ディーアイエスソリューションTweetはじめにもうすぐ梅雨の季節です。企業としても必携の“傘”があります。Umbrellaです。Umbrellaは以前コラムに書かせていただいて以来、特に2019年に入ってから爆発的な反響をいただいており現在最も注目されているセキュリティソリューションのひとつであると言えます。Umbrellaが必要なのかについて、弊社オリジナル無償トライアルのご紹介と併せてご説明させていただきます。UmbrellaコラムでDNS(名前解決)サーバは名前解決をするだけで、それ自身はセキュリティのチェックはしていないことと、更にこのDNSの防御が不十分で狙われる企業が多い、ということをご説明させていただきました。Umbrellaの必要性を高めています。脅威の変化(内部と外部・故意と過失)攻撃側が企業ネットワークやエンドポイント端末を狙う目的は何でしょうか?中には愉快犯もいるかもしれませんが、多くの場合はお金儲けです。彼らはある意味で私たち以上にビジネスマンなのです。2018年に猛威を振るったランサムウェアはサーバや端末をロックしてそれを解除する代わりに身代金を要求する、というものでした。この手法ではもし捕まった場合に刑事罰に問われる可能性があることや確実に身代金が支払われるとは限らないことから、現在では大手企業をターゲットにしたランサムウェア攻撃は少しずつ減少しつつあります。その代わりに増加しているのが「クリプトマイニング」を利用した攻撃です。※ランサムウェアについては「シスコ2018年次サイバーセキュリティレポートコラム」をご覧ください。クリプトマイニングって何?ビットコインなどの仮想通貨はセキュリティ保護のため暗号化されています。それが足枷となり新たに仮想通貨を生成したり、仮想通貨同士の取引をしたりする場合、都度膨大な暗号化計算処理が必要です。この暗号化計算処理のことをクリプトマイニング(暗号通貨採掘)と言います。従ってクリプトマイニング自体は違法ではありません。このクリプトマイニングを実行するにはスーパーコンピュータのような演算能力が高いコンピュータやマイニングリグ(クリプトマイニング用にコンピュータやラックを組み合わせた機材)を用意する必要があります。これらの用意には莫大な費用が掛かるため誰もが簡単に実施できるものではありません。そこで考えだされたのが、コンピュータの能力を少しずつ供出し合う「プールマイニング」という仕組みです。このプールマイニングは、手数料の支払いとコンピュータ能力の一部を供出するだけで参加でき相応の報酬をもらえます。このプールマイニング自体も違法ではありませんが、違法になり得る下記の2つのパターンがあります。→従業員が不同意で参加(過失)1.は申し上げるまでもなく従業員倫理の問題があります。そのような従業員は他にも情報漏洩などの不正を働く可能性が高いと言えます。2.はマルウェア感染が社内に拡大し最終的には全社のコンピュータが利用されてしまうおそれがあります(2.のことをクリプトジャッキングと言います)。どちらのケースにせよ企業ネットワーク帯域を圧迫し業務効率を低下させていることに間違いありません。このように、企業を脅かす脅威は以前のように被害が分かりやすいものから、分かりにくい(=情報システム担当者が気づきにくい)ものにシフトしつつあります。攻撃例ワークスタイルの変革がこの流れに拍車を掛けているこのような脅威が増加している背景には私たちが推進している「ワークスタイルの変革」があります。想像してみてください、上述のようなお金儲けの手法は外出先・サテライトオフィス・在宅勤務などの「オフィス外」が極めて理想的な環境であるとは思いませんか?また、ワークスタイル変革の一環でクラウドアプリケーションの利用や拠点ローカルブレークアウトも推進されている企業も多いと思います。これらも情報システム担当者が従業員のネットワークアクセスを把握しきれない可能性が高まる、と言う意味では攻撃側にとっては有難いことなのです。冒頭で攻撃側はある意味で私たちよりもビジネスマンである、と申し上げましたが、彼らは私たちのワークスタイル変革に適応しており、皮肉なことに見事な働き方改革を実践しているのです。以上のことから、情報システム担当者は全ての従業員のネットワークアクセスを“見える化”する必要がある、ということがお分かりいただけたかと思います。UmbrellaはDNSレイヤでの防御だけではなく、この“見える化”にも優れています。Categories)」機能で、業務に必要ないコンテンツの閲覧をブロックすることができるだけでなく、オンライン会議やファイル転送サービスなど会社で容認されていないツールの検索もブロックできます。Discovery)」機能では、会社で容認されていないクラウドアプリケーションも含めて、全体の利用傾向や具体的なアプリケーション名を確認できます。これらの機能を活用することにより、故意・過失両方のネットワーク・セキュリティリスクを回避することができるのです。Umbrellaの必要性は理解したけど実際に使ってみないと効果が分からない、という方のためにディーアイエスソリューションでは最長42日間(通常は14日間)の無償トライアルをご用意いたしました。Umbrellaトライアル(14日間)を実施された方でも期間延長という形でご対応させていただきますのでお気軽にお問い合わせください。このトライアルで、これまで気づかなかった新たな発見をされる企業様も数多くいらっしゃいますので是非お試しください。トライアルの詳細・お申込みにつきましては下記のリンク先をご覧ください。Technology」のページが公開されました。目に見えない部分はすべて自動化される時代へ。「マイクロソフト・クラウド・ソリューション」のページを更新しました。Teams活用・PBX連携」のご紹介記事を掲載いたしました。Merakiフルスタック導入事例」ご紹介記事を掲載いたしました。文教向け特別パッケージ」のページを公開しました。SD-WAN」のページを公開しました。Merakiフルスタック導入事例」を公開しました。InfoSight」のページを公開しました。2020年2月10日Azureユーザーに朗報です。最新クラウド市場シェア:AWS微減、Azure継続上昇。2020年2月6日コロナウイルス対策としてテレワーク。オリンピックの予行練習にも。News(2020年2月号)を公開しました。