[Security Days Fall 2016 開催直前インタビュー] VDI による IT ガバナンス強化で防ぐ内部犯行と、使い勝手と安全を両立するモバイル活用（ヴイエムウェア） | ScanNetSecurity
2020.02.25（火）
コンテンツ
注目検索ワード
ホーム › 研修・セミナー・カンファレンス › セミナー・イベント › 記事

[Security Days Fall 2016 開催直前インタビュー] VDI による IT ガバナンス強化で防ぐ内部犯行と、使い勝手と安全を両立するモバイル活用（ヴイエムウェア）

楢原 「ダメージコントロールとは、受けた攻撃や侵害を必要最小限にとどめるための措置を指す言葉で、軍事や医療、その他産業分野などで使われる言葉で、サイバー攻撃発生後の対処を考える際に、とても重要な概念です。」

研修・セミナー・カンファレンス セミナー・イベント
毎年春に開催されるセキュリティカンファレンス Security Days が、サイバーセキュリティへの関心と投資の高まりに応え、本年から新たに秋シーズン版「 Security Days Fall 2016 」を開催する。

10月3日に大阪で、10月5日から7日まで東京で開催される同カンファレンスは、セミナーを中心に行われ、専門企業と先端技術者による最新知見が共有される。

「Security Days Fall 2016」で講演を行うヴイエムウェア株式会社の シニア セキュリティ ソリューション アーキテクトの楢原 盛史 氏と、ソリューションビジネス本部 エンドユーザ コンピューティング セールス エンジニア部 セールス エンジニアの小薮 賢 氏 両名に、それぞれの講演の見所や、展示会場で行われるデモンストレーションなどについて直前取材を実施した。


●内部犯行と外部犯行

――10月3日に大阪で、10月7日は東京で行われる楢原さんの講演「企業セキュリティのあるべき姿：高度化する攻撃に対応する”ダメージコントロール”とは？」ですが、ダメージコントロールという言葉はセキュリティ産業では聞き慣れない言葉です。

楢原：
ダメージコントロールとは、受けた攻撃や侵害を必要最小限にとどめるための措置を指す言葉で、軍事や医療、その他産業分野などで使われる言葉です。たとえば戦艦が攻撃で被弾して、ある区画が浸水して船が傾いた場合に、浸水区画の反対側の区画に意図的に水を注入して水平状態に戻し、戦闘を継続するような措置を指します。ダメージコントロールは、サイバー攻撃発生後の対処を考える際に、とても重要な概念です。

――楢原さんが考える「セキュリティのあるべき姿」とは何ですか？

楢原：
情報漏えいを主軸に考えた場合、主たる原因は「外部犯行」と「内部犯行」の大きく 2 つに分けられます。外部犯行に対しては、ダメージコントロールの考え方が重要で、内部犯行は IT ガバナンスの強制適用以外には有効な対策方法はないと考えています。

――企業ネットワークに仮想ファイアウォールを多数配置することで、イントラネット内のセキュリティセグメントを細かく区画化して、マルウェアの拡散を防ぐのが、これまで VMware が NSX を使って実現してきたマイクロセグメンテーションで、これは大手金融機関や重要インフラ事業者を筆頭に、地方自治体でも多く採用されていますね。その一方 IT ガバナンスの実現には、教育研修や従業員監視などこれまでいくつもアプローチがありましたね。

楢原：
ヴイエムウェアが提供するフルスペックのVDI(仮想デスクトップインフラとNSXの併用)を活用して頂くことにより、「利用アプリケーションのホワイトリスト化」、「完全なパッチ配布」、「多要素認証と組み合わせた権限管理」が可能となります。
経営層が求める、本当の意味でのITガバナンスの強化と、ダメージコントロールの考え方に基づいた有効性の高い事後対処が可能になる、ということです。

――今回の講演はどんな層の人に聞いて欲しいですか。

楢原：
運用系の方や CSIRT の方はもちろんですが、最近経営層の方にお会いしてこのお話をすると「 VDI でそういうことができるんだ」と腹落ちしていただけた実感を持つことが多いです。導入と活用事例も複数ご紹介する予定ですので、是非講演にお越し下さい。

●スマートフォンの能力を制限する MDM から開花させる EMM へ

――小薮さんは10月6日の午後に「モバイル活用時に注意すべきセキュリティとは？－使いやすさを損なわない解決策」という講演をする予定ですが、企業のモバイル活用で一番変化した点は何だと考えますか？

小薮氏：
「まず座れる場所を探して」「モバイルルーターの電源を入れて」「パソコンを起動して」「 VPN を張って」「業務用アプリケーションに、アプリケーションごとに個別のユーザー名とパスワードを入れて（もちろんパスワードは暗記）」「それでようやっと業務ができる」というのが、今までの企業のモバイル活用だったと思います。しかし今は、電車のなかでスマホを出してタップで業務を処理できるくらいの機動性とスピードを実現しない限り効率化とは言えないよね、そんなレベルまで企業の意識が高まっています。これが一番の変化だと思います。

企業はどこもよく似た課題を抱えていて、それを簡潔に申し上げると「多様なワークスタイルを認めながら、さまざまなデバイスから、業務のアプリケーションにアクセスさせたい。しかもセキュア、かつ簡単に。」といった言葉に集約できると思います。

――モバイルの利便性とセキュリティを両立する利活用についての講演の概要を教えて下さい。

小薮氏：
コンシューマ製品のようなシンプルさと、エンタープライズレベルのセキュリティを実現するプラットフォームである「 VMware Workspace ONE （ヴイエムウェア ワークスペース ワン）」と、その Workspace ONE の上に展開するエンタープライズモビリティ管理（ EMM ）製品「 VMware AirWatch」の機能と活用事例をご紹介させていただきます。

