CrowdStrike Blog：CrowdStrike CEO、コロナウイルスがもたらすサイバーセキュリティへの影響に対する取り組みを語る
当社はすでに、国家主導の攻撃者グループやサイバー犯罪者らがコロナウイルスに便乗して仕掛けたフィッシング攻撃を発見しています。私たちはこのような攻撃の増大を予想しており、コロナウイルスそのもののように拡大する悪質な活動を追跡しています。
国際
海外情報
CrowdStrikeのCEOとしての私の第一の責任は、共に生活や仕事をしている人々およびコミュニティにあります。そのため、私はCrowdStrikeの全従業員に対し、在宅勤務に切り替え、不必要な出張をやめることを指示し、この非常に感染性の高い病気の蔓延を遅らせるべく、すべての地方および国家の健康指針を順守するように働きかけました。現時点では、COVID-19感染の診断を受けた当社従業員はいないということをご報告するとともに、今後もこの状態を維持したいと考えています。
私たちの次の責任はもちろんお客様に対するものであり、それに関する多くの進展についてもお伝えしたいと思います。ここで明確にしておきたいことがひとつあります。それは、CrowdStrikeがこの危機において、非常に重要な役割を担っているということです。
コロナウイルスは健康と経済に広範囲な悪影響を与えていますが、サイバー攻撃は抑止されてはいません。実際、まったく逆のことが起きています。世間が危機に瀕している時、攻撃者らがその状況を悪用することがよくあります。人々の恐怖に付け込んで、攻撃をエスカレートさせるのです。信じられないことですが、当社はすでに、国家主導の攻撃者グループやサイバー犯罪者らがコロナウイルスに便乗して仕掛けたフィッシング攻撃を発見しています。私たちはこのような攻撃の増大を予想しており、コロナウイルスそのもののように拡大する悪質な活動を追跡しています。
当社の革新的なクラウドネイティブのアプローチは、従業員が自宅にいても、オフィスにても、あるいは完全にクラウド内で業務を行っていても、企業がこのような新出の脅威より一歩先んじることができるよう支援します。
私たちのコミュニティ支援を当社のお客様にまで拡張すべく、このたびコロナウイルス・サージ・リリーフ・プランを開始しました。これは、当社のお客様にCrowdStrike Falconプラットフォームで保護していただけるエンドポイントの数を、最大60日間拡張するものです。これにより、既存のお客様は、調達サイクルを心配することなく、新しいリモートワーカーをすばやくオンボードさせることができます。合わせてCrowdStrike Falcon Prevent for Home Useプログラムも開始しました。こちらを利用いただく事で、管理者の方は期間限定で当社の次世代型エンドポイント保護を、従業員の個人用システムにもすぐにインストールできるようになります。このような緊急時において、これらの無料プログラムは、お客様に非常に高く評価されています。
どのような規模、業界、所在の組織であれ、従業員の在宅勤務をすぐに開始可能にするのは容易なことではありません。特に大規模な組織では、そのような新体制を迅速かつ効率的に管理することは非常に困難であると思われます。CrowdStrikeは、この点において安心です。なぜなら、私たちは当初からリモートで働く従業員とともに成長してきた会社だからです。当社では、日頃から約70％の従業員が在宅勤務を行ってきました。そのため、残りの従業員をテレワークモデルに切り替えても、当社の業務やお客様へのサポートに混乱をきたすことはないはずです。
多くのお客様にとって、リモートへの移行はそれほど単純なことではありません。従業員を物理的なオフィスの外に移動させると、攻撃対象領域が指数関数的に増大することに十分注意しなければなりません。移行にあたっては、ノートPCやモバイルデバイスなどの新しいエンドポイントを速やかにプロビジョニングして、新たなクラウドワークロードを構成し、どのワークロードも、たとえユーザーがオフラインであっても、リアルタイムに保護できるようにする必要があります。
具体的な例では、当社の大企業のお客様は、最近ノートPC 12,000台を急遽購入し、リモートの従業員用に展開しました。CrowdStrikeは、この種の導入展開において重要な役割を果たすことができます。なぜならば、リモートワークに伴うセキュリティ上の問題は、クラウドネイティブのセキュリティプラットフォームで解決するのがベストであるからです。CrowdStrike Falconのような真のクラウドネイティブのプラットフォームでは、物理的なインフラストラクチャーは不要です。お客様は、従業員の働く場所に関係なく、大規模なワークロード環境におけるインストール、管理、保護をリモートから容易に行うことができます。
このような状況下でも、トップ企業は顧客の成功に寄与すべく革新を続けています。それにより、企業もその顧客も危機を脱し、さらなる増強が実現されるでしょう。企業がビジネスのレジリエンシーを実現し、その従業員や顧客が安心して個々の重要な業務に集中し続けることができるためには、これまでも、そしてこれからも、サイバーセキュリティが必要不可欠です。
