コメントを受け付けていません。itサイバー攻撃の複雑化・巧妙化から、求められるセキュリティ対策も変化しています。IT活用が当たり前になった現代で、会社ごとに適したセキュリティ環境を築くことはもはや必須です。【サイバー攻撃】増大するサイバー攻撃の頻度と脅威いつも気がかりな情報セキュリティ。社内PCやノートPCばかりか、タブレットもスマホも当たり前に使うようになって、「いつか万が一の事態が起こるのでは?」と、頭を抱える情シスも多いはず。(NICT)が観測したグローバルなサイバー攻撃状況によれば、2016年に観測されたサイバー攻撃回数は「1,281億パケット」。対して、2013年は「128.8億パケット」と10分の一のであり、いかに倍増してきたかがわかります。加えて、東京オリンピック/パラリンピックまであと2年を切りましたが、開催時期にはサイバー攻撃の集中が予想され、危機感は増すばかりです。「ふるまい検知」や「サンドボックス」に引っからないマルウェアや、そもそも攻撃されていることにすら気づかない攻撃手法も登場しています。【対策】これまでのセキュリティ対策では感染は防げない管理すべき端末の増加、サイバー攻撃の増加、マルウェアなどの複雑化・巧妙化。この“負の三重奏”は、これからのIoT時代でも、大きなセキュリティリスクとなることは明白。サイバー攻撃のさらなる高度化も予想されます。これを考えれば、従来の環境型セキュリティでは、太刀打ちできないといっても過言ではありません。次世代のセキュリティ対策として現在推奨されているのが「多層防御」です。レイヤーごと、つまり「ゲートウェイ」「ネットワーク」「エンドポイント(端末)」「人材や運用プロセス」などにそれぞれの対策を施し、マルウェアや不正アクセスを未然に防ぐ従来の対策ではなく、「内部侵入をあらかじめ想定した対策」を講じていくことが重要視されています。<画像出典:https://www.skyseaclientview.net/skyseanews/vol48_2/02.html>しかし−−内部侵入を想定した多層防御といっても、「エンドポイントへのセキュリティ対策」の重要度が低くなるというわけではありません。オーストラリア政府の情報機関のASDは「アプリのホワイトリスト化/パッチ適用」「最新OSの利用/パッチ適用」「ドメイン/ローカル管理権限を持つユーザーの最小化」で、サイバー攻撃の85%を防御可能としています。サイバー攻撃の“玄関”となるエンドポイントセキュリティへの熟慮が欠かせないのです。そこで、最新「エンドポイントセキュリティ動向と対策」を紹介しましょう。【EDR製品】エンドポイントセキュリティは、「感染防御」から「感染後の対応」をキーにする時代へ昨今、エンドポイントセキュリティで注目を集めているのが「EDR製品」です。Response」の略で、日本語でいえば、「検知と対応」。ここからわかるように、従来の「感染防御」を主眼としたセキュリティソフトとは違い、「感染後の迅速な対応のサポート」を主眼にしてます。EDRが注目を集めているのでしょうか?これまでのセキュリティソフトは、マルウェア検体の採取からシグニチャを生成し、検知・対応に生かすという仕組みで防御機能を発揮していました。広く知られるように今やマルウェアは多種多様な亜種が続々と登場。セキュリティベンダーがあらゆる検体を採取できているわけではありません。「すべてのマルウェアを防御」できるわけではないのです。この背景から登場したのがEDRであり、以下の主な機能を持っています。<画像出典:https://www.cybereason.co.jp/blog/products/541/>・マルウェアなどの感染検索ファイルやハッシュ値の検索から既知のマルウェアやウイルスのファイル/プログラムがないかを調べる・監視と停止ログまたはプロセスを監視し、不正な動作をシャットダウンさせる・バージョンやパッチ情報の特定OSのバージョンやアプリのセキュリティパッチの情報を取得し、リスクのあるPCを特定するこのように、常時「PCの状態を見える化」することで、万が一マルウェアに感染しても、管理者が迅速に対応できる環境を整えるのがEDRなのです。最近では、クラウド型や従来型セキュリティソフトにEDR機能を搭載したものもあり、今後もますますニーズを伸ばしていくことでしょう。Response」(カスペルスキー社)https://www.kaspersky.co.jp/about/press-releases/2018_pro31052018【AppGuard】今もなお、ハッカーに破られていない技術を使った、日本発エンドポイントセキュリティ従来のセキュリティソフトにはなかった「感染以後のサポート」をEDRが持つ一方で、「侵入されても感染しない」といった革新的なセキュリティソフトも存在します。それが「AppGuard」です。先述のとおり、従来のセキュリティソフトの防御機能は「検知と反応」によるものでした。既知のマルウェアを検知しそれに反応することでシャットダウンを行う。「未知」のマルウェアに対しては、どのようなソフトでも100%の防御は理論上不可能であり、リスクをはらみます。AppGuardは検知を行いません。すべてのアプリを「コンテナ化」し正しく動作しているかどうかを判断するのが最大の特徴で、「適正ではない動作」の場合、既知・未知に限らず動作をシャットダウンします。このような手法は「要塞化」とよばれ、18年以上ハッカーに破られたことがなく、今もなおその実績を継続中しているといいます。Planet-works社」により開発されました。Networks社が保有していたもので、この事業をバイアウトし開発に至りました。Award」を三年連続受賞。Networthiness)認証」も受けています。未知のランサムウェアやファイルレス・マルウェアも防ぐというAppGuard。2017年6月に欧州で発生した大規模サイバー攻撃のランサムウェアを防御することが確認されているそうです。このような強固な防御性能に加え、さらに、「定期的なアップデートが不要」「ソフトの容量は1MB以下」「ネットワーク非接続環境でも動作可能」「サイバー攻撃対策のための技術要因が必要ない」など、導入メリットも数多く存在しています。ひとり情シスやゼロ情シスの増加、IoTデバイスが増える今後を考えれば、まさに次世代に求められるセキュリティソフトだといえます。今後も、セキュリティ対策は、サイバー攻撃の高度化に伴い、多様化していくことでしょう。昨今ではWindowsのセキュリティ機能「WindowsDefender」が発展していて、一部では「セキュリティソフトは不要になる」という声もあります。「とりあえずセキュリティソフトを入れておけばよい時代」ではないのです。世の中のセキュリティ動向を知り、企業セキュリティのベストプラクティスをめざす。会社の安全は、情シスの知識にかかっています。常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。経済の新たな原動力として注目されるAPI。株式会社クリアス・テクノロジー「エンジニア」ポジションのご紹介[PR]プレスリリース登録されているプレスリリースはございません。関連サービスおすすめ記事2019/9/9いまさら聞けない【情シス知識】プライバシー保護の基礎、OECD8原則とは個人情報の取り扱いには要注意。10に切り替わるこの時期、アプリケーションや端末利用...2019/3/11いまさら聞けない【情シス知識】Javaの種類と有償化の関係オラクル(Oracle)による無償サポート終了で今やホットなキーワードである「Java」。