特定企業を狙う標的型攻撃の猛威が、企業はもちろん、セキュリティ業界にも異変をもたらしつつある。セキュリティ業界では何が起きているのか。企業が取り得る対策とは。徹底解説する。
「ファイアウォールや侵入検知システム(IDS)、侵入防御システム(IPS)、マルウェア対策などの従来技術では、標的型攻撃は検知できない」――。米IT調査会社Gartner副社長のニール・マクドナルド氏は、こう指摘する。
標的型攻撃では、未知のマルウェアが利用されることも少なくない。既知の攻撃を前提としたセキュリティ対策では、標的型攻撃の脅威を払拭できないのは、このためだ。とはいえ、従来型セキュリティ製品の多くは、既知の攻撃を前提としている。企業に打つ手はあるのか。
状況を打破する可能性があるのは、マクドナルド氏が提唱する「アダプティブセキュリティアーキテクチャ」という考え方だ。この実現に寄与するセキュリティ製品も登場しているものの、こうした製品市場では、従来の大手セキュリティベンダーが先進性を発揮できていないという。
一方でフィッシング攻撃は、サイバー攻撃を成功させるための最も効果的な手段として存在し、セキュリティ担当者の長年の悩みの種となっている。これに対して、新興のフィッシング対策製品は、従来と違いフィッシング攻撃を社員にシミュレーションし、組織のフィッシング対策を支援することを目指している。果たしてこの方式で、対策の効果が発揮されるのだろうか。
TechTargetジャパンの人気記事を再構成した本資料で、セキュリティ業界の今を追う。
社会人1年目と2年目の意識調査2024 「出世したいと思わない」社会人1年生は44%、2年生は53%
ソニー生命保険が毎年実施している「社会人1年目と2年目の意識調査」の2024年版の結果です。
KARTEに欲しい機能をAIの支援の下で開発 プレイドが「KARTE Craft」の一般提供を開始
サーバレスでKARTEに欲しい機能を、AIの支援の下で開発できる。
ジェンダーレス消費の実態 男性向けメイクアップ需要が伸長
男性の間で美容に関する意識が高まりを見せています。カタリナ マーケティング ジャパン...