セキュリティを可能にするオープンソースの変革的役割

MaRS Discovery Districtは、カナダのイノベーションおよびアドバイザリー アクセラレータです。1,400社を超えるカナダの科学技術企業に、スタートアップからスケールアップまでの成長のあらゆる段階で、サービスを提供しています。Shane Rodness氏は、MaRS Discovery Districtのシステム管理者（sysadmin）です。自動化を魅力的な方法で活用し、組織にとってより安全な環境を構築することに、情熱をもって取り組んでいます。Rodness氏は、LINUXとMac、オンプレミスとクラウドのテクノロジーにおいて経験があります。より安全な環境を実現するツールとして、オープンソースを採用することに、特に力を入れています。

どのように、オープンソースは組織がより安全な環境を構築するのに役立つか

opensourcesecuritysummit.comで、この毎年恒例の会議の詳細をご覧ください。

Rodness氏のは言います。今日、多くのシステム管理者が新たな課題に直面しています。具体的には、パンデミックによって引き起こされた従業員環境の続く変化（これによる、新たな攻撃ベクトルの発生）や、諸刃の剣であることが証明されている、デジタル変革に使用されるツールやサービス（SolarWindsのデータ侵害参照）などです。とはいえ、組織がパンデミックに適応し、ITセキュリティコミュニティのメンバーが力を合わせてSolarWindsのハッキングにつながった脆弱性を評価すると、オープンソースで生成されたパッチが、特に効果的であることがわかりました。

「オープンソースは、世界中のシステム管理者やITプロフェッショナルにとって、いつでも贈り物となってきました」とRodness氏は語ります。「現在、オープンソースのツール、サービス、システムは無数に存在し、事実上あらゆる環境ですでに使用されています」

Rodness氏によれば、オープンソースには、以下の4つの核となるメリットがあるといいます。

• コミュニティ：貢献、参加、還元を望むすべての人が、オープンで透明性の高い方法でそれを行うことができ、関係するすべての人にメリットがもたらされる。

• コラボレーション：誰もが貢献できるようにすることで、人々は協力して最良のアイデアを特定し、そのアイデアを強化して、既存のプロジェクトを強化し、問題を解決する。

• 透明性：プロセスが査読可能であるため、本質的な信頼を築くことができる。

• アクセス：障壁を取り除くことで、変革をもたらす可能性のあるツールにアクセスできるようになる。

現代の技術駆動型社会に内在するセキュリティの課題と、オープンソースを活用する能力が相まって、より多くの企業がこうしたツールや開発手法に投資する環境が生まれ、オープンソースがセキュリティと同義語であるという新たな基準が生まれました。

Bitwardenは、オープンソースの原則を効果的に活用した商品の代表的なものだと、Rodness氏は言います。そして、Bitwardenは、組織が入手すべき強力なツールであると考えています。この製品は、企業の全体的なセキュリティ体制を強化します。また、多数の自動化に使用できる優れたコマンドラインインターフェイスを備えています。

Rodness氏が挙げる、他のオープンソースツールには、WazuhやELK、強力なエンドポイント監視を提供するOSQuery、構成ベンチマークを支援するOpenSCAP、従来の業界ベンチマークであるendmark、wireshark、snortなどがあります。これらのツールは、より多くの組織がオープンソースの哲学を採用しているために、繁栄と成長を続けていると、言います。

Rodness氏は、将来について、職場環境は今後も変化し続けるだろうと考えています。また、パスワードなしの環境を目指す動きにも関心を持っており、セキュリティの脅威が絶え間なく続くと考えています。その上で、オープンソースを活用することのメリットは証明されていると、強調します。

Bitwardenを開始する準備はできていますか？Bitwardenの無料アカウントにサインアップするか、ビジネスプランの7日間無料トライアルに登録して、ビジネスとチームのオンライン上の安全を守りましょう。