[Security Days Fall 2016 開催直前インタビュー] VDI による IT ガバナンス強化で防ぐ内部犯行と、使い勝手と安全を両立するモバイル活用（ヴイエムウェア）

研修・セミナー・カンファレンスセミナー・イベント

2016年9月26日（月） 10時15分 PR

毎年春に開催されるセキュリティカンファレンス Security Days が、サイバーセキュリティへの関心と投資の高まりに応え、本年から新たに秋シーズン版「 Security Days Fall 2016 」を開催する。

10月3日に大阪で、10月5日から7日まで東京で開催される同カンファレンスは、セミナーを中心に行われ、専門企業と先端技術者による最新知見が共有される。

「Security Days Fall 2016」で講演を行うヴイエムウェア株式会社のシニアセキュリティソリューションアーキテクトの楢原盛史氏と、ソリューションビジネス本部エンドユーザコンピューティングセールスエンジニア部セールスエンジニアの小薮賢氏両名に、それぞれの講演の見所や、展示会場で行われるデモンストレーションなどについて直前取材を実施した。

●内部犯行と外部犯行

――10月3日に大阪で、10月7日は東京で行われる楢原さんの講演「企業セキュリティのあるべき姿：高度化する攻撃に対応する”ダメージコントロール”とは？」ですが、ダメージコントロールという言葉はセキュリティ産業では聞き慣れない言葉です。

楢原：
ダメージコントロールとは、受けた攻撃や侵害を必要最小限にとどめるための措置を指す言葉で、軍事や医療、その他産業分野などで使われる言葉です。たとえば戦艦が攻撃で被弾して、ある区画が浸水して船が傾いた場合に、浸水区画の反対側の区画に意図的に水を注入して水平状態に戻し、戦闘を継続するような措置を指します。ダメージコントロールは、サイバー攻撃発生後の対処を考える際に、とても重要な概念です。

――楢原さんが考える「セキュリティのあるべき姿」とは何ですか？

楢原：
情報漏えいを主軸に考えた場合、主たる原因は「外部犯行」と「内部犯行」の大きく 2 つに分けられます。外部犯行に対しては、ダメージコントロールの考え方が重要で、内部犯行は IT ガバナンスの強制適用以外には有効な対策方法はないと考えています。

――企業ネットワークに仮想ファイアウォールを多数配置することで、イントラネット内のセキュリティセグメントを細かく区画化して、マルウェアの拡散を防ぐのが、これまで VMware が NSX を使って実現してきたマイクロセグメンテーションで、これは大手金融機関や重要インフラ事業者を筆頭に、地方自治体でも多く採用されていますね。その一方 IT ガバナンスの実現には、教育研修や従業員監視などこれまでいくつもアプローチがありましたね。

楢原：
ヴイエムウェアが提供するフルスペックのVDI(仮想デスクトップインフラとNSXの併用)を活用して頂くことにより、「利用アプリケーションのホワイトリスト化」、「完全なパッチ配布」、「多要素認証と組み合わせた権限管理」が可能となります。
経営層が求める、本当の意味でのITガバナンスの強化と、ダメージコントロールの考え方に基づいた有効性の高い事後対処が可能になる、ということです。

――今回の講演はどんな層の人に聞いて欲しいですか。

楢原：
運用系の方や CSIRT の方はもちろんですが、最近経営層の方にお会いしてこのお話をすると「 VDI でそういうことができるんだ」と腹落ちしていただけた実感を持つことが多いです。導入と活用事例も複数ご紹介する予定ですので、是非講演にお越し下さい。

●スマートフォンの能力を制限する MDM から開花させる EMM へ

――小薮さんは10月6日の午後に「モバイル活用時に注意すべきセキュリティとは？－使いやすさを損なわない解決策」という講演をする予定ですが、企業のモバイル活用で一番変化した点は何だと考えますか？

