“常識”から見直すセキュリティ対策【後編】

「IoC」だけでは不十分　セキュリティ対策を強化する手段とは？

猛威を振るうサイバー攻撃に対処するために、企業が導入すべき技術やプロセスとは何なのか。専門家の助言に沿って解説する。

公開 2022年03月30日 08時15分

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　IPアドレスやハッシュ値（プログラムの固有値）など、攻撃の兆候を示す「IoC」（セキュリティ侵害インジケーター）は、セキュリティ対策に有効活用できるデータだ。セキュリティベンダーCrowdStrikeのAPJ（アジア太平洋・日本地域）サービスディレクターであるマーク・ガウディー氏は「IoCは有効な手段だ」と述べる一方で「脅威は迅速かつ容易に変化するため、IoCを唯一の武器とすべきではない」とも語る。

IoCだけじゃない、防御に有効なセキュリティ技術

併せて読みたいお薦め記事

連載：“常識”から見直すセキュリティ対策

前編：「“明らかな悪”を全力で調べる」だけのセキュリティ対策はもうやめよう

サイバー攻撃の危険性と対策

　IoC以外に企業が活用すべきセキュリティ技術として、ガウディー氏は振る舞い検出エンジン、機械学習、脅威ハンティング（能動的な脅威の調査）を挙げる。それらに加えて「賢明な人が賢明な行動をする必要がある」と同氏は語る。「敵はたいていの場合、人であり、機械ではないからだ」（同氏）

　取引先やグループ企業などの関連企業を攻撃の足掛かりにする「サプライチェーン攻撃」が近年激化している。ガウディー氏は、全ての関連企業がどのようにサイバー脅威への対処や脆弱（ぜいじゃく）性の修正を実施しているのかを精査することを企業に推奨する。「そうすれば『この会社とは付き合いたい』『この会社のソフトウェアは信頼しよう』といった評価ができるようになる」と同氏は述べる。

攻撃者の“先を行く”対策の必要性

　ネットワーク管理ベンダーSolarWinds Worldwideが受けたサイバー攻撃をはじめとする、従来のセキュリティの概念を覆すサイバー攻撃を防ぐことは困難だ。だが企業は、敵の先を行くことで、サイバー攻撃を回避するチャンスを得ることができる。

　ガウディー氏は、サイバー攻撃の検出から阻止までのプロセスを「レース」に例える。レースは時間によって評価が決まる。セキュリティチームは攻撃者よりも速く進み、攻撃者の目的達成を防がなければならない。「攻撃者を遅らせ、封じ込め、排除できれば、長期的に見て戦いに勝利できる」と同氏は説明する。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Aaron Tan

「IoC」だけでは不十分　セキュリティ対策を強化する手段とは？

IoCだけじゃない、防御に有効なセキュリティ技術

併せて読みたいお薦め記事

連載：“常識”から見直すセキュリティ対策

サイバー攻撃の危険性と対策

攻撃者の“先を行く”対策の必要性

Computer Weekly発　世界に学ぶIT導入・活用術

Computer Weekly発　世界に学ぶIT導入・活用術

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

「IoC」だけでは不十分 セキュリティ対策を強化する手段とは？

IoCだけじゃない、防御に有効なセキュリティ技術

併せて読みたいお薦め記事

連載：“常識”から見直すセキュリティ対策

サイバー攻撃の危険性と対策

攻撃者の“先を行く”対策の必要性

Computer Weekly発 世界に学ぶIT導入・活用術

Computer Weekly発 世界に学ぶIT導入・活用術

この記事の著者

関連記事

「ランサムウェア」被害を警察に通報すべき“納得の理由”

「ランサムウェア」感染企業が被害を明かさない“なるほどの理由”

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

「IoC」だけでは不十分　セキュリティ対策を強化する手段とは？

Computer Weekly発　世界に学ぶIT導入・活用術

Computer Weekly発　世界に学ぶIT導入・活用術