クライアントセキュリティ サーバセキュリティ ゲートウェイセキュリティ メールセキュリティ ウイルス対策 標的型攻撃対策 IDS/IPS ファイアウォール WAF UTM フィルタリング データ保護 アクセス管理 SSO ワンタイムパスワード IRM 情報漏えい対策 暗号化 脆弱性診断 その他セキュリティ

重要なのは侵入された後の対応--セキュリティベンダー座談会(2)

標的型攻撃に代表されるように日本企業が抱えるセキュリティへの心配は尽きることがない。セキュリティ対策に必要な考え方とは。情報システム部門にできることは何か――。編集部の呼びかけにセキュリティベンダー4社が集まり、座談会を開催した。今回は2回目。

 既存のアンチウイルスソフトだけでは対策が難しい中、セキュリティ対策に必要な考え方とは。そして情報システム部門にできることは何か――。編集部の呼びかけにセキュリティベンダー4社が集まり、座談会を開催した。今回は2回目。(第1回

 メンバーはシマンテック 執行役員 エンタープライズセキュリティ事業統括本部 セールスエンジニアリング本部長 外村慶氏、ブルーコートシステムズ エンタープライズ・ソリューション・アーキテクト 村田敏一氏、パロアルトネットワークス エバンジェリスト兼テクニカルディレクター 乙部幸一朗氏、トレンドマイクロ 上級セキュリティエバンジェリスト 染谷征良氏の4人。

――ここ数年で急に被害が増えていますが、それぞれセキュリティのプロフェッショナルという立場から見て、印象に残っているような事件や攻撃者の変化など、感じていることを挙げていただきたいと思います。

外村氏 事件で言えば、2015年であれば年金機構であり、2014年であればベネッセだと思います。われわれは年に1回、前の年に何が起こったかをレポートにまとめています。2014年を漢字一文字で表すとすれば、漏えいの「漏」でとおもいます。

 ベネッセの事件で何が一番大きかったかというと、漏えいの量が違いました。日本の人口の何分の一という量が漏れたことは、非常にセンセーショナルだったと思います。そして2015年も、あまり変わっていません。これはもはや、悪化している状態が定常状態になっていると思います。いろいろなポイントで見ますが、企業規模や業界などで見ても特徴がないくらい、全体に対して悪化しているのが傾向のひとつだと思います。


シマンテック 執行役員 エンタープライズセキュリティ事業 セールスエンジニアリング担当 外村 慶氏
エンタープライズセキュリティビジネスにおける技術支援業務全般を統括

 攻撃者についてですが、攻撃者のもう少し手前のところから見ると、冒頭でアンチウイルスの話もありましたが、アンチウイルスで守れたときは、攻撃が再利用されているわけです。だからパターンファイルを作っておけば再利用されたときに守れます。標的型攻撃は、違う表現をすれば再利用がないわけです。その攻撃は多くても数回しか行われません。Symantecの調査によると、標的型攻撃が発見されてからその攻撃がピークを迎えるまでに4時間しかかかっていません。

 攻撃は4時間以内にほとんど終わってしまう。そのため、パターンマッチングをするとしても、4時間以内に全世界にそのパターンが回らない限り守れない。ということは、攻める方も非常に個別化している。個別化するとコストがかかるはずなのですが、実はコストもかからなくなっています。それだけのツールも回っているからです。

残り本文:約8064文字 ログインして続きを読んでください。

関連記事

ホワイトペーパーランキング

  1. 調査報告:Windows Server 2016の新機能で実現するハイパーコンバージド・インフラ
  2. 間違ったバックアップ方法では、ランサムウェアからデータを守れない!-仮想テープライブラリーという選択
  3. システム開発の革新―IBM Watsonを活用した次世代の超高速開発の衝撃
  4. リスク急増!広がる「BYOC(個人用クラウドの持ち込み)」ほか、頭の痛いネットワークの課題を考える
  5. 今まさにコグニティブの夜明け―データを活用し洞察力を高めた先駆者に学ぶ

編集部おすすめ

ピックアップ製品

サーバ
PC・モバイル
ストレージ
ネットワーク
仮想化
クラウドサービス
OS・ミドルウェア
開発
データベース
運用
セキュリティ
クライアントセキュリティ
サーバセキュリティ
ゲートウェイセキュリティ
メールセキュリティ
ウイルス対策
標的型攻撃対策
IDS/IPS
ファイアウォール
WAF
UTM
SIEM
フィルタリング
データ保護
アクセス管理
SSO
ワンタイムパスワード
IRM
情報漏えい対策
暗号化
脆弱性診断
その他セキュリティ
新興技術
財務・経理
人事・労務
マーケ・営業
購買・調達
生産・製造
データ分析
コミュニケーション
通信・通話
文書・コンテンツ
サイト構築
PCソフト
学習

ベンダー座談会

Follow TechRepublic Japan