“正義のハッカー”に聞くリスクと対策【後編】

クラウドサービスを安全に使うためのセキュリティ製品とは？

攻撃者はオンプレミスからクラウドサービスへの移行など、システムが脆弱な状態になりがちな変化のタイミングを狙っている。対策として、どのようなセキュリティ製品を導入するべきなのか。

　管理対象のシステムがオンプレミスのインフラにあるか、クラウドサービスにあるかという違いは、IT部門にとっては管理方法の違いにつながるため重要だ。一方攻撃者にとって、それ以上に重要なのは「システムが移行段階にあることだ」と、日立ソリューションズでホワイトハッカーとして活動する米光一也氏は指摘する。その理由は前編「サイバー犯罪者にとって『クラウドかオンプレミスか』よりも重要なこととは？」で、具体的な脅威は中編「ハッカーが明かす『クラウドサービス』に潜む“2つの危険”」で紹介した通りだ。

　企業がオンプレミスのインフラからクラウドサービスへシステムを移行する際には、クラウドサービスに特化したセキュリティ製品も併せて導入する必要がある。具体的には以下のセキュリティ製品が活用できる。

“正義のハッカー”に聞くリスクと対策

クラウド化やテレワーク導入などを受けて企業ITは変化の渦中にある。そうした変化は攻撃者の目にどう映っているのか。攻撃者目線から見た企業ITのリスクはどこに存在するのか。ホワイトハッカーの話を基に解説する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  企業が「ホワイトハットハッカー」を採用すべき、これだけの理由

• 

  ハッカーの意図を読め　セキュリティ防御にCDP活用という選択肢

新着ホワイトペーパー PR

• 製品資料
  [LRM株式会社] 「標的型攻撃メール」事例・サンプル集
• 製品資料
  [LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか？
• 製品資料
  [LRM株式会社] セキュリティの重要性が伝わらない……　効果がない社員教育から脱却する方法
• 製品資料
  [LRM株式会社] 「標的型攻撃メール訓練」導入ガイド　社員の意識を確実に高める仕組みの作り方
• 事例
  [株式会社マクニカ] アイカ工業に学ぶ脆弱性対策　情シスが把握できずにいたアセットも正確に把握