Bluetoothの次はWPA2。LabBluetoothの次はWPA2。19:002017年9月、全世界で約82億台のデバイスに影響があると言われたBluetoothの脆弱性「BlueBorne」に続き、10月にはWPA2の脆弱性「KRACK」が発見されるなど、ワイヤレスネットワークにかかわるセキュリティ脅威が次々に発見されました。今まで多くのサイバー攻撃は、インターネット経由でおこなわれてきたという事実から、企業でのセキュリティ投資はネットワークセキュリティ(ファイアウォールやIPS/IDS、UTMなど)が中心でした。無線通信の電波が届く範囲に攻撃者がいた場合、デバイスへ直接攻撃されるという脅威は、多くの企業にとって想定外のものであったと推測されます。「働き方改革」の推進によるテレワークの普及などから、社外にPCを持ち出して作業することが当たり前となっている企業様も多いのではないでしょうか。OSにおいても万全の対策を施す必要があります。今回は、これらの脆弱性から社内PCを守るポイントと、IT資産管理ソフト「SS1」で実施できる対策についてご紹介いたします。脆弱性への脅威に対応するためには、ネットワークデバイスの無断利用を防止する必要があります。SS1では、無線LANやBluetoothといったネットワークデバイスの利用を制限できます。デバイスの利用は社内ネットワーク接続時に限るといった運用設定もおこなえるので、例えば、Bluetoothの利用は社内ネットワーク接続時にマウスなど周辺機器の利用のみ許可し、社外ネットワークへの接続時はすべて利用禁止するといった運用が可能です。脆弱性にかかわらず、無料の公衆無線LANサービスには、通信そのものが暗号化されていないものや、パスワードを解読している悪意ある第三者から通信を傍受される可能性があるなど、様々な危険があります。SS1では、許可以外のワイレスネットワークの利用を制限することができるので、社内の無線LANなど、管理者が安全と判断したネットワークのみ利用可とするといった運用も可能です。このようにSS1を用いることで、業務の利便性を損なうことなく、セキュアなネットワークデバイスの利用環境を実現します。脆弱性に対するパッチ適用を徹底Microsoftは、月例のセキュリティ更新プログラムでこれらの脆弱性に対する修正パッチをリリースしています(「BlueBorne」については、CVE-2017-8628、「KRACK」については、CVE-2017-13080を参照)。ネットワークデバイスを利用するPCについては、まずこれらのパッチが確実に適用されているかを確認する必要があります。未適用の端末があった場合は、必ずパッチを適用するように心がけましょう。SS1なら、WSUSと連携することで更新プログラムの情報を自動取得し、管理対象PCごとの適用状況を簡単に確認できます。対象機器やタイミングを詳細に指定し、更新プログラムを適用できるので、管理業務の効率化を実現します。無線ルーターなど社内のネットワーク機器も漏れなく管理WPA2の脆弱性が明らかになった後、ルーターなどネットワーク機器のメーカーから、脆弱性に対するパッチがリリースされました。機器のメーカーによって対応速度には差があり、社内のどこでどんな機器が使われているかを把握できていないと、迅速に対応できません。SS1では、PCやサーバー以外のネットワーク機器もIT資産として登録し、管理することができます。機器一覧として把握するだけでなく、機器の設置状況を図面で管理できるため、迅速なネットワーク機器の所在確認・対応に役立てることができます。脆弱性が発見されても慌てないために今後も、いつどのような脆弱性が明らかになり、攻撃者に狙われる脅威が生じるかは定かではありません。脅威が明るみに出たとき、IT資産を適切に管理できているかいないかが、その後の対応に大きな差を生むことになります。現在のIT資産管理環境に不安をお持ちの方は、まず社内IT資産の適切な把握からはじめませんか?IT資産管理や情報漏洩対策に、お困りではありませんか?株式会社ディー・オー・エスは、情報システムご担当者様にとってベストな解決策をご提案できるソフトウェアベンダーです。お困りのことがあればお気軽にご相談ください。サヨナラできずに使い続けるリスクHDD転売事件からの教訓。365など様々なメーラーのログを一元管理するには前へリース、レンタルなどのIT機器の契約管理を効率化するには?次へ医療機関のセキュリティの甘さが大問題!?「診療報酬改定セミナー」講演レポートCategorySS1情報・Tips30イベントレポ22トレンド情報19ニュースリリース7注目のイチオシ記事HDD転売事件からの教訓。日々、社内IT環境の運用・管理に奔走する、忙しい“情報システム担当者”をご支援するお役立ちサイトです。IT資産管理やセキュリティ対策の最新情報や、管理ノウハウなど、幅広い情報を提供しています。SS1についてのお問い合わせは▲IT資産管理ソフトSS1の詳細説明や、デモ・お見積りのご依頼は下記よりお選びください。best1(SS1)」のご提供と、先進的ICTを駆使しお客様のビジネスをサポートすることで、社会発展を目指して活動しております。