デジタルワークプレース

②標的型攻撃やシャドーITによる情報漏洩を防ぎたい

日本国内の企業に大きな被害を及ぼしている標的型攻撃。そして、社員が勝手に利用する外部オンラインストレージなどの"シャドーIT"が原因の情報漏洩も相次いで発生しています。しかし、従来の手法でこの2つの脅威を検知・防御することは非常に難しく、多くの情報システム担当の方は、既存のセキュリティ対策に不安を感じています。

従来のセキュリティ対策だけでは標的型攻撃を完全に防げず、大量の情報の漏洩に

金銭的に価値のある機密情報や個人情報などが狙われ、その被害は甚大な額に

個人向けのオンラインストレージはセキュリティが不安！監査証跡が追えない

他人事ではない！こうしてあなたの会社も標的型攻撃の被害者に

標的型攻撃は年々増加傾向にあり、2018年度には6740件の攻撃が観測されています。^※
標的型攻撃のターゲットは大企業や公的機関に限りません。大手企業と取引がある企業が狙われ、取引先に関する情報が盗み出されるケースも多数報告されています。標的型攻撃の手法の1つを簡単に解説すると、攻撃者は特定のターゲットに送りつけたなりすましメールの添付ファイルや改ざんしたWebサイトのURLで、ターゲットのPCをマルウェアに感染させます。そして、感染したPCを介して、社内のPCやサーバから重要な情報を長期間にわたって盗み出します。攻撃手法は高度化・巧妙化する一方にあり、セキュリティパッチがまだない脆弱性を狙ってくるため、OSやアプリケーションを最新の状態にしていても防ぐことはできません。

※出典：警察庁「令和元年上半期におけるサイバー空間をめぐる脅威の情勢等について」

重大な情報漏洩につながる“シャドーIT”、個人向けオンラインストレージ

従業員が会社の管理下にない外部のIT機器やサービスを業務活動に利用する"シャドーIT"。中でも、ユーザーが勝手に利用する個人向けオンラインストレージサービスは、情報漏洩の大きな脅威です。社内・社外を問わず、どこからでもデータにアクセスでき、複数ユーザーとデータ共有ができるなど、多くのメリットがある反面、簡単に情報が漏洩する危険性も存在します。また、ログ（監査証跡）が記録されないサービスが大半で、万が一の情報漏洩時、ログを追跡できず、企業としての対応の遅れや信頼の失墜を招くことになります。

標的型攻撃やオンラインストレージの問題もアプリケーション仮想化技術で解決

DaaS（Desktops as a Service）やVDI（Virtual Desktop Infrastructure）のアプリケーション仮想化技術の応用で標的型攻撃が防げます。インターネットと社内WANの間にアプリケーションを仮想化したサーバを設置。標的型メールの侵入や社外に流出しようとするデータを、このサーバでブロックします。また、データのやり取りにファイルサーバを経由させれば、ログの取得も可能。オンラインストレージサービスの利用も把握できるため、"シャドーIT"の利用の抑止と、万が一、漏洩事件が起こった場合も証跡管理ができます。