これから始めるテレワーク～気になるセキュリティの第一歩～
トレンドマイクロ株式会社
ビジネスマーケティング本部
吉田 睦

本日のアジェンダ• これから始めるテレワーク
セキュリティの勘所【セキュリティ管理者編】• これから始めるテレワーク
セキュリティの勘所【テレワーカー編】

2

Copyright©2020 Trend Micro Incorporated. All rights reserved.

【セキュリティ管理者編】
これから始めるテレワーク
セキュリテイの勘所

今日 お話しを「しない」事
Office 365
Teams

https

VPN

Exchange
OnlineOneDrivefor Business

IP
制限VDI

重要データ（顧客情報など）

リモートデスクトップ
4

Copyright©2020 Trend Micro Incorporated. All rights reserved.

初！テレワークセキュリティのポイント
Office 365
Teams③盗難・紛失・覗き見②マルウェア感染
5

Copyright©2020 Trend Micro Incorporated. All rights reserved.

①
不正なアクセス

https

Exchange
OnlineOneDrivefor Business

重要データ（顧客情報など）

①不正アクセス対策

外部からの不正アクセスを防ぐ
クレデンシャル（認証情報）窃取総当たり（ブルートフォース）・辞書攻撃
類似推測・パスワードリスト攻撃

Office 365box

6

Copyright©2020 Trend Micro Incorporated. All rights reserved.

正しいID/パスワード
正当な証明書G Suite①不正アクセス対策

クレデンシャルフィッシング(認証情報)の窃取例
URL

偽ログイン画面

ID/PWD
入力

7

Copyright©2020 Trend Micro Incorporated. All rights reserved.

URLクリック

①不正アクセス対策

多要素認証による利便性と安全性の両立
ID
PWD

123456

知識情報
Something you Know
例：パスワード

例えば・・・知識＋所持
2要素認証による強化

ID
PWD

所持情報
Something you Have
例：スマートフォン

生体情報
Something you Are
例：指紋123456【参考】マイクロソフト 多要素認証をセットアップする
https://docs.microsoft.com/ja-jp/microsoft-365/admin/security-and-compliance/set-up-multi-factor-authentication
8

Copyright©2020 Trend Micro Incorporated. All rights reserved.

②マルウェア感染対策

マルウェアはどこから来るのか？

b2) Webからの脅威

c)メールからの侵入

ドライブ・バイ・ダウンb1)Webからの脅威
ユーザ自身のインストールa)USBからの感染

9Copyright©2020 Trend Micro Incorporated. All rights reserved.

【情報の窃取】•クレジットカード•ID/パスワード•
メールリストetc etc【ランサムウェア】

②マルウェア感染対策

感染対策のための管理者初めの一歩c)メールからの侵入b2)Webからの侵入
ドライブ・バイ・ダウンb1)Webからの侵入
ユーザ自身のインストール

OS・アプリを最新にマルウェア対策ソフトa)USBからの感染

10Copyright©2020 Trend Micro Incorporated. All rights reserved.

②マルウェア感染対策

最新Verのための自動アップデート【Trend Micro ApexOne自動アップデートの設定】
https://success.trendmicro.com/jp/solution/1301642#apex【Windows 10自動アップデートの設定】
https://www.is702.jp/manga/3355/partner/12_t/※ OSやアプリのバージョンアップによって、アプリが影響を受ける時があります。
特にメジャーバージョンアップは、確認の上実行されるのが良い時があります。
11

Copyright©2020 Trend Micro Incorporated. All rights reserved.

a)USBからの感染対策a)USBからの感染を防ぐ
私物・未認可のUSBは使用禁止
感染それでも必要なら・・・

会社で準備するウイルス対策USBのみ使用

12

Copyright©2020 Trend Micro Incorporated. All rights reserved.

b)Webからの脅威対策

Webからの脅威例

１b1)App Storeで配布されていた不正アプリの一例（注：正規アプリ「こつこつ家計簿-無料で簡単 人気のカレンダー家計簿」とは別のものです。）

公式ストア

業務に不要なアプリはインストールしない13

Copyright©2020 Trend Micro Incorporated. All rights reserved.

