「進化した脅威」にどう対処するか
30年前からセキュリティ担当者を苦しめ続けている問題とは？
セキュリティの名著『カッコウはコンピュータに卵を産む』の著者、クリフォード・ストール氏が直面した事件から30年弱。進化し続けるセキュリティの脅威に対抗すべく、対策にも変化が求められている。
C-SPANが公開しているストール氏のインタビュー映像《クリックで拡大》
カッコウは他の鳥の巣に卵を産む――。これは、ネットワーク侵入に関する往年の名著『The Cuckoo's Egg』（邦題『カッコウはコンピュータに卵を産む』）の著者であるクリフォード・ストール氏が同書のタイトルを考えていた際、米San Francisco Zoo（サンフランシスコ動物園）のペンギン飼育係から言われた言葉だった。
「巣の主である鳥は、カッコウを卵から孵化させる。そして育ったカッコウは巣を乗っ取り、もともとの巣の主に餌を食べさせてもらう」。ストール氏は1989年、米ケーブルテレビC-SPANのインタビューでそう語った。「その巣を出て行いったカッコウは、また他の卵を産む。カッコウにとっては、何もかもがうまくいくのだ」
進化する“カッコウ”をどう退治するか
1980年代後半に発覚した、米エネルギー省内の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）のネットワーク侵入事件について、ストール氏は米連邦捜査局（FBI）に通報した。するとFBIは、再び侵入されないようパスワードを変更してネットワーク接続を切り離すよう促し、「そうすれば相手はいなくなる」と告げた。
「FBIは正しかった。相手を寄せ付けないようにすることもできたし、締め出すことも簡単だった」。ストール氏はそう認めつつ、「それでも監視を続ける価値があるのでは、と考えた」と当時を振り返る。
当時から現在に掛けて脅威の進化が続く一方、防御手段も進化してきた。セキュリティ専門家は、脅威検出手段への投資に当たってどのベンダーやどの機能を筆頭に挙げるのか。大抵は予想通りの顔ぶれだろう。一方で、技術の進化は状況を変えるかもしれない。「『進化した脅威』を論じる際の、『進化した』の意味は変化し続けている」。米調査会社Gartnerのセキュリティ・リスク管理担当調査副社長、アントン・チュバキン氏はそう語り、企業にとって役立つ対策が変わる可能性を示唆する。
チュバキン氏とストール氏が注目するのが、脅威監視とデータ収集技術の進化だ。両氏は、これらの一連の作業を容易にするアルゴリズムの登場に期待をかける。「どんな分析ツールが役に立つかと問われたら、『若手セキュリティアナリストと同じくらい優れたものが必要だ』と答えている」とチュバキン氏は言う。
最高情報セキュリティ責任者（CISO）にとって、急速に変化する技術に追い付くことも仕事の一部だが、それには相当の時間を取られかねない。CISOはさまざまな機会を生かし、最新技術に関する情報を得ている。ただし、有望とされる技術の効果判定には依然として課題がある。
セキュリティ専門のコンサルティング企業、米Core Competenceの代表を務めるリサ・ファイファー氏は、モバイル端末やそのアプリケーションから失われる企業データの監視を強化する手段として、企業利用が進みつつあるモバイルデータ保護対策を挙げる。ストール氏が体験した通り、今何が起きているかを調べながらデータを守ることはセキュリティの大きな問題であり、最も難しい仕事であり続けている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[アイティメディア株式会社] AI Overviews時代のB2Bマーケ！ 成長企業が選ぶ戦略とは？ -
市場調査・トレンド
[アイティメディア株式会社] なぜあの施策は失敗したのか？ B2Bマーケ施策を成功させる3つの鉄則 -
市場調査・トレンド
[株式会社Zendesk] 調査で判明：AIを活用したCX変革、成功に向けて押さえておきたい5つのトレンド -
製品資料
[三菱ＨＣキャピタルＩＴパートナーズ株式会社] ランサムウェア対策の第一歩、業務PC上で“感染させない”仕組みの作り方 -
製品資料
[株式会社シーイーシー] 失敗しない「脱VMware」の進め方、検討のステップと2つのユースケースを解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
5
「GitLab」に最高深刻度の脆弱性 2014年以降の全版に影響を及ぼす恐れ
-
6
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
7
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
8
「Copilot」がIT予算を食いつぶす？ 高額請求を招く課金体系と節約術
-
9
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
10
フジテレビ、40年分の映像資産基盤をOCIへ 転送費を抑えるマルチクラウド設計
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
8
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
9
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
10
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー