サイト内の現在位置を表示しています。Journal電子書籍(EPUB)ダウンロードNEC技報に関するお問い合わせ巧妙化・高度化するサイバー攻撃から企業を守るために、NECグループは20年以上にわたり蓄積したノウハウや、国際的なセキュリティ専門機関や警察などの外部機関との情報共有を通して、プロアクティブなサイバーセキュリティ対策をNECグループの国内外に展開しています。Networking)の技術を活用し、サイバー攻撃の被害を局所化するシステムの実用化を推進しています。本稿では、NECグループ内でグローバルに展開しているサイバーセキュリティ対策と、以前から実施している、お客様情報や秘密情報を守るための、情報セキュリティ基盤について紹介します1)。Officer)を筆頭に、さまざまな活動をNECグループの国内外に展開しています。以下に、主な活動を紹介します。サイバーセキュリティリスク分析NECグループでは、標的型攻撃、ランサムウェア(ファイルが暗号化され、復号と引き換えに身代金を要求)、ばらまき型メール攻撃(不特定多数を狙った攻撃)など、日々発生するサイバー攻撃の脅威に対してリスク分析を行い、分析結果に基づきサイバー攻撃対策を実施しています。(変化するサイバー脅威動向に追随するよう運用プロセスを適宜見直し)、「ソリューション・IT分析」(対策製品・サービスのNECグループ内IT環境への適合性分析)、及び「対策分析」(NECグループにとって今後必要となる対策の検討)の4つに分類しています。グローバルサイバー攻撃対策NECグループでは毎年、サイバーセキュリティリスク分析に基づいて対策の計画を立案し、CISOの承認のもと、対策を実施しています。社会ソリューション事業を国内外に展開するNECグループにおいて、グローバルで統一的にサイバーセキュリティリスクに対応することは、事業継続の必須条件ととらえています。Team)体制の確立の大きく4点に注力し施策を展開しています(図1)。して、未知のマルウェア検知システムを導入し、Web通信とメール受信を監視し、検知した未知のマルウェア情報などを基に、不正通信をフィルタリングするとともに、感染が疑われるPC及びサーバへの処置を実施します。(2)ログの統合管理・監視NECグループ約18万台のPC・サーバの通信やセキュリティ機器のログを統合的に集約管理し、解析調査の効率化、高度化を図っています。複数のログを相関的に分析することで、潜在的なリスクの発見と、情報漏えいリスクの低減につなげています(図2)。Platform>)を展開しています。GCAPSでは、リスク認識に基づき対処を行う「事前防御」とインシデント検知発生時の「事後対処」の2つの側面からPC・サーバ対策の強化をグローバルに実施します(図3)。GCAPSコンセプト(4)CSIRT体制の確立NECグループでは、CISO配下にCSIRTを設置しています。CSIRTではサイバー攻撃を監視し、攻撃やマルウェアの特徴を分析しており、各関係機関との情報共有も行っています。インシデント発生時には保全や攻撃の解析を実施し、原因究明や事態の収束を行います。サイバー攻撃の検知状況や不正通信先などの情報に基づいた、「サイバーインテリジェンス」と呼ばれる知見をグローバルに共有して、各海外現地法人のCSIRTが連携する体制を整備しています(図1、図4)。Flag)などを実施しています。組織全体での対応力強化のため、経営者参加型の総合演習も実施しています。NEC先端技術領域の価値実証NECグループでは、SDNやAIを組み合わせたサイバーセキュリティの先端技術領域において、実際のIT環境での価値検証・実証を行いながら、NECの注力領域の成長と先進的な社内リファレンス構築を図っています。(1)SDN×サイバー攻撃対策連携ランサムウェアや標的型攻撃などのマルウェア感染後の更なる迅速な被害局所化を実現するため、SDNを活用したサイバー攻撃自動防御システムの価値検証を行ったうえで、それをNECグループ内に導入しております。Intelligence)AIを活用したNECの自己学習型システム異常検知技術である「ASI」の価値検証を、NECの研究所と連携して進めています。Pacificの実IT環境にASIを導入し、エンドポイントでの未知の攻撃検知と攻撃追跡性能を評価し、評価結果をASIの事業化検討にフィードバックしています。