この難しい状況下において、皆さまの組織の安全確保のためにCrowdStrikeができることがあれば、遠慮なくご連絡ください。CrowdStrikeには標語があります。「ワンチーム。ワンファイト。」。私たちは一丸となって闘います。
追加のリソース
・COVID-19蔓延時におけるサイバーセキュリティ上の課題や、リモートワーカーの安全のための推奨事項に関する詳細については、CrowdStrikeのCTO、Mike Sentonasおよびチーフプロダクト・エンジニアリング・オフィサーのAmol Kulkarniのブログをご覧ください。
・CrowdStrike COVID-19リソースWebページをご覧になり、御社とリモートワーカーのセキュリティ確保に役立つ情報を入手してください。
・オンデマンドWebキャストもご覧ください。『Cybersecurity in the Time of COVID-19（新型コロナウイルス蔓延時代のサイバーセキュリティ）』
＊原文はCrowdStrike Blog サイト掲載： https://www.crowdstrike.com/blog/george-kurtz-addresses-coronavirus-cybersecurity-impact/
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス「法執行機関による盗聴」国別比較 ～ 日 米 独 豪 台 事例から
2020年代、各国の通信の秘密と法執行機関の捜査の関係はどうなっているのだろうか。CODE BLUE 2021 において台湾の研究チームがこの問題について講演を行った。
-
Atlassian Confluence において URI の検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
2022 年 6 月に、Atlassian 社の Confluence に遠隔からの任意のコード実行が可能となる脆弱性が報告されています。
-
サイバー犯罪の世界地図作成 ～ 世界経済フォーラムが進める「アトラス・イニシアティブ」とは何か
世界経済フォーラム（World Economic Forum、WEF）は、同団体が主導する野心的なプロジェクト、アトラス・イニシアティブで、オープンソースの情報を活用したサイバー犯罪の生態系マップを作成しようと取り組んでいる。
-
東京電力グループのサイバーセキュリティ対策全体概要 ～ 防災とセキュリティ対策を一元化
昨秋、東京電力パワーグリッドによる電力会社のセキュリティ対策のアウトラインについて語られる講演が行われた。登壇者は同社サイバーセキュリティセンター 岡部 直 氏だ。なかなかない機会である。取材したことは言うまでもない。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
SharePoint 及び OneDrive上のファイルを身代金請求できるMicrosoft Office 365の機能 ～ Proofpointが発見
Atlassian Confluence において URI の検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
法務省 文科省 デジタル庁 警視庁、偽サイト続々
さくらインターネットをかたるフィッシングに注意を呼びかけ
Gitlab にサーバサイドリクエストフォージェリの脆弱性
マイクロソフトが6月のセキュリティ情報公開、WindowsのMSDTに関する脆弱性は悪用の事実を確認済み
インシデント・事故 記事一覧へ
ランサムウェアLockbit 2.0によるサイバー攻撃、電子カルテや院内LANシステムが使用不能に
コンサル契約にもとづき提供した秘密情報が漏えい
FRONTEOの米国子会社へのランサムウェア攻撃、侵入経路と推測されるメールシステムを今後は使用せず
バローホールディングスで夏ギフトのダイレクトメールを誤送付、システム移行時の確認不足が原因
ハイブリッド型総合書店「honto」にパスワードリスト型攻撃
フリマアプリ「SNKRDUNK」に不正アクセス、275万件の顧客情報が流出した可能性
調査・レポート・白書 記事一覧へ
2022年第1四半期のランサムウェア動向
マルウェアや標的型攻撃への対策状況を明らかに、ガートナー調査
官公庁や市町村の「偽サイト騒動」でJava Scriptコードの挿入による広告表示も、トレンドマイクロ調査
日本の組織が最も懸念するサイバー脅威はフィッシング詐欺とソーシャルエンジニアリング、トレンドマイクロ調査
Proofpoint Blog 第14回「CISOが考える最大のサイバー脅威は「内部脅威」 - 2022年CISO意識調査レポート」
「ドローンセキュリティガイド 第3版」公開、クラウドを使用したドローンの認証例等を改定
研修・セミナー・カンファレンス 記事一覧へ
「テクカン2022」開催、セキュリティ製品ひしめく現代 セキュリティ担当者サバイバルガイド解説
「法執行機関による盗聴」国別比較 ～ 日 米 独 豪 台 事例から
「Japan Drone 2022」開幕、イエラエのドローン攻撃デモも
企業がフィッシングメールを見分けるには？ 無料ウェビナー開催、TwoFiveがDMARCについて解説
東京電力グループのサイバーセキュリティ対策全体概要 ～ 防災とセキュリティ対策を一元化
