「“明らかな悪”を全力で調べる」だけのセキュリティ対策はもうやめよう“常識”から見直すセキュリティ対策【前編】

アジア太平洋地域(APAC)の企業はサイバー攻撃への備えが万全とは言えないと、セキュリティの専門家は指摘する。その一因は、APAC企業が当然のように進めてきたセキュリティ対策そのものにあるという。

2022年03月28日 10時00分 公開
[Aaron TanTechTarget]

 あるサイバー攻撃者は約6カ月間、APAC(アジア太平洋地域)のある企業のLANに潜入した後、ランサムウェア(身代金要求型マルウェア)攻撃を仕掛けた。攻撃が発覚したのは2021年10月のことだった。

 この企業は、ランサムウェア攻撃が実行される前の潜伏期間中に、攻撃兆候を複数確認していた。しかし残念なことに、ランサムウェア攻撃を防ぐための人材、プロセス、技術を有しておらず、標的システムがオフラインになってから初めて、攻撃を発見した。

APAC企業がやりがちなセキュリティ対策に“穴”あり

 セキュリティベンダーCrowdStrikeのAPJ(アジア太平洋・日本地域)サービスディレクターであるマーク・ガウディー氏は、この事件が「APAC企業がランサムウェア攻撃に対処するための準備ができていないことを示す一例だ」と語る。

 ガウディー氏は、APAC企業では「脅威の可視化」が重要な問題だと指摘する。同氏によると、APAC企業はサイバー脅威を見極めるため、いまだにマルウェアなど「具体的かつ明確な悪事」の調査を基本としたセキュリティツールに頼っているのが実情だ。

 「そのようなツールを使う代わりに、ネットワークに潜む脅威の兆候を探したり、振る舞いベースの脅威モデルを活用した、潜在的な脅威の可視化を実施したりする必要がある」とガウディー氏は助言する。そのためにはログを徹底的に調査し、認証情報の詐取「クレデンシャルダンピング」をはじめとする不正行為の兆候を特定して、得た情報に基づいて行動することが不可欠だという。

 ガウディー氏は「良い成果を上げるためには、トレーニングされた人材と適切なプロセスが必要だ」と指摘する。「これらは重要な要素であるものの、たいていの企業に欠けている」(同氏)

Computer Weekly発 世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

ITmedia マーケティング新着記事

news058.jpg

Z世代が旅に求める「令和的非日常」とは?
JTBコミュニケーションデザインと伊藤忠ファッションシステムが、Z世代の旅に関する意識...

news094.jpg

電通が「AI×クリエイティブ」の強みを生かしたビジネスコンサルティングサービスを提供開始
電通は「AI×クリエイティブ」で企業の事業やサービスの開発を支援する新サービス「AIQQQ...

news053.jpg

「docomo Ad Network」 高LTVユーザーのみに広告配信ができる顧客セグメントを追加
D2Cは顧客生涯価値が高くなることが見込まれるセグメントを抽出し、新たなセグメント情報...