ユーザーの利便性とセキュリティを両立するシングルサインオンや、アプリケーションとそれに紐付く情報をコンテナ化することで行う情報漏えい対策などをご説明します。

――「 EMM 」と「 MDM （モバイルデバイス管理）」の違いは何ですか。

MDMが高性能のコンピュータであるスマートフォンを、情報漏えいなどのリスク回避のために、単なる電話機として機能を制限して使わせるためのソリューションだとすると、EMM は、高性能のコンピュータとしてのスマホの持つ潜在力を解放して生産性を上げようとするソリューションである点が異なります。

――セキュリティの担保という目的は一緒ですが、アプローチが異なるのですね。

――ありがとうございました。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

2019年Q4フィッシング「緊急あおるパスワード変更依頼」最多（KnowBe4 Japan） 画像

2019年Q4フィッシング「緊急あおるパスワード変更依頼」最多（KnowBe4 Japan）
「TMVP」にDLL Side-Loadingに関する脆弱性（トレンドマイクロ） 画像

「TMVP」にDLL Side-Loadingに関する脆弱性（トレンドマイクロ）
複数の製品にDLLハイジャックの脆弱性（トレンドマイクロ） 画像

複数の製品にDLLハイジャックの脆弱性（トレンドマイクロ）
NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN） 画像

NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN）
WordPress用プラグイン「Easy Property Listings」に脆弱性（JVN） 画像

WordPress用プラグイン「Easy Property Listings」に脆弱性（JVN）
三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN） 画像

三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN）

インシデント・事故 記事一覧へ

「Office」のライセンス認証無効化プロジェクトキーを販売、追送致（ACCS） 画像

「Office」のライセンス認証無効化プロジェクトキーを販売、追送致（ACCS）
診断書を紛失、レターパック追跡サービスで保健所での受取までは確認（埼玉県） 画像

診断書を紛失、レターパック追跡サービスで保健所での受取までは確認（埼玉県）
無許可で個人情報持ち出し地下鉄で盗難、51歳係長 懲戒処分（名古屋市） 画像

無許可で個人情報持ち出し地下鉄で盗難、51歳係長 懲戒処分（名古屋市）
ツイキャス配信ユーザーの収益が外部から閲覧可能に（モイ） 画像

ツイキャス配信ユーザーの収益が外部から閲覧可能に（モイ）
メール誤送信で最高情報セキュリティ責任者会議を緊急開催（首都大学東京） 画像

メール誤送信で最高情報セキュリティ責任者会議を緊急開催（首都大学東京）
ホームセンターWebサイトが改ざん被害、別サイトへ誘導（ケーヨー） 画像

ホームセンターWebサイトが改ざん被害、別サイトへ誘導（ケーヨー）

調査・レポート・白書 記事一覧へ

6割が過去に入手した認証情報で侵入、OTへの攻撃は前年の20倍に（日本IBM） 画像

6割が過去に入手した認証情報で侵入、OTへの攻撃は前年の20倍に（日本IBM）
Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー） 画像

Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー）
Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT） 画像

Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT）
不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA） 画像

不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA）
サイバー犯罪の検挙件数、2019年は9,542件に（警察庁） 画像

サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）
サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック） 画像

サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック）

研修・セミナー・カンファレンス 記事一覧へ

米南部文化「ミミズ集め競争」を応用、マルウェア視点の研究成果 画像

米南部文化「ミミズ集め競争」を応用、マルウェア視点の研究成果
安心・安全なインターネット利用に関する2つの講座を無料提供（ドコモgacco） 画像

安心・安全なインターネット利用に関する2つの講座を無料提供（ドコモgacco）
厳格化するサイバー規制とダークウェブ活動、そこに相関は？ 画像

厳格化するサイバー規制とダークウェブ活動、そこに相関は？
自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング） 画像

自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング）
さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019 画像

さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019
今年も10月29,30日 渋谷開催（CODE BLUE 実行委員会） 画像

今年も10月29,30日 渋谷開催（CODE BLUE 実行委員会）

製品・サービス・業界動向 記事一覧へ

教育メニューにNRIセキュアの「セキュアEggs」を追加（GSX） 画像

教育メニューにNRIセキュアの「セキュアEggs」を追加（GSX）
SSD対応のデータ消去・物理破壊機と管理ソフト発売（オリエントコンピュータ） 画像

SSD対応のデータ消去・物理破壊機と管理ソフト発売（オリエントコンピュータ）
国際的に広がるデータ保護規制が生むビジネス上のリスク対応支援（パロアルトネットワークス、TMI P&S） 画像

国際的に広がるデータ保護規制が生むビジネス上のリスク対応支援（パロアルトネットワークス、TMI P&S）
企業の不祥事や企業犯罪など調査・対応、平時と有事で展開（TMI P&S、FRONTEO） 画像

企業の不祥事や企業犯罪など調査・対応、平時と有事で展開（TMI P&S、FRONTEO）
ハードディスクのデータ消去メニューに「磁気消去」「物理破壊」を追加（AOSデータ） 画像

ハードディスクのデータ消去メニューに「磁気消去」「物理破壊」を追加（AOSデータ）
ユーザー企業 “セキュリティ独立宣言” の旗印、グローバルセキュリティエキスパート株式会社 画像

ユーザー企業 “セキュリティ独立宣言” の旗印、グローバルセキュリティエキスパート株式会社

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×