Response)を提供する。「EDR」が必要なのか、同社のキース・マーティン氏に聞いた。});PRエフセキュアというと、コンシューマ向けのアンチウイルス製品を連想する方も多いかもしれない。実際には、企業向けのエンドポイントセキュリティ製品、サーバ向け、ゲートウェイ向け対策製品といったプロダクトに加え、ペネトレーションテストやレッドチーム演習、コンサルティングなど、幅広いサイバーセキュリティ製品・サービスをグローバルで提供している。長年の経験と知見が相まって、欧州を中心にサイバーセキュリティ企業として確固たる地位を築いているという。エフセキュアがフィンランドで創業したのは1988年のことだ。同社の主席研究員であるミッコ・ヒッポネン氏は2003年、世界に広がったソービッグワーム(Sobig.F)を皮切りに、2004年に勃発したSasserワームの脅威を最初に警告し、また2007年に猛威をふるったマルウェア、StormWormの命名者でもある。(ユーロポール)など法執行機関から協力を求められることも少なくないほどだ。「脅威を誇張したり、大げさなことを言ったりしないことが、同業他社からも信頼される理由の1つになっている。中立的な立場を貫いている。製品にバックドアを作らないことを宣言し、プライバシー・ポリシーに明記していることも、弊社のセキュリティ製品を導入している企業からの信頼につながっている」(マーティン氏)と説明する。エフセキュアでは、特定業種向けのサービス提供にも力を入れてきた。欧州での実績が多く、特に航空機や金融、自動車など、高いセキュリティレベルと深い専門知識が求められる業界で、多くの顧客が利用している。「一般的な企業の診断ならば、どのセキュリティ企業でもできるだろう。特殊なシステムや法律、運用方法を分かった上でペネトレーションテストや提案ができる企業はそうはない。航空業界向けに提供している当社のコンサルティングサービスのリーダーは元パイロットが務めており、飛行機そのものやオンラインのシステムだけでなく、フライトプランを扱う専用デバイスなどオフラインのセキュリティもチェックできる」(マーティン氏)「侵入できないシステムはない」ことを前提に、検知や対応の備えをそんな専門知識を持つエフセキュアの専門家らが、顧客企業に対するペネトレーションテストの際に、口癖のように言うせりふがあるそうだ。「攻撃者が侵入しようと思えば、侵入できないシステムはない。100%のセキュリティは絶対にあり得ない」というものだ。Radar」を用いてITシステムの脆弱性リスクを洗い出す。Tool)などの悪意あるソフトウェアを仕込んだり、フィッシングを用いて糸口を入手し、そこを足掛かりにして侵害範囲を広げ、企業の重要な情報を盗み出せることを示し、顧客企業にどんな弱点があるかを洗い出している。そんなテストが一通り終わって依頼企業に結果を告げるとき、エフセキュアの専門家はこう述べるそうだ。「(攻撃者は)貴社のネットワークへ絶対に侵入できます。問題は、入ってきたものをどのように監視するか、そしてどのように対応するかです」と。「家の防犯対策に例えるならば、その気になれば誰でも開けられる古い鍵で家を守るのではなく、できるだけ強い鍵を使い、かつ警報システムを使って、侵入をできるだけ難しくすることが第一のアドバイスだ。侵入された場合でもそれを監視し、ダメージをいかに最小限に抑えるかが重要だ」(マーティン氏)このように侵入を防ぐだけでなく、検知(Detect)し、対応(Respond)し、復旧(Recover)するアプローチの重要性は、経済産業省が作成した「サイバーセキュリティ経営ガイドライン」やNISTの「セキュリティフレームワーク」でも明言されている通りだ。エフセキュアはこの全ステップをカバーするソリューションを提供している。Response)だ。設定を有効にする必要があります。メールマガジンをご購読ください。申し込みページへ利用規約ITmediaはアイティメディア株式会社の登録商標です。