セキュリティを侵害する攻撃も同様に変化に適応するからです。今日の脅威の巧妙化は、主にその手法で確認することができます。標的とした環境の弱点に合わせて、脅威はその手法を適応させていきました。トレンドマイクロは、本稿で、ネットワーク上の脆弱を突いて攻撃を仕掛ける攻撃者の目線から、ネットワークについて考察します。した考察は、IT管理者がどのようにネットワークを保護すべきかの指南となるでしょう。■人間が最も脆弱である人間は、外部刺激に対して常に脆弱です。強い感情を引き起こす外部刺激に対してはなおさらです。これが、ソーシャルエンジニアリングが常に攻撃の一部となっている理由です。ソーシャルエンジニアリングには多くの手法が利用され、また高い効果が約束されています。人間が常にソーシャルエンジニアリングを利用した攻撃の犠牲になると想定することは、IT管理者にとって重要です。これは事実だからです。社員の考えが何であれ、ネットワークのセキュリティ対策はこれを念頭において設計しなくてはなりません。IT管理者は以下を実践するとよいでしょう。攻撃者がネットワーク内に侵入するのを防ぐだけでなく、情報窃取も防ぐネットワークを構築して下さい。制御したとしても、窃取した情報を送出するのが困難になります。適切に管理されたファイアウォールやネットワークのアクセス管理も、ネットワークの保護に大いに役に立つでしょう。「スレットインテリジェンス」も同様に大きな役割を果たします。IPアドレスを検出します。システムが必要とするセキュリティレベルに基いてネットワークをセグメント化して下さい。重要なシステムは、物理的、もしくはそのシステムが接続するネットワークのセグメントを通して通常のシステムから切り離す必要があります。した事項に加え、社員への教育もやはり重要です。社員への教育は定期的に行って下さい。■最も安全だと考えている場所が最も危険であるネットワーク間のセキュリティのわずかな違いですら、大規模な攻撃につながる可能性があります。攻撃者はこれを熟知しており、IT管理は心に留めておくことが大切です。ネットワークは定期的に精査し、すべてのエリアが適切に保護されているかを確認して下さい。IT管理者はまた、自分自身が潜在的な標的になることを考慮していないかもしれません。プリンタやルータといったネットワーク上の機器が感染経路になることを想定していない場合があります。Web管理者にも言えるでしょう。Webサイトを探索し、侵害するかもしれません。Webサイトに実行する可能性があります。■ユーザは弱いパスワードを使用している多くのユーザにとって、パスワード管理が大変な労力であることは言うまでもありません。そのため、ネットワーク上のすべてのユーザが安全なパスワードを使用していると単純に想定するのは間違いでしょう。ユーザが安全でないパスワードを使用していると想定し、二要素認証や、場合によっては生体認証といった他の認証手段を導入してネットワークを保護する必要があります。■ネットワーク上にすでに使用していない機器があるネットワーク上にはすでに使用していない機器が存在するものです。すべてのネットワーク上には、ネットワークの接続形態を表すトポロジーマップ上では確認できないものの、ネットワークにつながっている機器が存在します。従業員の個人的な機器や、外部業者の機器、または廃棄されずに残っている機器などがそれに当たります。攻撃者は、こうした機器を利用してネットワークへのアクセスや探索を行います。これに対処するため、IT管理者は、ネットワークに接続しているシステムを注意深く監視しなければなりません。Control、NAC)」の手法を導入して、こうした使用していない機器に与えられたアクセスレベルを監視し、管理する必要があります。IT管理者にとって重要なプロセスです。脆弱性は古いものも新しいものも含めて、すべて対処しなければなりません。IT管理者は心に留めておく必要があるでしょう。脆弱性がいつ発見されたかは関係ありません。