「進化した脅威」にどう対処するか
30年前からセキュリティ担当者を苦しめ続けている問題とは？
セキュリティの名著『カッコウはコンピュータに卵を産む』の著者、クリフォード・ストール氏が直面した事件から30年弱。進化し続けるセキュリティの脅威に対抗すべく、対策にも変化が求められている。
C-SPANが公開しているストール氏のインタビュー映像《クリックで拡大》
カッコウは他の鳥の巣に卵を産む――。これは、ネットワーク侵入に関する往年の名著『The Cuckoo's Egg』（邦題『カッコウはコンピュータに卵を産む』）の著者であるクリフォード・ストール氏が同書のタイトルを考えていた際、米San Francisco Zoo（サンフランシスコ動物園）のペンギン飼育係から言われた言葉だった。
「巣の主である鳥は、カッコウを卵から孵化させる。そして育ったカッコウは巣を乗っ取り、もともとの巣の主に餌を食べさせてもらう」。ストール氏は1989年、米ケーブルテレビC-SPANのインタビューでそう語った。「その巣を出て行いったカッコウは、また他の卵を産む。カッコウにとっては、何もかもがうまくいくのだ」
進化する“カッコウ”をどう退治するか
1980年代後半に発覚した、米エネルギー省内の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）のネットワーク侵入事件について、ストール氏は米連邦捜査局（FBI）に通報した。するとFBIは、再び侵入されないようパスワードを変更してネットワーク接続を切り離すよう促し、「そうすれば相手はいなくなる」と告げた。
「FBIは正しかった。相手を寄せ付けないようにすることもできたし、締め出すことも簡単だった」。ストール氏はそう認めつつ、「それでも監視を続ける価値があるのでは、と考えた」と当時を振り返る。
当時から現在に掛けて脅威の進化が続く一方、防御手段も進化してきた。セキュリティ専門家は、脅威検出手段への投資に当たってどのベンダーやどの機能を筆頭に挙げるのか。大抵は予想通りの顔ぶれだろう。一方で、技術の進化は状況を変えるかもしれない。「『進化した脅威』を論じる際の、『進化した』の意味は変化し続けている」。米調査会社Gartnerのセキュリティ・リスク管理担当調査副社長、アントン・チュバキン氏はそう語り、企業にとって役立つ対策が変わる可能性を示唆する。
チュバキン氏とストール氏が注目するのが、脅威監視とデータ収集技術の進化だ。両氏は、これらの一連の作業を容易にするアルゴリズムの登場に期待をかける。「どんな分析ツールが役に立つかと問われたら、『若手セキュリティアナリストと同じくらい優れたものが必要だ』と答えている」とチュバキン氏は言う。
最高情報セキュリティ責任者（CISO）にとって、急速に変化する技術に追い付くことも仕事の一部だが、それには相当の時間を取られかねない。CISOはさまざまな機会を生かし、最新技術に関する情報を得ている。ただし、有望とされる技術の効果判定には依然として課題がある。
セキュリティ専門のコンサルティング企業、米Core Competenceの代表を務めるリサ・ファイファー氏は、モバイル端末やそのアプリケーションから失われる企業データの監視を強化する手段として、企業利用が進みつつあるモバイルデータ保護対策を挙げる。ストール氏が体験した通り、今何が起きているかを調べながらデータを守ることはセキュリティの大きな問題であり、最も難しい仕事であり続けている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？ 不足する対策を16項目でチェック -
事例
[Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？ -
事例
[Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣 -
事例
[Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント -
事例
[Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
「有線LAN環境」に関するアンケート
-
5
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
6
「データストレージの活用方法」に関するアンケート
-
7
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
8
Nutanix＋Everpure構成の実力は？ 既存資産を生かす「脱VMware」の検証
-
9
「自動化」で「DX」は強制的に進む？ そのシンプルな理由
-
10
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
ホワイトペーパーランキング PR
-
1
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
10
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー