トレンドマイクロ、マイクロソフト、FFRIとの連携で実現する先進的防御(NTTコミュニケーションズ)「マルウェアも他のソフトウェアと同様に、環境が合わないと上手く動作せずにクラッシュします。標的型攻撃などで長期間潜伏している間もクラッシュさせることがあるかもしれません。クラッシュするという観点では、通常の業務アプリもマルウェアも同じなのです。2015」は、国内外のセキュリティベンダーによるセミナー中心のイベントだ。多くの企業や専門家が最新知見の講演を行う。MSS推進室担当部長であり、セキュリティ・エバンジェリストである小山覚氏に、最新の脅威動向や同社のソリューション、セッションの見どころなどについて話を聞いた。――小山さんが気になっている最近の脅威動向は何ですか。セキュリティ対策が気になっています。億といわれるいろいろなデバイスがインターネットにつながる時代になります。そのセキュリティ対策は民間企業一社では実現できません。国として対応を講じていかなければなりません。このような大規模なセキュリティマネジメントは誰も経験したことがありません。年もの期間保持できるセキュリティのアーキテクチャは現状世界にも存在しません。やってそれを考えていくかが重要です。使用せず、プライベートIPアドレスの空間を、誰でも簡単にIoTのデバイスで使用できるような仕組みをキャリアやクラウド事業者が連携して作ることです。これにより、通信をひとつのゲートウェイに集約、正当な管理者のみがデバイスを操作できるようになります。いった環境できちんと動作するIoTデバイスを設計段階から考えてメーカーの皆さんが作っていく、みんなでIoTを便利で安全な新しいビジネスの基盤にしていく必要があります。そんな単純な議論すら、世の中で始まっていないのが現状です。このIoTセキュリティの推進には複数の業界が関係しますから、たとえば国が音頭を取って、民間企業や有識者も含めて問題をシェアするような仕組みが必要になるでしょう。いま考えておかないと、将来に向けてかなりリスクを残すことになる。今が取り組むいいチャンスだと思っています。IoTデバイスに対する脅威は近い将来に予想される新たなセキュリティリスクですが、足下の標的型攻撃の対策にどの企業も苦労しています。ふたつの技術を追加すると聞きました。Sandboxシェア型(仮称)」は、「リアルタイム・マルウェア・ディテクション」の略称で、特にトレンドマイクロのゲートウェイ製品を利用する企業に対して、未知のウイルスの侵入検知から分析、防御までを一元的に提供するサービスです。とっては導入が現実的ではありませんでした。そこで、本サービスではサンドボックスをマルチテナント型で提供することで従業員数数百~千名くらいの企業をターゲットに標的型攻撃対策の推進を図ることにしました。未知のウイルスだけを検知する装置はいくつかあります。それらはあくまで検知ソリューションであって、防御まではしてくれません。自社に届いた怪しいファイルをサンドボックスでチェックし、ウイルスであった場合にはパターンファイルを作成し配布し、スキャンして感染が見つかれば確実に駆除します。Sandboxシェア型(仮称)では検知から防御、駆除までをワンパッケージで提供することが可能です。本サービスによりユーザー企業は、これまで検体をベンダに届けたり、そのフォレンジックのために第三者にお金を払うといった営みから解放されるのです。――アンチウイルスベンダは多数ありますが、トレンドマイクロを協業相手に選んだ理由は何ですか。NTTコミュニケーションズは2003年からSOCサービスを提供・運営しておりますが、トレンドマイクロは、これまで弊社に柔軟なウイルス解析や、当時どこもやっていなかったようなスペシャルな対応をしてくれました。本社が日本に存在しているため日本のマーケットを熟知しており、彼らの強みやノウハウを活かしながら一緒にサービスを作ってくれることが、今回も組んだ大きな理由です。Protection(仮称)(以下、ZAP)」は、どんな技術ですか。サンドボックスなど高度なセキュリティ対策を導入している企業向けに、さらに強固な防御を実現するためのソリューションです。未知のマルウェア対策としてサンドボックスは有効です。仮想環境で攻撃を検知する能力には目を見張るものがあります。サンドボックスの導入の仕方によっては、実際の通信をコピーしたデータに対してサンドボックスを機能させますので、攻撃も検知できる代わりに、その攻撃はクライアント端末まで届いてしまいます。連携してソリューションを提供するものです。エラーレポート」というものがあります。「エラーを報告してもよろしいですか?」と表示されるあれです。%はソフトウェアのバージョンの不具合だそうです。%は攻撃やセキュリティに関する問題だと言われています。マルウェアも他のソフトウェアと同様に、環境が合わないと上手く動作せずにクラッシュします。標的型攻撃などで長期間潜伏している間もクラッシュさせることがあるかもしれません。クラッシュするという観点では、通常の業務アプリケーションもマルウェアも同じなのです。クラッシュダンプを分析した結果、ゼロデイ攻撃を発見したり、マイクロソフトも知らない脆弱性を狙った攻撃を見つけられるのではないかと考えています。止めた攻撃の情報をセットで送って分析を行います。攻撃コードといった攻撃情報を抽出できます。――当日のセッションやブースの出展について教えてください。使った相関分析の実際のデモをお見せする予定です。アナリストの着眼点でのデモは珍しいと思いますので、見どころのひとつだと思います。わたしのセッションでは、NTTコミュニケーションズが実際に攻撃の被害に遭った経験を踏まえ、そこから社内のセキュリティマネジメントを抜本的に立て直した事例などをご紹介します。自社の恥ずかしい事例ですので、胸を張ってお話しできる内容ではありませんが、セキュリティ対策の体制づくりをご検討中の皆様には、興味を持って聞いていただけるように頑張りたいと思います。――ありがとうございました。サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。+1ラインに送るはてなブックマーク。