APT攻撃への完全な防御とは（CA Security Reminder）

特集特集

2012年8月20日（月） 08時00分

CA Technologies社Russell Miller氏

CA Security Reminder は、コンシューマライゼーションが進行する企業情報システムの情報セキュリティとアイデンティティ管理について考えます。

ネットワークセキュリティの分野において倫理的ハッキングに詳しい CA Technologies の Russell Miller氏によれば、USではAPT攻撃は防ぐ手段がないとみなされており、そのため常に侵入されていることを前提に行動しなければならないという。

--

アメリカのラジオ局NPR（National Public Radio）の朝の番組で、“Cybersecurity Firms Ditch Defense, Learn To ‘Hunt”（防御をやめ侵入者探しを始めたサイバーセキュリティ・ベンダ）と題したレポートをやっていました。狙いを定めた特定の欧米企業から知的財産やその他の企業秘密を得ようとする中国からの攻撃に焦点を当てた話だったのですが、この種の攻撃は、Advanced Persistent Threat (APT－持続的標的型攻撃)と呼ばれています。

近年、APTの問題は、間違いなくその深刻さを増しています。Google、Adobe、Rackspaceなどの企業がAPT攻撃を受けていたことを公表していますし（詳細はこちら）、セキュリティ・ベンダのRSAでさえ、2011年にAPTの被害にあったと言っています（詳細はこちら）。

しかし、NPRの番組で最も驚かされたのは、CrowdStrike社の共同創業者Dmitri Alperovitch氏が「実際、この種の攻撃を防ぐことができる企業/組織はありませんし、官公庁も例外ではありません。ですから、考え方を変えて、常に侵入された状態にあるのだと想定し、ネットワーク上で侵入者を探す方法を考え始めるべきなのです」と言っていたことです。

これは実に正しい考え方です。すべての企業/組織は「ネットワークに攻撃者が侵入したらどうなるのか？何をするだろうか？どのような被害が発生するだろうか？どうすれば違反を検知できるだろうか？」と考える必要があります。

ネットワーク侵入者は、まず管理者アカウントにアクセスして、いわゆる万能鍵を手に入れようとすることが多いと思います。NPRの番組では、情報を収集して積極的に攻撃グループを探索するベンダを紹介していましたが、APTに対しては「アイデンティティ管理」という補完的防御が必要です。アイデンティティ管理を実施すれば以下が可能になるため、最大の被害を与えうるアカウントを制御してセキュアにすることができます。

・特権「管理者」アカウントへのアクセスを管理する。

・特権アカウントですら必要最低限のアクセス権しか持たないようにアクセス制限を付加する。

・これらのアカウントを使って実施されるアクションを監視する。

こうすることで、「多層防御」のコンセプトを適用して、A PTの影響を軽減し、違反検知能力を高めることができます。要するに、APTなどの外的脅威に対する最善の防御は、ネットワークの内側も外側も完全にセキュアにすることなのです。

（Russell Miller）

筆者略歴：CA Technologies において、ネットワークセキュリティの分野で倫理的ハッキングから製品マーケティングまで様々な役割を務める。現在、CA ControlMinder および CA ControlMinder for Virtual Environments のマーケティング活動を統括

APT攻撃への完全な防御とは（CA Security Reminder）

特集特集

関連記事

Scan PREMIUM 会員限定記事

20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）

日本の仮想通貨市場と関連法～コインチェック事件が与えた影響

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

ソース・関連リンク

カテゴリ別新着記事

関連記事

Scan PREMIUM 会員限定記事

20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）

日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）

WordPress用プラグイン「日医標準レセプトソフト」に複数の脆弱性（JVN）

Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）

Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）

WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN）

「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN）

インシデント・事故 記事一覧へ

複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）

県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）

不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）

個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学）

セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市）

フォームサービス運営会社への不正アクセスで個人情報流出の可能性（Cogent Labs）

調査・レポート・白書 記事一覧へ

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）

アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）

３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか

自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）

マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

研修・セミナー・カンファレンス 記事一覧へ

[速報] 来週開催のFireEye社イベントの講演資料を事前入手

「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は

LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）

刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向 記事一覧へ

サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）

RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー）

Web改ざん検知のSaaS版提供（アイネス、DIT）

金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）

旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）

制限付インターネットや閉域網向け「Cylance」発売（サイランス）

おしらせ 記事一覧へ

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ

日本の仮想通貨市場と関連法～コインチェック事件が与えた影響

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

電力のセキュリティは国防にも関係－イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