援することで、レガシーアプリケーションのモダナイゼーションを効率化し、複雑さを軽減するのに役立ちます。
アダプティブアプリケーションでデータのプライバシーと完全性を保護
エンドユーザーは、サービスプロバイダーに使いやすいアプリケーションを期待するようになっています。また、利用中のプライバシーが常に守られるよう、個人情報が保護されることも求めています。既存のアプリケーションをモダナイズし、新たなアプリケーションを構築して、進化し続けるさまざまな攻撃に耐えられる最新のハイブリッドクラウド環境やマルチクラウド環境で柔軟かつセキュアに運用することで、ユーザーに優れた体験を提供できます。
F5とGoogle Cloudを活用すれば、アダプティブアプリを安全に構築し、DevSecOpsプログラム内でセキュリティおよびパフォーマンスポリシーをシフトレフトして自動化できます。さらに、リリースを遅らせたりユーザー体験を損なったりすることなく、機能、データ、メリットをユーザーのより近くで提供できます。
統合されたエクスペリエンスで、安心してユーザーとつながる
今日のアプリは、複数のデータセット、API駆動型サービス、革新的な機能を組み合わせることで、モダンで魅力的かつ使いやすいエクスペリエンスを提供できます。
F5とGoogle Cloudを活用し、最高のパフォーマンスを発揮できるよう最適化されたAPIを使用することで、ユーザーに新たな機能を提供し、俊敏性を高めることができます。また、シンプルかつ高速で拡張性に優れたマルチクラウドアーキテクチャにより、あらゆるデータセンターやクラウドにわたるAPIのセキュリティ管理を一元化できます。
サービスのレジリエンスを確保するため、すべてのトランザクションを監視し、不正行為やリスクのある挙動の兆候を検出できます。強力なAIと機械学習を搭載しているため、正規ユーザーの利便性を損なうことなく、権限のないユーザーや自動化されたボットによる高度な悪意あるアクティビティを特定し、阻止できます。これにより、インフラストラクチャへの負荷を軽減し、重要な情報の完全性を損なおうとする試みを阻止できます。
F5とGoogle Cloudで政府機関・公共機関の運用を円滑かつセキュアに
F5は、既存および新たな脅威から行政機関のデジタルシステムとデータを守るために支援します。F5とGoogle Cloudは、ボット攻撃、Web詐欺、不正アクセス、DDoS攻撃、DNS攻撃、APIに対する攻撃から重要なアプリケーションを保護する、シームレスなセキュリティを実現します。F5のソリューションは、DevSecOpsソリューションをはじめ、連邦、州、地方の各行政機関が任務を遂行するために必要な自動化、可用性、充実した機能セットを提供します。
F5とGoogle Cloudは、拡張・縮小し、自らを防御し、インサイトを獲得するアダプティブアプリケーションを通じて、政府機関や教育機関が優れたデジタル体験を安全に提供し、環境の変化に迅速に対応できるよう支援します。政府機関、教育機関、学校は、州、地方、連邦の各レベルで個人データを保護しながら、各部門とユーザーの関係を深める、顧客中心の最新サービスを提供することで成果を上げられます。
高度なデータ保護ソリューションで行政機関の将来を守る方法について詳しくは、F5 Public Sector Solutionsをご覧ください。
出典：
1 米国ホワイトハウス、 2023会計年度 米国政府予算案、2022年3月
2 Statista、 2022～2023会計年度における米国連邦政府の一部政府機関向けサイバーセキュリティ支出案、2022年9月
3 DHS、2022年の振り返り：DHSは広範な脅威と課題に対応し、将来に向けた能力を強化、2022年12月
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。