悪意のある通信も暗号化される、常時SSL時代のセキュリティ対策

SSLなどの暗号化プロトコルの使用が増加すると、悪意のあるデータまでが暗号化されて検知が難しくなるという課題が顕在化してきた。

[Aaron Tan，Computer Weekly] PC用表示関連情報

LINE

Hatena

　サイバーセキュリティでは、ネットワークの暗号化はもろ刃の剣と見なされることが多い。暗号化すれば、顧客はインターネットでの取引のプライバシーとセキュリティを確保できる。同時に、サイバー犯罪者も暗号化によって悪意のあるアクティビティーを隠すことができる。

本記事は、プレミアムコンテンツ「Computer Weekly日本語版　7月17日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。

　調査会社Gartnerによると、暗号化されたトラフィックは対前年比90％以上増加しているという。同社は、2019年末までに全Webトラフィックの80％が暗号化されると予想する。

　広く利用されているSSL（Secure Sockets Layer）やTLS（Transport Layer Security）などの暗号化プロトコルに隠されたサイバー攻撃を防ぐには、自社のネットワークの可視性を高めることが重要になる。

　ネットワークをチェックしない状況を続けると、暗号化されたトラフィック（特に従業員の端末からのトラフィック）増がマルウェアの感染やデータの持ち出しにつながり、重要な情報やIT資産の制御権がコマンド＆コントロール（C2）サーバに流出する恐れがある。

　トレンドマイクロで「TippingPoint」担当のバイスプレジデント兼統括マネジャーを務めるブレーク・サザーランド氏は次のように指摘する。

本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。

■Computer Weekly日本語版最近のバックナンバー