セキュリティ技術者が語る
コロナ禍で重視されるセキュリティ対策

対策① エンドポイントセキュリティ

ひとつめは、パソコンなどの "端末" そのものを対策する「エンドポイントセキュリティ」になります。
新型コロナウイルスによるテレワークの浸透で自宅などの社外でパソコンを使用する機会が格段に増えたこと、またパソコンが不審な挙動をしても周りの人やセキュリティに詳しい人にすぐに聞けない環境にあることから、"端末（エンドポイント）" をしっかりと守るセキュリティ対策が重要になると考えています。

「WannaCry」が大流行して多くの被害を発生させた経緯は前述しましたが、今後も未知の脅威に対応できないケースは容易に予想され、100%防御することは難しいと考えています。
このため、ビッグデータやクラウドを活用して、AIで "端末" の挙動を分析して早期発見する「EDR（Endpoint Detection and Response）」の導入が進むものと見ています。
これまでのパターンや振る舞い、機械学習の機能により一定の検出は可能ですが、新種や未知の脅威を検出できないケースがあります。これに対して EDRは「エンドポイントでの検出と対応」と言われる通り、各エンドポイントの挙動を検知サーバーがリアルタイムに収集し、クラウド上で各国から収集したビッグデータ、脅威情報と照合し、AIによる分析でサイバー攻撃を早期に検知する仕組みになります。

エンドポイントセキュリティ製品はコチラ

対策② セキュリティパッチ配信・適用とネットワーク検疫

脆弱性を突いたサイバー攻撃から端末を守るためには、セキュリティパッチの早期適用が必要不可欠です。
しかし、 Windows 10からセキュリティパッチが大容量化したことに加え、テレワーク環境ではネットワークの通信速度が社内環境と比べて劣ることも重なり、WSUS（Windows Server Update Services）が実行できない、セキュリティパッチが適用できないなどの事象が多く発生しています。

働き方改革の潮流もありますので、仮にコロナが収束したアフターコロナの世界においてもテレワークが無くなることはないと考えると、テレワーク環境においてもしっかりとセキュリティパッチが適用できる仕組みの重要性は増す一方だと考えます。
また、セキュリティパッチが適用されていない危険な端末を経由して社内ネットワークや他のテレワーク作業者に脅威が拡大することを防止するために、危険な端末を社内ネットワークに接続させない（検疫）ことも従来以上に重要視されると考えています。

IT資産管理製品はコチラ

このほか、現在はサーバーやネットワークを主体に脆弱性診断を行い、必要に応じて個々に対処するケースが多いと思いますが、セキュリティの脅威が巧妙化していることを考えると、今後はネットワークに接続する全ての端末（エンドポイント）に対して定期的な脆弱性診断を実施する必要も高まると想定しています。

脆弱性診断製品はコチラ

対策③ ゼロトラストネットワーク

これまで社外から社内にアクセスするには、VPN^※1 を経由したネットワーク接続が主体でしたが、コロナ禍により急遽、テレワークにシフトしたことで社外から社内に接続する端末数が増加、社内に接続するためのVPN機器の負荷が高まり、特に朝の時間帯などはアクセスが集中し接続できない事象が多く発生したようです。
ネットワーク構成の変更やキャリア回線の増強、VPN機器台数の追加などで急場を凌いだものの、コストや保守メンテナンス、運用が増加したなどの課題を抱えたままと言うお客様も多くいらっしゃいます。

※1VPN：Virtual Private Network（バーチャル プライベート ネットワーク）

従来のVPNを経由したネットワーク接続に対して、新しいネットワーク接続の形態が『ゼロトラストネットワーク』です。
『ゼロトラストネットワーク』では、テレワーク環境などの社外からインターネットに接続し、クラウド上の特定の接続ポイントにアクセスします。AWSやAzureなどインターネットサービスや社内システムなど全ての接続先をこの接続ポイントがコントロールして、アクセス先が安全であることを確認する仕組みになります。
従来のVPNによるネットワーク接続が社内/社外の「セキュリティの境界」を守るという考えに対して、『ゼロトラストネットワーク』ではセキュリティの境界を意識したり、通信を1ヵ所に集約する必要が無くなります。

このように『ゼロトラストネットワーク』は、パソコンから効率的なネットワーク経路で必要なサービスにアクセスすることが可能になる仕組みになりますが、利用者数やニーズによっては高価になってしまうことから、利用要件に沿った最適なサービス選定が必要になると考えてます。
私の部隊では、『セロトラストネットワーク』の実現や導入をサポートするサービスを開発中ですので、近い内にお披露目させていただければと思います。

対策④ 端末管理

テレワークの拡大により、パソコンなどの端末が自宅などの社外に置かれ、社外で使われるケースが多くなっています。これに伴い、端末の管理がより一層、重要視されると考えます。
ひとくちに "端末管理" といってもさまざまな側面がありますので、脅威となりうる場面ごとにまとめてみます。

• IT資産管理の徹底

  パソコンやタブレットなどネットワークに接続する端末のOSや導入ソフトウェアを管理しておくことはセキュリティ対策を行う上での大前提となります。
  その役割として多くの企業で導入されているのが「IT資産管理」になり、OSや導入ソフトウェアの確認、セキュリティパッチの適用状況などを集中的に管理する仕組みとして活用されています。
  これまでは、端末は社内にあることからIT資産管理のサーバーはオンプレミス環境に設置しているケースが多いと思いますが、コロナ時代では管理すべき端末が自宅などの社外に点在するため、管理すべき情報を収集して管理できないとのご相談も増えています。
  IT資産管理のサーバーを分散設置する、またはクラウド型のIT資産管理に切り替えることも検討する必要があると考えます。

  IT資産管理製品はコチラ

• 会社パソコンの私的利用制限

  業務で使用する会社パソコンを私的に利用してマルウェアに感染、その後、感染した会社パソコンを社内ネットワークに接続したことで踏み台の元となり、情報漏洩に繋がった事例もあります。社員への教育などでリテラシーを向上させることも大切ですが、パソコンを操作したログを取得するなどユーザーを抑制する仕組みも検討する必要があると考えます。

• 会社パソコンの紛失による情報漏洩

  業務で使用するパソコンが自宅やカフェなどに置かれるため、パソコンが盗難に遭うリスクも高まります。現実に盗難されたパソコンから保存していたデータが漏洩した事例も発生しています。
  悪意ある盗難を防ぐことは難しい側面もありますので、パソコンを物理的にロックするなどの対策に加え、万が一、盗難に遭った場合に備えたシンクライアント化やディスクの暗号化、重要情報の自動暗号化などの予防を講じておくことが必要だと考えます。

  情報漏洩対策製品はコチラ

対策⑤ 不正操作抑制

転職者が会社の機密情報を持ち出して転職先に持ち込む事件やお客様の代わりに ITベンダーがシステムメンテナンスをする際に不正に出金処理をしていた事件が大々的に取り上げられました。
これまでの社内で仕事をしていた時には、上司や同僚の目があり、抑止効果が働いていましたが、テレワークなどの個作業では抑止が働きにくくなることを考えると、不正操作を抑制する施策も考えていく必要があると考えます。
例えば、テレワークで使用する会社パソコンの操作を収集して不正な操作を察知することや、IDを管理する仕組みは急いで検討すべき対策のひとつではないかと考えます。

また、システムメンテナンス等でITベンダーなどの第三者に管理者権限を渡して作業せざるを得ないケースも多くあると思います。
特権ID管理の仕組みがあれば、作業者が事前に管理者アカウントの利用をワークフローで申請し、その期間だけ有効な管理者アカウントとパスワードで作業を行い、操作した画面を録画して監査証跡として保管しておくことも可能になります。
このほか、特定の操作、例えば情報を記録媒体に出力する操作を行った場合には管理者にアラート通知する機能を使うことも内部不正対策として有効です。そして、このような対策は今後も導入が進むものと考えます。

特権ID管理製品はコチラ