2011年上期の情報流出事件から学ぶ教訓【後編】サイバー攻撃をかわす“多層防御型”セキュリティの考え方

ソニーの事件をはじめ、多くのサイバー犯罪が発生した2011年上半期。各事件の共通点とその背後に潜む傾向を探る。

[Tomer Teller，Check Point Software Technologies]

　前編「共通点・傾向は？　2011年上期の情報漏えい企業に起きたこと」は2011年に発生した情報流出事件から、サイバー犯罪に遭う企業に見られる共通点とその背後に潜む傾向を述べた。後編では、事件から学ぶべき教訓と企業に求められる対策を紹介する。

関連記事

• あの大規模情報漏えいも仮想デスクトップで防げた
• 止まらない情報漏えい事故、中堅企業が取るべきセキュリティ対策は？

　企業トップあるいは情報システム担当者が、「何らかの基準に従って対策を行っていれば絶対に安全」と思うのは過信だ。事例が示す通り、増加の一途をたどる標的型攻撃を完全に防ぐことは不可能だ。標的型攻撃の被害を避けるためには、企業ネットワークと重要資産を何重ものセキュリティ対策で保護する必要がある。

関連ホワイトペーパー

情報漏洩 | セキュリティ対策 | セキュリティポリシー | 情報流出 | DDoS攻撃 | ハッカー | PCI DSS