2020/02/17一覧メールでシェア印刷AA最近のサイバー攻撃で猛威を振るっているのがゼロデイ攻撃です。Sense」とはどのようなソリューションなのか。学氏にお聞きしました。―ゼロデイ攻撃とはどのようなものですか?大津山氏:ゼロデイ攻撃とは、OSをはじめとするITシステムに新たな脆弱性が発覚したときに、それが公表されたり、対策プログラムが提供される前に行われるサイバー攻撃を指します。対策が取られる日を1日目(ワンデイ)と考え、それより前に行われるので0日目=ゼロデイと呼ばれています。鈴木氏:脆弱性とは、OSのセキュリティにおける穴とお考えください。セキュリティホールとも呼ばれますね。明確な対策方法がまだない状態で仕掛けられる攻撃のため、大変危険な攻撃といえるでしょう。ゼロデイ攻撃は内閣サイバーセキュリティセンター(NISC)が2018年6月に発表したセキュリティガイドラインでも問題視されています。―どのような攻撃が考えられるのでしょうか?大津山氏:典型的にはいわゆる標的型攻撃で使われます。特定の会社向けにカスタマイズしたマルウェアを作り、アンチウイルスをすり抜けるというような攻撃です。鈴木氏:従来のウイルススキャンソフトはパターンマッチングといって、ウイルスやマルウェアのファイルの特徴的なコードをパターンとして記録しておき、それに合致したものを弾き出すという手法で防御しています。現在は4秒に1つのマルウェアが作られているといわれています。その大半は既存のマルウェアの亜種や変種ですが、わずかでもパターンと異なれば、ウイルススキャンソフトをすり抜けてしまいます。従来のセキュリティ対策では検知できないというのはそのような意味です。Sense」というソリューションなら、ゼロデイ攻撃にも対策できます。これはディープラーニングを活用した最先端のアンチウイルスソリューションです。鈴木氏:事前に何億ものマルウェアをクラウド上で学習した推測モジュールがPC上で動作し、ファイルを開く前や実行する前にそれがマルウェアか否かを判断します。大津山氏:従来のウイルススキャンソフトをすり抜けてしまう未知のマルウェアを検知できるのがポイントです。HPが社内で行ったテストでは、未知のマルウェアを99%以上の精度で検知・防御できることが確認されました。鈴木氏:しかも、ドライブに痕跡を残さないため従来のウイルススキャンソフトではまったく歯が立たなかったファイルレスマルウェア攻撃も検知可能です。Sense」を搭載したビジネスPCならば、ゼロデイ攻撃を恐れる必要はなくなり、安心・安全にビジネスに使うことができるということですね。Sense」を組み合わせることで、マルウェア感染のリスクは格段に低減できます。Sense」で検知するというわけです。大津山氏:人手やコストをかけずに、最新の攻撃に対応できるセキュリティを実現することができれば、安心して本業に集中することができるのではないでしょうか。情報セキュリティにおけるリスクを低減することができれば、ビジネスの継続性も改善されます。”ゼロデイ攻撃対策済み”ということを会社の強みとして成長につなげていただければいいなと思います。Kitの管理性を、年間販売台数が100万台以上のベンダーと比較。(2018年1月時点、日本HP調べ。その子会社の商標です。●記載の社名、品名は各社の商標または登録商標です。予告なしに変更する場合があります。Kitの管理性を、年間販売台数が100万台以上のベンダーと比較。(2018年1月時点、日本HP調べ。その子会社の商標です。●記載の社名、品名は各社の商標または登録商標です。予告なしに変更する場合があります。Reserved.ページのトップへトップページ。