ソニー・ピクチャーズへの大規模なサイバー攻撃を教訓に緊急提言(ウォッチガード) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.23(土)

ソニー・ピクチャーズへの大規模なサイバー攻撃を教訓に緊急提言(ウォッチガード)

脆弱性と脅威 脅威動向

ウォッチガード・テクノロジー・ジャパン株式会社(ウォッチガード)は12月24日、情報セキュリティの潜在リスクに備え、先日発生したソニー・ピクチャーズへの大規模なサイバー攻撃を教訓として、IT担当者が早急に対策を講じるべく緊急提案を発表した。同社では一年前に、重要インフラの欠陥を突いた大々的な攻撃が国家の後押しにより実行され、ハリウッド映画が現実のものとなる可能性があることを予測している。

同社は緊急提案として、以下の「防御の最前線を強化するための5つの施策」と「サイバー攻撃を受けた場合に、被害を最小限に抑えるための7つの施策」を挙げている。

・防御の最前線を強化するための5つの施策
1:ファイアウォールとアンチウイルス(AV)は(細かい防御において)万全ではない
2:インバウンドだけでなくアウトバウンドトラフィックも制限する必要がある(出口フィルタ)
3:標的型攻撃(APT)対策が必要
4:スピアフィッシングの攻撃を特定・報告するように従業員をトレーニングする
5:レピュテーションベースのセキュリティサービスや脅威インテリジェンスを活用する

・サイバー攻撃を受けた場合に、被害を最小限に抑えるための7つの施策
1:感染した場合に備えておく
2:すべてを暗号化する
3:ネットワークをセグメント化し、「最少権限」の原則を適用する
4:二要素認証を利用する
5:情報漏えい防止対策(DLP)によりデータ流出を抑止し、アラートを発信する
6:キルチェーン全般を意識し、外部のコマンド&コントロール(C&C)ホストとの接続を防御する
7:可視化および分析ソリューションにより感染を把握する
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

    Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

  2. 自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く

    自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く

  3. Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report)

    Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report)

  4. Git における値検証不備を悪用して任意のコードが実行可能となる脆弱性(Scan Tech Report)

  5. 富士ゼロックスが提供する複数の製品に任意コード実行の脆弱性(JVN)

  6. 「WannaCry」や「Mirai」の亜種や別種によるアクセスが増加(警察庁)

  7. 幅広い環境が影響を受けるBluetoothの脆弱性「BlueBorne」に注意喚起(JPCERT/CC)

  8. NTT西日本の「フレッツ接続ツール」に任意コード実行の脆弱性(JVN)

  9. Windows OS における SMB プロトコルの実装を悪用してサービス不能攻撃が可能となる問題 - SMBLoris(Scan Tech Report)

  10. Microsoft Windows の GDI に Palette オブジェクトにおける整数オーバーフローにより管理者権限で任意のコードが実行可能となる脆弱性(Scan Tech Report)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×