小薮氏：
「まず座れる場所を探して」「モバイルルーターの電源を入れて」「パソコンを起動して」「 VPN を張って」「業務用アプリケーションに、アプリケーションごとに個別のユーザー名とパスワードを入れて（もちろんパスワードは暗記）」「それでようやっと業務ができる」というのが、今までの企業のモバイル活用だったと思います。しかし今は、電車のなかでスマホを出してタップで業務を処理できるくらいの機動性とスピードを実現しない限り効率化とは言えないよね、そんなレベルまで企業の意識が高まっています。これが一番の変化だと思います。

企業はどこもよく似た課題を抱えていて、それを簡潔に申し上げると「多様なワークスタイルを認めながら、さまざまなデバイスから、業務のアプリケーションにアクセスさせたい。しかもセキュア、かつ簡単に。」といった言葉に集約できると思います。

――モバイルの利便性とセキュリティを両立する利活用についての講演の概要を教えて下さい。

小薮氏：
コンシューマ製品のようなシンプルさと、エンタープライズレベルのセキュリティを実現するプラットフォームである「 VMware Workspace ONE （ヴイエムウェアワークスペースワン）」と、その Workspace ONE の上に展開するエンタープライズモビリティ管理（ EMM ）製品「 VMware AirWatch」の機能と活用事例をご紹介させていただきます。

ユーザーの利便性とセキュリティを両立するシングルサインオンや、アプリケーションとそれに紐付く情報をコンテナ化することで行う情報漏えい対策などをご説明します。

――「 EMM 」と「 MDM （モバイルデバイス管理）」の違いは何ですか。

MDMが高性能のコンピュータであるスマートフォンを、情報漏えいなどのリスク回避のために、単なる電話機として機能を制限して使わせるためのソリューションだとすると、EMM は、高性能のコンピュータとしてのスマホの持つ潜在力を解放して生産性を上げようとするソリューションである点が異なります。

――セキュリティの担保という目的は一緒ですが、アプローチが異なるのですね。

――ありがとうございました。

[Security Days Fall 2016 開催直前インタビュー] VDI による IT ガバナンス強化で防ぐ内部犯行と、使い勝手と安全を両立するモバイル活用（ヴイエムウェア）

研修・セミナー・カンファレンスセミナー・イベント

関連記事

Scan PREMIUM 会員限定記事

日本の仮想通貨市場と関連法～コインチェック事件が与えた影響

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）

ソース・関連リンク

カテゴリ別新着記事

関連記事

Scan PREMIUM 会員限定記事

日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN）

「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN）

ISC「Kea DHCP server」に、DoS攻撃を受ける脆弱性（JVN）

NEC Aterm の Wi-Fiポータブルルータやネットワークカメラ等複数製品に複数の脆弱性（JVN）

インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は増加（JPCERT/CC）

対象ソフト15種類の月例セキュリティ情報、早急な適用を呼びかけ（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市）

フォームサービス運営会社への不正アクセスで個人情報流出の可能性（Cogent Labs）

スペイン企業運営のアンケートシステムへ不正アクセス、スマホ学習塾の個人情報流出（葵）

forTUNE music サイトメンテナンスの影響で他の会員情報を誤表示（ソニー・ミュージックマーケティング）

学校所有のUSBメモリを所定の手続きを行わずに無断使用し紛失（埼玉県）

日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響

調査・レポート・白書 記事一覧へ

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）

アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）

３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか

自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）

マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

研修・セミナー・カンファレンス 記事一覧へ

[速報] 来週開催のFireEye社イベントの講演資料を事前入手

「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は

LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）

刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向 記事一覧へ

Web改ざん検知のSaaS版提供（アイネス、DIT）

金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）

旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）

制限付インターネットや閉域網向け「Cylance」発売（サイランス）

「GUARDIANWALL」のメールアーカイブ機能がクラウド化、Office365 を補完（キヤノンITS）

インパクトの大きい10大セキュリティプロジェクト（ガートナー ジャパン）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ

ScanNetSecurity 創刊 18 周年の御礼

日本の仮想通貨市場と関連法～コインチェック事件が与えた影響

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

日本の仮想通貨市場と関連法～コインチェック事件が与えた影響

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

電力のセキュリティは国防にも関係－イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向記事一覧へ

インパクトの大きい10大セキュリティプロジェクト（ガートナージャパン）

おしらせ記事一覧へ