b)Webからの脅威対策

Webからの脅威例

２b2)ドライブ・バイ・ダウンの例
PCのアプリ脆弱性を突いて、閲覧しているだけなのにランサムウェアがインストールされている右側のプロセスエクスプローラを見ると、不正プログラムが自動的にインストールされている

OS・アプリを最新に
14

Copyright©2020 Trend Micro Incorporated. All rights reserved.

b)Webからの脅威対策管理者としてWebの脅威に対する要求されたURLをブラックリストと照合

正規なWebサイト

業務に不要なサイト

Secure Web Gateway
SaaSの導入
Trend Micro
Web Security as a Service Standard

15

Copyright©2020 Trend Micro Incorporated. All rights reserved.

危険なWebサイト

b)Webからの脅威対策

知っておきたい違い、似て異なるモノ【 Webフィルター】
Webサイトを種類別に分類
違法アダルト産業aaa.com

bbb.com

ccc.com【 Webレピュテーション】
Q１：社内セクハラ防止にアダルトサイトへの接続を止めたい

Q２：C&Cサーバへの接続を止めたい
正規サイト改ざん

クラウドサービス悪用
22%

その他の不正サイト
78%

16

Copyright©2020 Trend Micro Incorporated. All rights reserved.

Webサイトを危険度を得点化
危険度:10

危険度:60

危険度:90aaa.combbb.com

ccc.comb)Webからの脅威対策

兼用が脅威対策と業務効率化に有効
Webフィルタリングを利用

Web
レピュテーションを利用

17

安全なWebサイト

危険なWebサイト

Copyright©2020 Trend Micro Incorporated. All rights reserved.

業務に必要なWebサイト

業務に不要なWebサイト

安全でふさわしい
WebサイトWeb
フィルタリング
でブロック

Webレピュテーション
でブロックc)メールからの侵入対策

メール経由の脅威が全体の9割以上
2019年年間のメール脅威数■図：トレンドマイクロ製品で検知した脅威総数のレイヤー別割合（2019年、全世界）

477億①

EMOTET②

標的型サイバー攻撃③ ランサムウェア④ クレデンシャル・フィシング⑤ ビジネスメール詐欺 (BEC)

18

Copyright©2020 Trend Micro Incorporated. All rights reserved.

※2020年2月トレンドマイクロ調べc)メールからの侵入対策

何故、攻撃者はメールを使うのか？

認証強化

外部からアプローチが可能な・・・メール

境界防御

認証強化

19

Copyright©2020 Trend Micro Incorporated. All rights reserved.

c)メールからの侵入対策

認証情報窃取からの情報漏えい事例
偽ログイン画面Exchange Online

Office 365 SharePoint Online
OneDrive forBusiness

個人情報ID/PWD••

20

Copyright©2020 Trend Micro Incorporated. All rights reserved.

利用して良いクラウドサービスの選定
クラウドサービスで保存して良いデータの種別ルール化

c)メールからの侵入対策

メール添付ファイルからの感染例②有効化クリック①添付ファイル開く③感染⇒EMOTET
ダウンロード21

Copyright©2020 Trend Micro Incorporated. All rights reserved.

c)メールからの侵入対策対策ソフトウェアをすり抜ける新種ウイルス
同一登録

ウイルスA

ウイルスB

既知

xxxx
1234A
yyyy
xxxx
123QB
yyyy

ウィルスA
1234A
ウィルスB
123QB
↓
Heuristic
123**

xxxx
123ZZ
yyyy

ウイルスC

xxxx
1234A
yyyy

着弾
新種・亜種

xxxx
987-$
yyyy

メールセキュリティウイルス対策（パターン検索）22

Copyright©2020 Trend Micro Incorporated. All rights reserved.

c)メールからの侵入対策

新技術による新種ウイルスの検知
パターン検索

xxxx
987-$
yyyy

新種・亜種

23

Copyright©2020 Trend Micro Incorporated. All rights reserved.

AI・機械学習検索

ファイル・URL
サンドボックス

必要なメールセキュリティ

c)メールからの侵入対策

検証結果例：EMOTET検出テクノロジ
サンドボック

攻撃全体の90%を占める
パターン検索だけでメール＝入口対策では、はなく「機械学習・パターン検索だけではなサンドボックス」のく「機械学習・サンドボックス」の搭載は必須
搭載は必須

スによる検索パターンファイル

2%に基づく検索15%

機械学習による検索
83%

24

Copyright©2020 Trend Micro Incorporated. All rights reserved.

