「進化した脅威」にどう対処するか
30年前からセキュリティ担当者を苦しめ続けている問題とは？
セキュリティの名著『カッコウはコンピュータに卵を産む』の著者、クリフォード・ストール氏が直面した事件から30年弱。進化し続けるセキュリティの脅威に対抗すべく、対策にも変化が求められている。
C-SPANが公開しているストール氏のインタビュー映像《クリックで拡大》
カッコウは他の鳥の巣に卵を産む――。これは、ネットワーク侵入に関する往年の名著『The Cuckoo's Egg』（邦題『カッコウはコンピュータに卵を産む』）の著者であるクリフォード・ストール氏が同書のタイトルを考えていた際、米San Francisco Zoo（サンフランシスコ動物園）のペンギン飼育係から言われた言葉だった。
「巣の主である鳥は、カッコウを卵から孵化させる。そして育ったカッコウは巣を乗っ取り、もともとの巣の主に餌を食べさせてもらう」。ストール氏は1989年、米ケーブルテレビC-SPANのインタビューでそう語った。「その巣を出て行いったカッコウは、また他の卵を産む。カッコウにとっては、何もかもがうまくいくのだ」
進化する“カッコウ”をどう退治するか
1980年代後半に発覚した、米エネルギー省内の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）のネットワーク侵入事件について、ストール氏は米連邦捜査局（FBI）に通報した。するとFBIは、再び侵入されないようパスワードを変更してネットワーク接続を切り離すよう促し、「そうすれば相手はいなくなる」と告げた。
「FBIは正しかった。相手を寄せ付けないようにすることもできたし、締め出すことも簡単だった」。ストール氏はそう認めつつ、「それでも監視を続ける価値があるのでは、と考えた」と当時を振り返る。
当時から現在に掛けて脅威の進化が続く一方、防御手段も進化してきた。セキュリティ専門家は、脅威検出手段への投資に当たってどのベンダーやどの機能を筆頭に挙げるのか。大抵は予想通りの顔ぶれだろう。一方で、技術の進化は状況を変えるかもしれない。「『進化した脅威』を論じる際の、『進化した』の意味は変化し続けている」。米調査会社Gartnerのセキュリティ・リスク管理担当調査副社長、アントン・チュバキン氏はそう語り、企業にとって役立つ対策が変わる可能性を示唆する。
チュバキン氏とストール氏が注目するのが、脅威監視とデータ収集技術の進化だ。両氏は、これらの一連の作業を容易にするアルゴリズムの登場に期待をかける。「どんな分析ツールが役に立つかと問われたら、『若手セキュリティアナリストと同じくらい優れたものが必要だ』と答えている」とチュバキン氏は言う。
最高情報セキュリティ責任者（CISO）にとって、急速に変化する技術に追い付くことも仕事の一部だが、それには相当の時間を取られかねない。CISOはさまざまな機会を生かし、最新技術に関する情報を得ている。ただし、有望とされる技術の効果判定には依然として課題がある。
セキュリティ専門のコンサルティング企業、米Core Competenceの代表を務めるリサ・ファイファー氏は、モバイル端末やそのアプリケーションから失われる企業データの監視を強化する手段として、企業利用が進みつつあるモバイルデータ保護対策を挙げる。ストール氏が体験した通り、今何が起きているかを調べながらデータを守ることはセキュリティの大きな問題であり、最も難しい仕事であり続けている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[スパイスファクトリー株式会社] レガシーに消えるIT予算8割 「刷新か延命か」をAIと人で見極めるための手順 -
製品資料
[JetBrains s.r.o.] ソフトウェア開発は「コーディングエージェント」でどう変わるのか？ -
事例
[テクバン株式会社] 太陽ホールディングスは国内外拠点の端末5000台をどう管理しているのか？ -
事例
[株式会社キーエンス] PCが苦手でも自動化できる ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[株式会社キーエンス] 自分ひとりでデスクワークを効率化 「AI＆ナビ搭載RPA」で実践する業務自動化
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
「Copilot」がIT予算を食いつぶす？ 高額請求を招く課金体系と節約術
-
4
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
5
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
6
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
7
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
8
「データ活用とAI活用の実態」に関するアンケート
-
9
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
10
「GitLab」に最高深刻度の脆弱性 2014年以降の全版に影響を及ぼす恐れ
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
3
「IT史に名を残すシステム障害」8選
-
4
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
5
SCS評価制度時代の「SASE選定」ガイド
-
6
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
7
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
8
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
9
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー