DX推進に不可欠な
「サイバーセキュリティ」
の対策が必要です。

あらゆる情報がデジタル化されているからこそ、DX推進が必要となります。
反面的に、情報をどのように守るかという課題を常に意識しなければなりません。
攻めのDXに必要不可欠なインフラを守るサイバーセキュリティは、ITの脅威に対し備えるだけでなく、震災やコロナに代表される感染症などから企業活動を守るBCPの基盤としても重要です。

■ 技術的な対策
■ 運用で防ぐ対策
■ 物理的な対策
から、必要性とコストバランスに応じて、
提案・設計・設置・保守とトータルでサポート致します。

現代のサイバー攻撃とは、国が関与する事もあるほどの大きな力であることもあれば、非常に高度な手口であることもあります。
しっかりとした対策をとりつつ、脅威にさらされたときに業務を止めないバックアップを、データとしても運用としても用意することが重要です。

システムの弱点を突いた攻撃

攻撃者は、ネットワーク機器やパソコンなどシステムの脆弱性をついて攻撃し、システムに損害を与えたり不正に操作します。

テレワーク環境のぜい弱性を利用した攻撃

新型コロナウイルス感染症の拡大を受けて、テレワークを導入する企業が増えている中、ぜい弱性が放置された古いVPN機器の使用に起因したサイバー攻撃や、業務で利用する私物の端末に対するサイバー攻撃、ウェブ会議システムの乗っ取りなどが発生した。

ソフトウェアのぜい弱性を利用した攻撃

2021年、アプリケーションのログ出力に用いられるソフトウェア「Apache Log4j」で、外部の第三者による操作（プログラムの実行・終了、サーバに保存されたデータの改ざん・削除・漏えい等）が可能となるぜい弱性が判明。インターネットサーバ等において広範に利用されているソフトウェアのため、非常に多くの機器が影響を受ける可能性がある。

対策

●使用しているPC・スマートフォンなど機器の状態やソフトウェア・アプリのバージョンを把握するとともに、速やかに最新版に更新する

●パスワードは使い回さず、推測困難な長い字数で設定し、適切に管理する

●社内規定を整理し、運用とルールのバランスを適切に図ったうえで周知徹底する

●ITリテラシーを高めるための講習会などを開く

人間の心の隙を突いた攻撃

攻撃者は、「ソーシャル・エンジニアリング」を駆使し、システムを利用する人間の心の隙を突き、だましたり誤解させたりすることで、システムへの不正アクセスなどを実現します。

メールを利用した標的型攻撃

メール受信者の関心をひくテーマを使用したり、過去に使用されたメール文面を流用したりして、受信者に情報を入力させたり、不正な添付ファイルやURLをクリックさせたりします。画面キャプチャ機能やランサムウェア機能など多岐にわたる攻撃を仕掛けます。

SNSを利用した標的型攻撃

大手企業の人事担当者を装った虚偽のSNSアカウントを利用し、標的とする企業の従業員に虚偽の求人情報を送り付け、マルウェアに感染させた事例や、音声・ビデオ通話も併用してやり取りを続け、信頼を得た上でマルウェアを送付するといった手口も発生した。

対策

●少しでもおかしいと感じたら、メール・SMS・SNSなどの添付ファイルやURLをクリックしない。メールアドレスの確認や相手に電話などで確認したり、システム担当者に連絡して、慎重に対処する

●ITリテラシーを高めるための講習会などを開く

●事例や注意喚起をグループウェアなどの社内情報共有で周知する

--防ぐ--
■ エンドポイントセキュリティによる社内・社外問わずセキュリティ対策できる環境構築の検討
■ UTMによるウェブフィルタリング、アンチウィルス・スパム、IDS、ファイアウォールで集中的にネットワーク管理環境構築の検討

--被害発生しても業務を守る--
■ スナップショットなど世代管理バックアップによりデータを保護する。
■ N/W構成を死活管理バックアップ構成にする。