脅威はゼロにならない！
誰でも被害に遭う可能性があるからこそ知っておきたいランサムウェア対策の「今」と「これから」～後編～

アライドテレシス 中島
まずサイバー攻撃に対するインシデントレスポンス1の手順書は用意しておきたいですが、用意している企業はほぼほぼないというのが現状です。そこで私はやるべきことは2つかなと思っています。
まずはゲートウェイ2に関するインシデント対応ですね。テレワーク環境整備が急務の為、セキュリティ設定が後回しになっている企業・団体様がいらっしゃいます。このような場合、脆弱性を突かれて侵入されるといったケースも多いので、皆さん重要と思われているようで関心度も高く、インシデント対応訓練をインシデントレスポンス手順書作成のために受講されている方が多いです。
もう1つは、一般社員に対してのセキュリティリテラシーの向上対策、サイバー攻撃に関する基礎教育です。スピアフィッシングに対する対策や攻撃メールの見分け方などのeラーニング的なものを定期的に実施する事が必要だと思います。

用語解説

• 1

  インシデントレスポンス：サイバー攻撃や内部不正などにより企業・団体の情報漏えいが発生した／発生の可能性があった場合にとるべき対応の意味。被害範囲を最小限に食い止める手段をとることが求められる。CSIRT(シーサート）などの組織が常にセキュリティに関する監視や解析などを行い、インシデントの予兆・発生を素早く把握・分析することに加え、その企業・団体がインシデント発生時にどう対応するかを考えておく必要がある。大きくはインシデントが起きた際の対応のこと。

• 2

  ゲートウェイ：異なる通信プロトコルを中継する機器、ソフトウェア。LANとWANの境界などに設置される。「GW」と略されることも多い。

アライドテレシス 由留部
上層部からランサムウェア対策をやろうという話が出て、情報システム部門の方が一番大変で困るのは、現状リスクがどこにどれぐらいあるのかを見極めるところだと思います。
本当に優先順位が高いのはどこだというのは、弊社もコンサルティングのサービスを提供していますが、なかなか難しいですね。今は、まず診断して欲しいというお客様の相談が本当に増えています。

アライドテレシス 中島
サイバー攻撃に対するセキュリティ製品の設定は複雑で、運用監視にもそれなりの工数がかかってしまいます。またセキュリティ製品のライフサイクルを考慮すると、資産として自営で運用するべきか、アウトソーシングサービスの利用をするべきか、は社内リソースを考慮しながら決定するのが良い方法と考え、アライドテレシスでは両方のご提案をしています。

アライドテレシス 中島
被害を受けた企業の第一優先は業務復旧です。被害を受けた現行システムの復旧と同時に仮運用にて業務継続させるといった対応を検討しなければなりません。次に攻撃被害の確認とその対応をしなければなりません。このような被害確認のための問い合わせ先、システム構築業者、セキュリティ製品購入元およびフォレンジック6会社などを事前に確認しておくことをお勧めします。

用語解説

• 6

  フォレンジック：サイバー攻撃といったセキュリティインシデントが発生した際に、HDDなどの記録メディア端末を保全し、データの解析や分析を行い、法的に有効な証拠を捜し出すこと。デジタルフォレンジックとも。元々は、犯罪における捜査において必要となる分析や鑑識の意で法的な証拠を捜す一連の行為を指す。

アライドテレシス 由留部
ランサムウェア対策として9月1日に「AT-Offline Manager」をリリースしました。弊社はこれまでもAMF-SECをはじめ、セキュリティソリューションを提供してきましたが、ランサムウェア対策としてバックアップデータへの感染リスクを低減できる仕組みを、アライドテレシスらしいソリューションで実現できないかと考え、提供することとなりました。
従来バックアップルールとして「3-2-1ルール」が推奨されています。データを3つに分け、2つのデバイスに保存し、1つは別の場所に保存するやり方ですね。ただランサムウェア被害のニュースで、バックアップまで暗号化されてしまう事件が出てくるようになっています。ではそれをどう対策すべきか、というところで「バックアップ環境をネットワーク制御で自動オフライン化」し、感染リスクを低減させます。

バックアップ環境をネットワーク制御で自動オフライン化

アライドテレシス 中島
分散された各バックアップシステムに対して、連携が必要なのはバックアップデータを流す時だけで、それ以外はネットワーク機器で通信遮断するという考え方です。
AMF-SECでは、何か起きた際にネットワークから端末を切り離しますが、今度は逆にバックアップ連携のスケジュール表とバックアップ終了のログを監視し、バックアップデータが流れる時だけネットワークを接続します。その制御を行うのがAT-Offline Managerです。

アライドテレシス 由留部
最初のリリースでは、arcserve社のデータ統合バックアップ／リカバリーソリューションの「Arcserve Unified Data Protection（UDP）」と連携して、オフラインバックアップを実現しますが、他のバックアップソリューションへの適用も検討しています。
オフライン制御はさまざまなところで活用いただけると考えています。例えば、病院の電子カルテネットワークや製造業の制御系ネットワークなどは、外部との接続をしないポリシーになっていると思います。ただメンテナンスのために保守ベンダーの回線を用意されているケースも多く、必要な時だけ繋げて、不要な時はオフラインにするというのは安全性の強化に繋がります。こうした需要にもサービスを拡大していきたいと思います。

アライドテレシス 中島
日本の中堅中小企業の占める割合は非常に高いです。大企業の場合は数あるセキュリティ対策に対して同時に投資するリソースはあると思いますが、ほとんどの企業の場合、現状を調査した上で優先度を決定しながら、段階的にセキュリティ対策を導入しなければなりません。そのようなときはアライドテレシスにお声がけください。私たちはメーカーでありながらシステムインテグレーションも行っています。お客様の予算や計画に合わせて、自社製品・サービスとパートナー企業製品を組み合わせたソリューションを提案可能です。AT-Offline Managerもその一例ですので、ぜひご相談ください。

アライドテレシス 由留部
弊社では一昨年、ゼロトラストのセキュリティを自社に導入しました。そのノウハウをもとにお客様にコンサルティングサービスを提供しています。ランサムウェアへの対策も含め、セキュリティは何をすれば良いのか、何から始めれば良いのかお困りのお客様も多いと思いますが、一緒に考えながら、寄り添って対応、支援させていただきます。
またAT-Offline Managerはこれからさらに用途や使い方を広げていきます。お客様はもちろんですがパートナー様も、こうした使い方はできないかなどご相談いただけましたら柔軟に対応できますので、ぜひよろしくお願いします。