モバイルやインフラへの攻撃、クラウドへのバックドアなど--2017年のセキュリティ動向予測

チェック・ポイントは11月30日、「2017年のサイバーセキュリティ動向予測」を発表した。2017年にセキュリティトレンドとして顕在化する項目として、「モバイル端末」「インダストリアルIoT」「エネルギー、通信を代表とする重要インフラ」「クラウドへのバックドア」を挙げている。

 チェック・ポイントは11月30日、「2017年のサイバーセキュリティ動向予測」を発表した。2017年にセキュリティトレンドとして顕在化する項目として、「モバイル端末」「インダストリアルIoT」「エネルギー、通信を代表とする重要インフラ」「クラウドへのバックドア」を挙げている。

 これは、同社が発表したセキュリティレポートの2016年版をもとに、2017年の情報セキュリティ動向の見通しをまとめたもの。

 米Identity Theft Resource Centerの調べによると、2016年のデータ侵害報告が10月19日現在で783件に上り、2900万件以上の情報流出が発生した。これを踏まえ、攻撃の標的がモバイル、モノのインターネット(IoT)、重要インフラ、クラウドなどへ深化拡大の傾向にあると分析する。

 モバイル端末は増加を続け、最近はジャーナリストのモバイル端末を狙った国家ぐるみの攻撃などを例に挙げ、その手法を取り入れた組織犯罪への対策も必要になると予測する。

 また、インダストリアルIoTは、情報技術(IT)と運用技術(OT)が融合することで、OT環境と産業制御システム(SCADA)環境の脆弱性が高まるとしている。このような環境で動作するレガシーシステムは、パッチを入手できないか、入手可能でも適用されていないケースがあるとし、製造業ではIT環境とOT環境をまたぐ包括的な脅威対策ソリューションを導入する必要がある。

 エネルギー、通信を代表とする重要インフラについては、原子力発電所や通信基地局などほとんど全ての重要インフラが、サイバー攻撃の脅威が認識される前に設計、建設された施設だと指摘。国家、テロリスト、犯罪組織などあらゆる攻撃者による、ネットワークやシステムの攻撃を想定したセキュリティ対策が必要だと警告する。

 クラウドへのバックドアは、攻撃者がクラウドを他の企業システムに不正侵入するためのバックドア(侵入口)に利用する可能性が高まる。パブリッククラウドかプライベートクラウドかを問わず、クラウドを利用する企業が増加することで、ランサムウェアが関連インフラに侵入開始するのは時間の問題だとし説明する。

関連記事

ホワイトペーパーランキング

  1. 新たな個人データ保護の時代到来!~2018年EU-GDPR施行とその対応~
  2. クラウドファーストと言うけれど…理由あって実現できない企業の「次の手」
  3. セキュリティチーム内の情報連携不足が深刻なリスクに?“脅威インテリジェンス”の活用と自動化で危機回避
  4. IBM Watson が拡げるビジネスの可能性
  5. 次世代 モダンBI・分析プラットフォームを正しく選ぶための選定ポイントとは

編集部おすすめ

ピックアップ製品

サーバ
IAサーバ
UNIXサーバ
コンバージド・ハイパーコンバージド
その他サーバ
PC・モバイル
PC
スマートフォン
タブレット
ウェアラブル
周辺機器
ストレージ
NAS
SAN
フラッシュストレージ
ネットワーク
スイッチ
無線LAN
ルータ
ロードバランサ
VPN
WAN高速化
仮想化
サーバ仮想化
コンテナ
SDS/ストレージ仮想化
SDN/ネットワーク仮想化
デスクトップ仮想化
アプリケーション仮想化
クラウドサービス
クラウドストレージ
IaaS
PaaS
プライベートクラウド
OS・ミドルウェア
OS
ミドルウェア
アプリケーションサーバ
開発
開発ツール
開発支援
データベース
RDBMS
NoSQL
その他データベース
DWH
ETL
EAI/ESB
運用
運用管理
資産管理
MDM
バックアップ
ディザスタリカバリ
セキュリティ
クライアントセキュリティ
サーバセキュリティ
ゲートウェイセキュリティ
メールセキュリティ
ウイルス対策
標的型攻撃対策
IDS/IPS
ファイアウォール
WAF
UTM
SIEM
フィルタリング
データ保護
アクセス管理
SSO
ワンタイムパスワード
IRM
情報漏えい対策
暗号化
脆弱性診断
その他セキュリティ
新興技術
IoT
ドローン
ロボット
VR・AR
AI・機械学習
財務・経理
人事・労務
人事評価
人材管理
人材採用
給与計算
給与明細配信
勤怠管理・労務管理
マイナンバー
マーケ・営業
CRM
SFA
営業ツール
名刺管理
マーケティング
マーケティングオートメーション
販売管理
見積管理
店舗管理
POS
決済システム
ECサイト
購買・調達
購買管理
SCM
生産・製造
PLM/PDM
生産管理
データ分析
統計解析
テキストマイニング
ソーシャルメディア分析
BI
コミュニケーション
グループウェア
プロジェクト管理
ワークフロー
BPM
メール
SNS
ウェブ会議
安否確認
ファイル共有
通信・通話
PBX
電話・FAX
コールセンター・コンタクトセンター
文書・コンテンツ
文書管理
電子署名
サイト構築
CMS
PCソフト
オフィスソフト
OCR
学習
eラーニング

ベンダー座談会

Follow TechRepublic Japan