情報セキュリティ基盤NECグループでは以前から、お客様情報や秘密情報を守るために、利用者を管理・統制して、PCやネットワーク、業務システムを安全・安心かつ効率的に利用できる情報セキュリティ基盤を構築・運用しています。情報セキュリティ基盤は「利用者を管理・統制するIT基盤」「PC、ネットワークを守るIT基盤」「情報を守るIT基盤」の3つの基盤が相互に連携し補完し合いながら、NECグループの情報セキュリティポリシーを実現しています。以下に、これら3つの基盤を紹介します。利用者を管理・統制するIT基盤(認証基盤)情報セキュリティにおける管理の基本は、個人認証の仕組みです。人を特定し認証する仕組みにより、情報資産への適切なアクセスコントロールやデジタル証明書を利用した、なりすまし防止などを実現できます。現在、NECグループでは、利用者を管理・統制する認証基盤の強化を進めています。主な強化施策として、「クラウドサービスとの認証連携」及び「多要素認証」について紹介します。(1)クラウドサービスとの認証連携ビジネス環境の多様化が進むにつれ、外部との情報共有や、クラウドサービスを利用するニーズが増えてきています。そこで、NECグループは、グループ内の認証基盤とクラウドサービスとの認証連携を実現し、安全・安心にクラウドサービスを利用できる仕組みを基盤として導入しています(図5)。サイバー攻撃(標的型攻撃)対策を強化するため、重要情報を扱うシステムのアクセス制御には、ユーザーID、パスワード(記憶認証)だけでなく、デジタル証明書を利用した個人認証(所有物認証)の導入を推進しています。今後は顔認証(生体認証)も組み合わせることを実現していきます。PC、ネットワークを守るIT基盤NECイントラネットに接続される情報機器のセキュリティを維持し、ウイルスやワームからPC、ネットワークを守るIT基盤を整備しています。昨今、リスクがますます高まっている標的型攻撃に対して、セキュリティ更新プログラムやウイルス対策ソフトの確実な適用が重要です。NECイントラネットでは、PC及びネットワークの状態を把握するソフトウェアの導入を義務化しており、ネットワークやPCの状態を見える化することで、ユーザーのソフトウェアの適正利用状況を監視しています。セキュリティ対策が不十分なPCやマルウェアに感染したLANはイントラネットから自動遮断し、また、NECグループ外への通信は、Webアクセスフィルタリング、フリーメール対策、送信ドメイン認証などを実施しています。脆弱性検査ツールを使用し、NECイントラネットに接続された情報機器の脆弱性をネットワーク経由でチェックし、発見された脆弱性はシステムにより一元管理しています。発見された脆弱性は各部門で是正し、是正状況についてもシステムで一元管理しており、NECグループ全体の対応状況をフォローできるようにしています。情報漏えいを防止するには、情報流出につながる経路を特定し、リスク分析を行ったうえで適切な対策を講じる必要があります。NECグループでは、グループの情報以外にも、お客様からお預かりした情報やお取引先に開示する情報などを管理しています。出し)に対して網羅的かつ多層的な対策を行っています(図6)。FileShellを導入)」「デバイス制御」「ログの記録・監視」を実施することにより、外部攻撃や内部不正による情報漏えいリスクへの対策を行っています(図7)。情報漏えい防止システム概要(2)安全な情報交換の仕組みNECグループでは、お客様やお取引先と重要な情報を安全・確実にやり取りするため、「セキュア情報交換サイト」を運用しています。セキュア情報交換サイトでは、アクセスが制限されたエリアで情報をやり取りし、このエリアへのアクセスにはワンタイムURLとパスワードが必要です。このサイトを利用すれば、USBメモリなどの外部記憶媒体を使って情報を交換する機会が減り、盗難・紛失による情報漏えい事故のリスクが軽減されます。NECグループでは「メール誤送信防止システム」を導入し、メールアドレスの入力誤りやファイルの添付誤りによる情報漏えい事故や、故意にメールを転送して情報を漏えいさせることを防止しています。AddIn)をNECグループ内に展開し、メール送受信時の安全性の向上を図っています。PC」などを利用しています。PC」は、「HDD全体の強固な暗号化機能」や「遠隔からのデータ消去、PCのロック機能」などを搭載しています。Corporation。