「標的型攻撃対策」の現実解【第2回】
丸分かり「標的型攻撃対策」：未知の攻撃にどう対抗？ 「入口対策」基礎の基礎（1/2 ページ）
多層防御が鍵となる標的型攻撃対策。その基本となるのが「入口対策」だ。未知の攻撃にも耐え得る入口対策を進めるために、どのようなセキュリティ製品を導入すべきか。基礎から解説する。
2015年8月末に、日本年金機構を舞台とした情報漏えい事件に関する調査書が相次いで公開された（画面は日本年金機構「不正アクセスによる情報流出事案に関する調査結果報告について」）《クリックで拡大》
2015年6月に発覚した日本年金機構の個人情報の大量流出事件。2カ月たった8月末には、日本年金機構による調査結果書、政府のサイバーセキュリティ戦略本部による原因調査結果、厚生省が立ち上げた第三者委員会による検証報告書と、3種の調査書が公開された。
この事件は多くのメディアに取り上げられ、特定組織を狙ったサイバー攻撃である「標的型攻撃」があらためて広く知られるきっかけとなった。同時に多くの国内組織は、標的型攻撃が対岸の火事ではないことを再確認したはずだ。標的型攻撃のセキュリティ対策をまとめる本連載の2回目では、第1回「“年金機構事件”は対岸の火事ではない 『標的型攻撃対策』を再考する」で取り上げた「多層防御」アプローチにおける「入口対策」に注目する。
併せて読みたいお薦め記事
“年金機構事件”に学ぶ標的型攻撃対策
国内外の標的型攻撃動向
入口対策の基礎となる「ファイアウォール」をおさらい
情報セキュリティの入口対策といわれて真っ先に頭に浮かぶものは、やはりLANやWANといった社内ネットワークとインターネットとの境界に設置する「ファイアウォール」ではないだろうか。一口にファイアウォールといっても、その種類はさまざまだ。ファイアウォールは、大きく分けて以下の4種類に分類できる。
- ステートフルパケットインスペクション（SPI）型ファイアウォール
- UTM（Unified Threat Management、統合脅威管理）アプライアンス
- 次世代ファイアウォール
- Webアプリケーションファイアウォール（WAF）
SPI型ファイアウォール
1つ目のSPI型ファイアウォールは、レイヤー4までの情報を基にパケットフィルタリングをする従来型ファイアウォールのことだ。今では、数千円程度で購入可能なブロードバンドルーターなどにも1機能として搭載されている。
SPI型ファイアウォールは、具体的には送信元IPアドレスとポート番号、宛先IPアドレスとポート番号の組み合わせを基に通信の許可・拒否を設定し、通信を許可したポートに入ってきたトラフィックのみ通過可能にする仕組みを持つ。
他にもSPI型ファイアウォールは、セッション（通信の開始から終了までの一連の処理）に関する情報などを管理して不正なセッションから防御する機能を搭載。またサービス拒否（DoS）／分散型サービス拒否（DDoS）攻撃をはじめ、インターネットからもLANからも隔離されたネットワーク領域であるDMZ（非武装地帯）に設置した社外向けWebサーバなどへの攻撃に対する防御機能も備える。
UTMアプライアンス
2つ目のUTMアプライアンスは、前述のSPI型ファイアウォールに侵入検知防御（IPS）機能やマルウェア対策機能、URLフィルタリング機能を追加したセキュリティシステムのことだ。SPI型ファイアウォールで許可されたトラフィックに対して、IPSやマルウェア対策などの検査エンジンで、パケットのペイロード（攻撃用コード）部分を調査する。
多くの場合、TCPやUDPといったプロトコルが属するレイヤー4（トランスポート層）までの検査は、ASICやFPGAなどの専用チップを用いて高速に処理できる。ただし、ペイロード部分のチェックでは、シグネチャなどによるパターンマッチング処理で汎用（はんよう）CPUを使用するので、処理性能が低下してしまう。汎用CPUによるソフトウェア処理は、専用チップよりも一般的に低速だからだ。
多機能なUTMアプライアンスを導入しても、全ての機能を有効にしているユーザー企業はそれほど多くない。購入時には、どのような機能を有効にするのかを十分に考慮した上で機器選定をする必要がある。
次世代ファイアウォール
3つ目の次世代ファイアウォールは、IPアドレスとポート番号での制御ではなく、アプリケーションごとの制御を前提に設計されたファイアウォールのことだ。前述の2種とは異なり、受信した全てのトラフィックに対してアプリケーション識別とコンテンツの検査（脅威防御やマルウェア対策など）を実施する。また、必要に応じてLDAPやActive Directoryといったディレクトリサーバと連係し、IPアドレスだけではなく、ログインユーザー情報を基に通信を制御することも可能だ。
WAF
4つ目のWAFは前述の3種とは異なり、名前の通りWebアプリケーションの保護に注力したファイアウォールである。Webサイトに入力されたデータの内容を検査し、不正なアクセス要求をブロックすることで、Webサーバへの不正侵入などを防御する。
このようにさまざまなタイプのファイアウォールがあるが、どの製品に関しても主に入口対策として外部から内部への不正な通信を遮断する形で社内ネットワークを守ってきた。だが標的型攻撃の攻撃者は、外部から公開サーバを狙う直接的な攻撃よりも、メールやWebサイトといった業務で通常利用される経路を悪用することが多い。標的型メール攻撃や水飲み場型攻撃はその代表例だ。そのため、ファイアウォールに加えて別の対策が必要になるわけだ。
併せて読みたいお薦め記事
こんなにあるファイアウォール、その基礎を学ぶ
Copyright © ITmedia, Inc. All Rights Reserved.
「標的型攻撃対策」の現実解
日本年金機構の大規模情報漏えい事件をはじめ、国内組織を狙った「標的型攻撃」が相次いで明るみに出ている。標的型攻撃の実態はどうなっているのか。組織が取るべき対策とは何か。徹底解説する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
マンガで解説：採択率は3割台？ デジタル化・AI導入補助金申請の落とし穴
-
3
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
6
マンガで解説：KSK2稼働で何が変わる？ 税務調査の高度化に備えるデータ管理
-
7
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
8
「OSの選定・導入」に関するアンケート
-
9
「データストレージの活用方法」に関するアンケート
-
10
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
財務・会計はAI活用でどう変わる？ 調査で見えた変革の道筋
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは？
-
10
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー