失敗しない「学校IT製品」の選び方：不正侵入対策編【後編】
「無線LAN」が学校のセキュリティ対策を台無しにする“真犯人”だった？（1/3 ページ）
教育機関のシステムやネットワークも攻撃者の標的になり得ることは、昨今の不正侵入事件を見れば明らかだ。そのような事態に対処するために、教育機関はどのような対策を講じればよいのか。具体策を説明する。
絶対に破られないセキュリティ対策は存在しない
どんなに高い壁があっても、強固な鍵と錠があっても、どんなに強固なセキュリティ対策を施しても、それらはある意味では気休めのようなものかもしれない。なぜなら攻撃者は、思ってもいない方法やルートを見つけて攻撃を仕掛けるからだ。
2011年に国内の防衛産業で判明した、機密情報を狙ったとみられるサイバー攻撃を発端に、特定組織を狙った「標的型攻撃」と呼ばれる攻撃手法と、その脅威が一般に広まった。防衛産業の機密情報とは、すなわち国家機密だ。こうした機密情報を扱う企業であれば、一般の企業や教育機関とは比較にならないコストと人材を投入し、高度なセキュリティ対策を実施していると考えられる。
だが攻撃者は、そのさらに上を行ったとみられる。強固だったはずの防御対策を回避してマルウェア感染を広げ、情報を外部に持ち出した可能性があるのだ。この例からは、どんなに強固なセキュリティ対策を施しても、事故を未然に防ぐことはできないことが分かる。攻撃やその被害を完全に防ぐことは、そもそも不可能なのだ。これは防衛産業だけでなく、一般企業や教育機関にもそのまま当てはまる。
併せて読みたいお薦め記事
「佐賀県情報漏えい事件」で再考する学校セキュリティ
失敗しない「学校IT製品」の選び方：不正侵入対策編
失敗しない「学校IT製品」の選び方：セキュリティ編
「事故は必ず起こる」ことを前提とした対策の必要性
こうした中で、教育機関はセキュリティ対策をどう進めるべきなのか。ポイントは、「事故は必ず起こる」ことを前提として、セキュリティが保たれているかどうかを確認する仕組みと、事故発生時に迅速に対処できる仕組みを事前に作っておくことだ（図1）。構築したセキュリティ対策がきちんと機能していること、つまりセキュリティが保たれていることを把握することが何よりも重要になる。
図1 事故が起こることを前提とした対策が重要に《クリックで拡大》
事故が起こることを前提とするならば、起こったときの対処方法を事前に準備するのが当然の流れだ。攻撃者にいくら高度なハッキング技術があったとしても、一足飛びに標的の情報に到達できることはまずない。なぜなら、攻撃者はどこに大事な情報があるかなどは事前に知ることが難しいからだ。
防御側がある程度のセキュリティ対策をしていれば、攻撃者が目的を達成するまでに一定の時間がかかる。そこが防御側の狙い目になる。外部からの不正侵入があった時点で発見して対処することで、攻撃者の意図を未然に防ぐことは、十分可能なはずだ。
学校にもCSIRTやSOCが有効
こうした仕組みを担うチームとして組織内に構築が進みつつあるのが、「SOC」（セキュリティオペレーションセンター）や「CSIRT」（コンピュータセキュリティ・インシデントレスポンスチーム）だ。SOCはシステムやネットワークのログからセキュリティ事故を早期に発見し、CSIRTはセキュリティ事故に直接対処する。CSIRTが組織内にあれば、万が一の事故の際にも社内のSOCだけでなく、外部のセキュリティの専門家が運営するSOCやCSIRTと連携して対処できる。ベンダーが提供するIT製品の脆弱（ぜいじゃく）性情報や公的機関の注意喚起に合わせた対策が、より迅速に打てるようになるのだ。
セキュリティの専門家ではない教員や教育委員会の職員などが、こうした一連のセキュリティ対策をすぐにできるかというと、それは難しいだろう。攻撃者の不正侵入の予兆を初期段階で検知するのは、かなり特殊なセキュリティ分野の技能が必要であり、一朝一夕に身につくものではない。
現実的な解決策となるのが、外部のセキュリティ専門家に対策の一部を委託することだ。システムを構築して運用するベンダーとは別に、セキュリティ専門のベンダーに依頼することで、効率的かつ効果的にセキュリティ対策を進めることができる。
Copyright © ITmedia, Inc. All Rights Reserved.
失敗しない「学校IT製品」の選び方
教育機関がIT製品を導入する際、どのような点に気を付けて製品選定を進めればよいのか。製品分野の基礎知識をおさらいしつつ、製品選びのポイントを伝授する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[AvePoint Japan株式会社] SCS評価制度の死角は“SaaSの中” クラウド標準機能では届かない領域とは？ -
製品資料
[デジタルサーカス株式会社] 5分で分かる、「オープンソースCMS」比較ガイド -
製品資料
[デジタルサーカス株式会社] 1つのアプリを各国で運用 多言語モバイルアプリを簡単に開発・導入できる方法 -
製品資料
[ニュータニックス・ジャパン合同会社] 複雑化するKubernetes運用、VMとコンテナの二重管理を解消する方法は？ -
市場調査・トレンド
[アルプス システム インテグレーション株式会社] 急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
2
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
3
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
4
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
5
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
6
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
7
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
8
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
9
現場のスマートフォンが「データの墓場」になる？ 情シスが陥るモバイル活用の死角
-
10
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
5
「IT史に名を残すシステム障害」8選
-
6
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
7
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
-
10
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー