(587)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(560)【マンガ解説】5分でわかるエッジコンピューティング。開発トップ(942)開発総論(266)プロジェクト管理・ワークフロー管理(124)Web開発(236)レガシーマイグレーション(128)CAD(25)組み込み・産業機械(40)RIA(29)開発ツール・開発言語(94)RSSFacebookTwitterF5ネットワークスジャパン合同会社提供コンテンツスペシャル会員限定2018/10/02企業は今、サイバー攻撃に対してどのような対策、組織づくり、人材育成を考えればよいのか。Webセキュリティの専門家である徳丸浩氏に、2018年サイバー攻撃の動向を振り返ってもらいつつ、マイニングマルウェアやコインハイブの問題、企業内CSIRT構築、セキュリティベンダーとの付き合い方など、本業のコンサルティングの知見などを交えて、語っていただいた。情報セキュリティは経営戦略に組み込むべき課題にサイバー攻撃に対する備えは、あらゆる企業にとって無視できるものではない。ITがビジネスのインフラとなった今、情報セキュリティは経営戦略に最初から組み込んでおく必要があるものになっている。情報セキュリティは経営者が主体となり、企業ミッションや経営方針にのっとって実施すべき、というのは情報セキュリティマネジメント(ISMS)の基本だ。言うまでもないことだが、現実には、この意味を理解して実践している企業は多くない。浩氏に、企業セキュリティについて語っていただいた。1985年京セラに入社。2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング(現EGセキュアソリューションズ)を設立。脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。脆弱性が生まれる原理と対策の実践(SBクリエイティブ)』がある増えるマイニングマルウェアに対して企業はどう対応するかまずはここ1年前後のサイバー攻撃の状況、動向について、徳丸氏はどのように見ているのだろうか。「昨年、話題になった『WordPress』『Strut2』など著名ソフトウェアへの攻撃は落ち着いてきていますが、ビットコインなどの暗号通貨が話題になるにつれ、年末、年始あたりから目立ってきたのが暗号通貨のマイニングマルウェアです。サイバー攻撃の動機のほとんどが金銭目的ですが、暗号通過は匿名性が高く、犯罪者も扱いやすくローリスク・ハイリターンの攻撃として急激に増えています」(徳丸氏)マイニングマルウェアは、企業のサーバに不正に侵入し、ビットコインなどの暗号通貨を不正にマイニング(採掘)させることで計算機リソースを消費する。不正アクセスしている時点で違法であり、マイニングに限らずあらゆる攻撃につながるものだ。目的は不正なマイニングによる金銭の取得であるため、CPUやメモリの消費(窃取)に手加減はない。悪質なマイニングマルウェアなら、通常業務への影響も避けられない。マイニングマルウェアから自社サーバ、自社サイトを守るにはどうすればよいだろうか。・徳丸氏が教えるベンダー選定のポイント、「セキュリティは発注の段階で7~8割程度決まる」この続きは会員限定ですここから先は「ビジネス+IT」の会員の方(登録は無料)のみ、ご利用いただけます。ログインする今すぐビジネス+IT会員にご登録ください。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。