効果的なサイバーセキュリティ対策とはみなさん、こんにちは。標的型攻撃によるマルウェア感染などのサイバー攻撃が企業活動において非常に大きな脅威となっている昨今ですが、サイバー攻撃のセキュリティリスクを効果的に低減させるためにどのような方策を導入すればよいか、お悩みのセキュリティ担当者の方も多いかと思います。Studies)が今年二月に公開した報告書についてご紹介しましょう。Cybersecurityhttp://csis.org/publication/raising-bar-cybersecurityこの報告書では過去のさまざまなセキュリティ侵害に関する調査結果を踏まえた上で、いかにすればサイバー攻撃に対するハードルを上げることができるかについてまとめられています。サイバー攻撃に関する「傾向と対策」ですね。この中に書かれているいくつかの数字を以下に引用します。現在の技術ではマルウェア全体の25%が検出されないこれらの数字は、サイバー攻撃の多くが既知の技術や脆弱性を利用する等、極めて単純な手法で行われていること、また企業の多くは現状、それにすら対応できていないこと、さらに通常のウイルス対策ソフトに依存した対策にはおのずと限界があることを表していると言えるでしょう。Directorate)が提唱する4つのセキュリティ管理策を推奨しています。一つ目のアプリケーション・ホワイトリスティングとは、信頼できる許可されたプログラムのみを実行可能とする技術です。アプリケーション・ホワイトリスティングの導入により、有害なプログラムや許可されていないアプリケーションはユーザが意図しているかどうかに関わらず実行できなくなるため、実行ファイル形態(EXEやDLL等)のマルウェアの感染や不正プログラムの起動を防止する上で非常に効果があります。Policies)」や「AppLocker」という機能として実装されています。SRPはホームエディション相当を除くXP以降のすべてのWindowsで利用できるため、企業内で比較的手軽に導入することが可能です。Policieshttp://www.nsa.gov/ia/_files/os/win2k/Application_Whitelisting_Using_SRP.pdf四つ目はいわゆる「最小権限の原則」であり、一般ユーザに対しては一般ユーザ権限しか与えない、また管理者ユーザであっても管理者権限を必要としない作業を行う際には常に一般ユーザ権限のアカウントでのログオンを要求するというものです。多くのサイバー攻撃は管理者権限を得ることによりシステム全体を制御します。管理者ユーザでログオンしている際にマルウェアに感染すると、マルウェアは苦もなく管理者権限を手にすることができます。一般ユーザでログオンしている場合は、マルウェアは感染後、何らかの手法を用いて管理者権限を奪わなければなりません。一般ユーザで使用することは攻撃者へのハードルを一段高める効果があるわけですね。Control)の機能によって、今では一般ユーザでのシステム使用が格段に行いやすくなっています。えシステム管理者であったとしても通常は一般ユーザアカウントでログオンし、必要に応じて管理者ユーザに権限昇格するといった使用方法も、さほど無理なく実現することが可能です。これらの二つとアプリケーションおよびOSのパッチ適用を合わせた4つの管理策は、DSDの35のセキュリティ管理策の中でもトップ4として位置づけられており、DSDの調査結果によればこの4つの管理策の導入で過去DSDが対応したセキュリティ侵害の85%以上は防げたであろうとされています。Intrusionshttp://www.dsd.gov.au/infosec/top35mitigationstrategies.htmパッチ適用はともかく、アプリケーション・ホワイトリスティングの導入や一般ユーザでのシステム使用は利用者のユーザビリティに少なからぬ影響を与える可能性があるため、企業内における展開には抵抗があるかも知れません。サイバー攻撃に対するこれらの効果は極めて大きいと言われていますので、この機会にぜひ一度、検討してみてはいかがでしょうか?それではみなさん、またお会いしましょう。それぞれ各社・各団体の商標または登録商標です。