カツオキ)こんにちは、株式会社ビットスクリプトの葛西です。前回は、ランサムウェアについてお話し致しました。第3回目の今回は、ランサムウェア以外のサイバー攻撃と具体的な対策事例についてお話し致します。前回、ランサムウェアは最も注意しなければならない身代金ウィルスと言うことを理解して頂いたと思います。その対策についてもお話し致しました。世の中には、身代金が目的ではないウィルスが沢山存在します。多くは次の2つに分類され、これが企業にとって注意すべきサイバー攻撃の目的となっています。1.ウィルス感染からの情報漏洩ウィルスに感染すると攻撃者が用意しているサーバー(C&Cサーバー)に接続されてしまいます。実はこの時点で感染PCの情報は漏洩している可能性が非常に高いのです。ウィルスは同ネットワーク内の別のPCに次々と感染していき、サーバーまで辿り着いて目的の情報を奪取するのです。この手法は一般的に標的型攻撃にも利用されており注意が必要となります。多くの場合はウィルス感染に気付かないのが特徴です。2.ウィルス感染に気づかず利用される(ボットウイルス)こちらも同様で、ウィルスに感染すると攻撃者が用意しているサーバー(C&Cサーバー)に接続されてしまいます。感染PCは完全に攻撃者に乗っ取られ、攻撃者の意図のまま操られます。感染に気付かずに攻撃者の犯罪に加担してしまいます。ネットワーク経由で感染が広がります。ボットウイルスに関しては、Webカメラ等のIoT機器も攻撃の対象となっており、注意が必要となります。【具体的な対策事例】ここで重要なのが、「ウィルスに感染しない対策」と「ウィルスに感染した後の対策」の両方を行うことです。この2つを行うことでインシデント(情報漏洩等の事故)を最大限に防ぐことが可能となります。「ウィルスに感染しないための対策」をご説明致します。ウィルスに感染しないことが一番の対策になるからです。1.セキュリティアップデートウィルスは、OS、アプリケーション、プラグイン、等の脆弱性を突いて感染します。セキュリティアップデートは対策の中で最も重要な作業で、誰でも行える作業なのです。面倒くさがらずに必ず行って下さい。2.ウィルス対策ソフト各PCにインストールするタイプと、インターネットの出入口に設置するゲートウェイタイプ(UTM)が存在します。通常のアンチウィルスソフトの検出率は概ね50%を割っていますが、レガシーのウィルスは検出・駆除を行ってくれるので、今や必須の対策となります。3.USBデバイスの制限ウィルスの感染経路はネットからとは限りません。USBメモリ等の大容量デバイスより感染するケースがあります。最近ではUSBデバイスを改造してウィルスを仕込む手口も見つかっています。USBデバイスを制限することでウィルスの感染を防ぐことが出来ます。4.その他その他の対策としては、アドウェア・スパイウェア対策ソフト、メーラー設定変更(HTMLの表示の制御)、ゲストネットワークの分離、自己防衛(知らないURLリンクとアプリのダウンロードに注意する。)を行うことも重要になってきます。次に、「ウィルスに感染した後の対策」をご説明致します。ウィルス感染しても悪い動きを封じ込めてしまえば被害は抑えられます。情報漏洩もボットの動き(犯罪への加担)も防ぐことになります。1.セキュリティアップデートウィルスはOSの脆弱性を利用して同ネットワーク内のPCに次々感染を広めます。セキュリティアップデートを行うことで、感染が広まるのを抑える効果があります。2.アンチボット最近では、アンチボットという対策手法があります。アンチボットは、攻撃者が用意しているサーバー(C&Cサーバー)への接続を阻止したり、サイバー攻撃を解析してその通信を遮断し犯罪への加担を防いでくれます。ウィルス感染後の対策としては最も効果的な方法で、アンチボット機能を実装しているUTM(次世代のファイアウォール)を導入することで対策できます。今すぐ行いたい効果的な方法は以下の通りです。1.セキュリティアップデート2.ウィルス対策ソフト導入3.アンチボット導入また、今すぐできる、行った方が良い対策は以下の通りです。今すぐ出来る対策をまとめました。個々の環境に合わせて行ってください。昨今のサイバー対策は、「ウィルスに感染しない対策」と「ウィルスに感染した後の対策」の両方を行うことが重要となります。効果的な対策方法を把握し、個々の出来る範囲で最大限にセキュリティ対策を行って下さい。セキュリティ対策により100%安全にすることは難しいですが、多重の対策で100%に近づけることが重要になります。次回は、UTM導入のススメについて詳しく解説して行きたいと思います。News(メールマガジン)でもお届けしております。ご興味がある方はご登録頂けたら幸いです。カツオキ)■プロフィール2002年設立のサーバーとセキュリティ専門会社、ビットスクリプトの代表取締役。サーバーとセキュリティのプロフェッショナルとして、マイナンバーの運用や情報漏洩のコンサルティングも行っている。インターネット創成期から業界に携わり、IPOも経験し、200社以上のインフラをプロデュースしている。