複数の対策を階層的に配置して、そのどこかの層で攻撃プロセスを食い止める。これが、現在のセキュリティ対策の基本である「多層防御」の考え方だ。この考え方に基づいて構築されたセキュリティシステムの運用を開始すると、いくつかの課題も見えてくる。大きいのが、各セキュリティ製品が単体で運用されることによる弊害だ。ここでは、その問題点を明らかにし、具体的な対策を整理しよう。企業を標的としたサイバー攻撃は、ますます複雑化・巧妙化している。多くの企業がさまざまな対策をとっているが、被害を完全に食い止めるのは難しいのが現状だ。最近では、企業内のデータを暗号化して身代金を要求するWannaCry(ワナクライ)、PETYA(ペトヤ)などのランサムウェアの被害が記憶に新しい。セキュリティの研究機関「ソフォスラボ」のレポートによれば、今後は仮想通貨周辺の脅威が高まると予想されている。日本ではビットコインに注目が集まっているだけに、気になるところだ。サイバー攻撃対策を立てるうえで重要な考え方が「多層防御」だ。これは、1つの対策だけでなく、複数の対策を多層的・階層的に配置して、いずれかの層で攻撃のプロセスを断ち切ろうとする考え方である。現実に多層防御のシステムを構築して運用を始めると、大きな課題にぶつかることになる。1つは運用負荷が過大になることだ。アンチウイルスなどのエンドポイント製品、ファイアウォールなど、多様な製品がそれぞれ単体で運用されているため、製品ごとの運用スキルが必要になり、人的コストが膨らんでしまう。1つは、検知はできてもそれに対するアクションが難しいという問題だ。多層防御の仕組みにより、脅威を検知できる精度は上がったが、機器間の連携が不十分で操作方法も機器ごとに異なるため、迅速な対応がとれないという現場の声は少なくない。した課題を解決するために、複数のセキュリティ機器のログを収集して一元管理し、脅威を分析可能にするSIEM、脅威の監視や分析を専門に行うSOCといった製品・サービスも登場しているが、高価なSIEM/SOCを導入できる企業は多くはない。ヒト・モノ・カネの足りない中堅中小企業にとってはハードルが高い。仮にSIEM/SOCを導入しても、各セキュリティ製品がそれぞれ単体で動いている事実は変わらない。意地悪な見方をすれば、SIEM/SOCは、多層防御の各層でバラバラに動いているセキュリティ製品を”力業”でまとめ上げる仕組みと言えなくもない。・現在の環境を活かしつつ、多層防御をさらに堅固にすることもこの続きは会員限定ですここから先は「ビジネス+IT」の会員の方(登録は無料)のみ、ご利用いただけます。ログインする今すぐビジネス+IT会員にご登録ください。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。