今取り組むべき情報漏えい対策が分かる3つのホワイトペーパー：ホワイトペーパーレビュー

TechTargetジャパンのホワイトペーパーダウンロードセンターに登録されているホワイトペーパーの中から、昨今の情報漏えい事故の傾向および解決策を提示している3つの資料を紹介する。

≫ 2011年01月21日 08時00分公開

[上口翔子，TechTargetジャパン]

企業システムを狙う攻撃の傾向

提供：NRIセキュアテクノロジーズ（ページ数：46）

　企業のWebサイトを狙うサイバー攻撃は、ここ数年内でGumblar攻撃に代表されるWeb感染型マルウェアが出現するなど、手口は巧妙化し、被害が拡大している。国内でも大手企業を中心に複数の組織が被害を受けた。

　本資料では、情報漏えいの原因の1つである外部からのセキュリティ脅威として、そうした企業システムを狙うサイバー犯罪の実態を紹介している。調査はNRIセキュアテクノロジーズが独自に行ったもので、「ネットワーク」「Webアプリケーション」「マルウェア」の項目別に、世界市場で実際に発見された手口や有効なセキュリティ対策を掲載している。

　同社が行っているWebアプリケーション診断では、36％のWebサイトで致命的な欠陥が発見されたという。さらに、同診断サービスを初めて利用した企業のWebサイトの50％以上で、攻撃被害に遭うであろう致命的な脆弱性が発見された。こうした背景からも同社では、Webサイト管理者は外部とのネットワーク境界を保護する防御だけでなく、人単位、機器単位、情報資産単位など複数を保護対象とした多層的な防御が必要であるとしている。

アドネットワークを利用するマルウェアの出現──対策の切り札とは？

従来の情報漏えい対策だけではもう限界！情報資産の新しい守り方

【連載】Web感染型マルウェア対策

専門家が語る近年の情報漏えいトレンドと傾向

ネットエージェント十周年記念講演資料

提供：ネットエージェント（ページ数：79）

　2010年6月に東京で開催されたネットエージェントの創立十周年記念イベントでは、同社の代表者3人による講演が行われた。講演内容はいずれも近年のセキュリティをテーマにしたもので、研究開発部のはせがわようすけ氏は「Webアプリケーションを取り巻くセキュリティの最近の動向」を、取締役の愛甲健二氏は「近年のモバイル端末に関するセキュリティ」を、そして代表取締役の杉浦隆幸氏は「最近の情報漏えいのトレンドとその傾向」をテーマにそれぞれ講演した。本資料は3人の講演資料を抜粋し、まとめたものである。

　最近の情報漏えいのトレンドとその傾向を紹介した杉浦氏の講演資料は、本資料の66ページから掲載されている。杉浦氏は、Windows 95が発売された1995年以降のITトレンドをグラフにまとめ、その後普及した電子メールやUSBメモリ経由の情報漏えいが起きている現状を紹介している。資料によると、企業で情報漏えいが発生する確率は従業員数30～100人規模の企業で、認知不可能なものも含め年1回の頻度だという。杉浦氏は、情報漏えい対策は今後も企業のセキュリティにおける重要課題であり、自社における重要情報の把握や意識付けが、まずは必要だとしている。

情報漏えいの原因は人的ミスによるものが大多数、規制は「暗号化」で

USBメモリ経由の情報流出を防ぐには

安心できる情報漏えい対策とは

典型パターンから読み取る情報漏えいの傾向

【ITmediaイベント講演資料】情報漏えい対策最新事情～外部・内部のセキュリティ脅威への対処策～

提供：日本ベリサイン（ページ数：14）

　本資料は、2010年12月に東京・大阪で開催された「ITmedia エンタープライズソリューションセミナー～不正アクセスや内部犯行による情報流出を防ぐ全方位の対策～」にて、日本ベリサインの大塚雅弘氏が使用した講演資料のダイジェスト版である。

　前半では、組織の内部・外部に多数存在するセキュリティ脅威から、市場における典型的な情報漏えいの発生原因を紹介している。後半では、昨今増加しているWebサイトを利用した攻撃への対策として、同社が提供する電子証明書を紹介。自社のWebサイトが安全であることをユーザーに視覚的に証明できるWebサイト向けセキュリティ製品として、その機能を数ページにわたり解説している。

　近年では、多数の企業や組織が自社サイトを持つようになり、攻撃者は実際の企業サイトを装った偽サイトを用いた詐欺的な攻撃や、Gumblar攻撃のような技術的に高度な攻撃を利用している。Webサイト管理者はそうした攻撃からユーザーを保護し、組織の信頼を失わないために、どのような対策を講じるべきか。Webサイト経由の情報漏えいを防ぎたいと考えている企業にお薦めの資料である。

ベリサインの電子認証、ANA旅客機「ボーイング787」の基盤システムに採用

Web感染型マルウェアからユーザーと企業を保護する情報漏えい対策

情報漏えい対策ソリューション「ショートプレゼンテーション」

　今回紹介したホワイトペーパー以外にも、ホワイトペーパーダウンロードセンターでは、技術文書や製品資料、事例紹介などに関するホワイトペーパーを掲載している。ぜひダウンロードしてご活用いただきたい。