2022年03月28日 10時00分 公開
特集/連載

「“明らかな悪”を全力で調べる」だけのセキュリティ対策はもうやめよう“常識”から見直すセキュリティ対策【前編】

アジア太平洋地域(APAC)の企業はサイバー攻撃への備えが万全とは言えないと、セキュリティの専門家は指摘する。その一因は、APAC企業が当然のように進めてきたセキュリティ対策そのものにあるという。

[Aaron Tan,TechTarget]

 あるサイバー攻撃者は約6カ月間、APAC(アジア太平洋地域)のある企業のLANに潜入した後、ランサムウェア(身代金要求型マルウェア)攻撃を仕掛けた。攻撃が発覚したのは2021年10月のことだった。

 この企業は、ランサムウェア攻撃が実行される前の潜伏期間中に、攻撃兆候を複数確認していた。しかし残念なことに、ランサムウェア攻撃を防ぐための人材、プロセス、技術を有しておらず、標的システムがオフラインになってから初めて、攻撃を発見した。

APAC企業がやりがちなセキュリティ対策に“穴”あり

 セキュリティベンダーCrowdStrikeのAPJ(アジア太平洋・日本地域)サービスディレクターであるマーク・ガウディー氏は、この事件が「APAC企業がランサムウェア攻撃に対処するための準備ができていないことを示す一例だ」と語る。

 ガウディー氏は、APAC企業では「脅威の可視化」が重要な問題だと指摘する。同氏によると、APAC企業はサイバー脅威を見極めるため、いまだにマルウェアなど「具体的かつ明確な悪事」の調査を基本としたセキュリティツールに頼っているのが実情だ。

 「そのようなツールを使う代わりに、ネットワークに潜む脅威の兆候を探したり、振る舞いベースの脅威モデルを活用した、潜在的な脅威の可視化を実施したりする必要がある」とガウディー氏は助言する。そのためにはログを徹底的に調査し、認証情報の詐取「クレデンシャルダンピング」をはじめとする不正行為の兆候を特定して、得た情報に基づいて行動することが不可欠だという。

 ガウディー氏は「良い成果を上げるためには、トレーニングされた人材と適切なプロセスが必要だ」と指摘する。「これらは重要な要素であるものの、たいていの企業に欠けている」(同氏)

Computer Weekly発 世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

ITmedia マーケティング新着記事

news015.jpg

「パーソナライゼーションエンジン」 売れ筋TOP10(2022年5月)
今週は、パーソナライゼーション製品の国内売れ筋TOP10を紹介します。

news150.jpg

2022年の「値上げ」に対する消費者の意識と行動――日本インフォメーション調査
消費者はどのような商品・サービスに値上げを実感し、どう対策しようとしているのでしょ...

news038.jpg

TikTokのとてつもない稼ぎ力 急成長の秘密は?
TikTokの広告収入はTwitterとSnapchatのそれを足し合わせても追い付かず、近い将来はYouT...