(589)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(554)DX推進を阻む現行システムの壁、その乗り越え方とは?スペシャル2020/02/26「決められない」生保の担当者がやらかした、AI導入の行き詰まり2020/02/25【マンガ解説】5分でわかるエッジコンピューティング。サテライトオフィス提供コンテンツスペシャル会員限定2018/07/25もはや「境界を守る」だけでは不十分、新時代の脅威にセキュリティをどう見直す?クラウドとモバイルの広がり、そしてサイバー攻撃の複雑化・巧妙化は、企業における「境界型セキュリティ」の考え方に根本的な変革を迫っている。社内/社外の境界を強固にし、侵入を防いで内部を守る対策だけでは、セキュリティを担保することは困難な時代に突入したのである。境界型セキュリティでカバーできない脅威に対して、どう対処すればよいのだろうか。具体的な方法を整理しよう。Fotolia)境界型セキュリティだけでは守れない時代へこれまで企業のセキュリティ対策は、「境界型モデル」を前提としていた。社内と社外のネットワークを分け、その境界を保護することで、脅威の侵入を防ごうとするのが、その基本的な考え方だ。境界線上にファイアウォールやプロキシサーバ、IPS/IDSなどの機器を設置し、通信を制限したり、URLフィルタリングを実施したりといった対策は、すべて境界型モデルの対策だ。このモデルは現在、2つの観点で限界を迎えている。1つはビジネスにおけるクラウドの広がりだ。Services(AWS)など、クラウド型のサービスを業務で使うのが当たり前になった今、従業員の多くは社内/社外を行き来しながら、重要なテータにアクセスしたり、アプリケーションを利用したりするようになった。このため、境界の内側だけを守っていても、企業のセキュリティを守ることは難しくなった。1つは、脅威の複雑化・巧妙化だ。毎日、膨大な数の新種のマルウェアが作られ、従来のシグネチャ型の対策では、未知のマルウェアを発見することは難しくなった。登場するフィッシングサイト、特定の企業を狙った標的型攻撃などの深刻な現実を前に、境界で脅威を100%防ぐことは不可能であり、侵入されていることを前提に対策すべきというのが、現在の常識となっている。いって、境界型のセキュリティ対策が不要になったわけではない。引き続き境界型のセキュリティ対策は実施しつつ、それだけではカバーできない脅威に対して、どう対処するかが求められているのである。具体的にどのような対策が考えられるのだろうか。>>・セキュリティとは無関係だった「DNSサーバ」がカギになる?・ハードウェア不要、導入が簡単にもかかわらず、未知のマルウェアをブロック・月額数百円でセキュリティ専門の研究組織のインテリジェンスを利用可能この続きは会員限定ですここから先は「ビジネス+IT」の会員の方(登録は無料)のみ、ご利用いただけます。ログインする今すぐビジネス+IT会員にご登録ください。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。