どんな攻撃にも耐え得る体制を作るのは現実的ではない。専門家は、脅威の種類や影響度を理解した上で妥協点を探るとともに、無駄を徹底排除して投資効果を最大化することをポイントに挙げる。企業情報システムを脅かす攻撃の手口はますます巧妙化している。ウイルスなどの形でPCやサーバーに遠隔操作用のプログラムを忍ばせておき、コントロール下にある大量のコンピュータを一斉に支配して多面的に攻撃を仕掛ける。具体的には、迷惑メールの一斉送信や特定のサーバーに負荷をかけてダウンさせる(あるいは侵入する)といったことが可能だ。大規模で複雑なネットワークを介しているだけに、大元の指令者が誰かを特定するのは難しい。ほかにも、フィッシングやSQLインジェクション、クロスサイトスクリプション、MITM(Man-In-The-Middle)など、さまざまな手法が世に登場している(図1-1の左)。)というのはセキュリティ専門家に一致した意見だ。機密情報を闇マーケットで売りさばいたり、盗んだクレジットカード情報で不正換金したりするのが最終目的である。Service)としてボットネットを貸し出すサービス、データ詐取ツールの開発/提供、データ売買のマーケット運営など、望まざる協力体制が形成されている。社外からの攻撃もさることながら、社内にも多数の脅威が潜んでいる(図1-1)。三菱UFJが4月、元社員が顧客148万人分の個人情報を不正に持ち出し、うち5万人近い情報を名簿業者に売却していた事実を明らかにしたのは記憶に新しい。情報漏洩など報道で明らかになるセキュリティ上の事件を見ると、従業員や取引先関係者の不正行為や人為的ミスによるものが、社外からの攻撃よりも目立つ。実証実験でRPAの大幅な業務削減効果を確認。Libraryもご利用いただけます。実証実験でRPAの大幅な業務削減効果を確認。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。どんな攻撃にも耐え得る体制を作るのは現実的ではない。専門家は、脅威の種類や影響度を理解した上で妥協点を探るとともに、無駄を徹底排除して投資効果を最大化することをポイントに挙げる。