ランサムウェアの被害増は止まらず

2018年に警察庁が発表した調査報告書によると、企業へのサイバー犯罪はランサムウェアが最も多く、ホームページの改ざん、電子メールの不正中継と続きます。ランサムウェアはほかの2つに比べて被害が突出しており、深刻な問題となっています。

ランサムウェアはコンピュータウイルスの一種で、『ランサム（身代金）』の名が示すとおり、制限を解除するための身代金を要求するというものです。感染するとコンピュータ内のデータを勝手に暗号化してアクセス不能にするなどの被害を与えます

ランサムウェアの感染経路は、メールに添付されているファイルやURLをクリックさせるという手口が多く、ネットワーク経由で増殖・感染し被害を拡大させます。

今後は内部にも目を向ける必要が

セキュリティ対策の対象は、外部からの攻撃だけではありません。多くの企業が従業員による情報の漏えいや持ち出しといった、内部犯行についても懸念しています。

内部犯行を防ぐためには、機密情報の保存先と保存量を把握しておく必要があります。その上で、情報の暗号化やアクセス権限設定による認証の強化が求められるのです。

さらに、認証を強化している旨を従業員に周知させることで抑止力とし、情報漏えいを未然に防げます。

クラウドにおいて完全な安全性の提供はない

コスト面や運用面のメリットから『クラウドサービス（パブリッククラウド）』を利用する企業が増えています。しかし、自社で運用するオンプレミスと異なり、クラウドではより高いセキュリティ対策が必要です。

なぜなら、クラウドのセキュリティは、各クラウドのプロバイダによってセキュリティポリシーが異なるからです。

例えば、クラウドそのもののセキュリティは保証されるが、クラウドの中身についてはユーザーが責任をとるというポリシーのサービスもあるのです。つまり、完全な安全性を提供されているわけではないということを覚えておく必要があります。

プロバイダサービスを補完する対策が必要

パブリッククラウドのセキュリティの安全が完全でない以上、プロバイダのセキュリティポリシーを把握し、不足している部分は補う必要があります。

そこで、外部と内部のセキュリティに分けてサービスを利用するという方法が挙げられるのです。こうすることで、不足部分を補え、セキュリティの安全性を高められます。

また、ユーザーがクラウドの使い方を理解することも、補完する対策として必要です。権限設定を1つ間違えるだけで、重大なセキュリティホールを生みだすことにもなりかねません。

IAMとCASBの連携で強化

セキュリティに欠かせないのが、『IAM（Identity and Access Management）』というプログラムです。アプリケーションやサーバーなど、システムごとにユーザーがアクセスできる範囲や権限を設定し、一元管理します。

一方の『CASB（Cloud Access Security Broker）』は、ユーザーのクラウドサービス利用をコントロールするサービスです。

IAMには、従業員の利便性向上のために使われる、設定されていないサードパーティ製アプリケーションなどに関しては保護しないという弱点があります。そこを補うのがCASBです。

アイデンティティ情報管理のIAMと、IAMでは対応できなかった部分を補えるCASBを連携させれば、より強固なセキュリティ対策を講じられるでしょう。

アプリケーションの管理

サードパーティ製アプリケーションやモバイルを使い、クラウド上のデータにアクセスすることは便利である一方、セキュリティ面で大きな不安が残ります。

CASBにはユーザーが使用する機器とクラウドサービス間の通信を監視する機能があります。これにより誰がどのような機器を使い、どのデータにアクセスしたかを可視化できるのです。

CASBは、アプリケーションの使用を検出、そして報告や制限をかけるためのインタフェースの役割を担っています。

イベントのトリガーやステップアップ認証

CASBの機能はアプリケーションのアクセス管理だけではありません。アイデンティティ管理イベントをトリガーにした、リアルタイムリスク分析ができます。

これによりクラウド内で発生した不正なイベントに対するアラート報告をして、場合によってはすべてのユーザーを無効にするのです。

また、CASBはユーザーにステップアップ認証を求めるケースがあります。これはリスク分析で不審な挙動を発見した場合、正規のユーザーが作業を行っていることを確認するための機能です。

パブリッククラウドにおいても、これらの最新機能を導入することで強固なセキュリティ対策を講じられます。

技術が進歩することはユーザーの利便性と同時に、さまざまなサイバー犯罪を生みだします。そのサイバー犯罪に対抗するセキュリティ対策は、企業を守るために必要な手段です。

日頃からサイバー犯罪やセキュリティ技術の情報を収集し、常に最新のセキュリティ対策をとることが重要です。