パターン検索だけでは攻撃を止められない③盗難・紛失・覗き見対策

社外で使うものだから紛失

盗み見
パソコンHDDの暗号化

盗難

25

Copyright©2020 Trend Micro Incorporated. All rights reserved.

プライバシー
スクリーンの採用

その他

もしもの事故発生時、原因を追跡するために
Office 365 の監査ログ設定画面例

監査ログ(Audit Log)は必ずオンに

https://docs.microsoft.com/ja-jp/microsoft-365/compliance/turn-audit-log-search-on-or-off
26Copyright©2020 Trend Micro Incorporated. All rights reserved.

【テレワーカー編】
これから始めるテレワーク
セキュリテイの勘所

対策を踏まえたテレワーカーの「すべき事」
ルール化

公知・教育

管理者

テレワーカー

ID・パスワードの漏えい対策

外部アクセス時の多要素認証採用

推測されにくいパスワードの設定

OS/ブラウザ/アプリの最新化

自動化の検討通知時の確実な実行

ウイルスソフトの実装・最新化

自動配布・自動アップデートの検討

通知時の確実な実行

未公認のアプリインストールの禁止 公認アプリの選定と公知未公認のUSBの利用禁止

インストールの禁止遵守

対策済みUSBの配布と管理利用禁止の遵守

未公認クラウドサービスの利用禁止 公認クラウドの選定と公知利用禁止の遵守

公認クラウドサービス漏えい対策

クラウドで保存して良いデータ種別のルール化 ルールの遵守

紛失・盗難・覗き見への対応

HDD暗号化検討とフィルター配布

Webからの脅威対策

Secure Web Gateway の採用検討

なりすましメールによる侵入対策
自宅ルータ（Wi-Fi)の安全性

最新技術を含むメールセキュリティ多層防御

情報資産を持っている自覚と注意
業務上不要なWebへの接続をしない証明書の確認(Page29)
メール送信者の確認(Page29)

ルールの設定後述(Page30)

外出時のネットワーク接続の安全性 会社公認のモバイルルータの貸与
28

自覚・遵守

Copyright©2020 Trend Micro Incorporated. All rights reserved.

後述(Page31)

メールやWebのちょっと確認ポイント【マウスオンで送信者を確認】
安全太郎 ^29

AnzenTaro@trendrnicro.com

Copyright©2020 Trend Micro Incorporated. All rights reserved.

【マウスオンで証明書を確認】

自宅のWi-Fi（ルータ）を確認を乗っ取られたルータのリスク Wi-Fi（ルータ）のIDとパスワードは初期値から必ず変更

 Wi-Fiの通信暗号化を「WPA2」に、（機器が対応していれば）「WPA3」に 常に最新の状態に
 （設定可能な機器なら）ファームウェアは自動アップデートを設定
 サポート切れのハードウェアは、残念ながら買い替えを
30

Copyright©2020 Trend Micro Incorporated. All rights reserved.

外出時のネットワーク接続のポイント

 会社から貸与されるモバイルルータや貸与スマホのデザリング機能を使うことが基本 （使わざろう得ない時）「信用できる公衆Wi-Fi」を選択

 携帯電話事業会社の公衆Wi-Fi
 事業者による「公衆Wi-Fiのエリアサイン」があり、ユーザID／パスワードの入力、セキュリティに関するお知らせなどがきちんと行われている公衆Wi-Fi
 一時的に接続したWi-Fiの「自動接続をしない設定」をする

 公衆Wi-Fiでは出来る限り、重要な情報（*) は送信しない(*個人・機密情報、ログイン、クレジットなど金融情報 etc)
31

Copyright©2020 Trend Micro Incorporated. All rights reserved.

is702：セキュリティお役立ち情報
https://www.is702.jp/

32

Copyright©2020 Trend Micro Incorporated. All rights reserved.

セキュリティを実現する要素↓「ルール」「人」では対応できない部分を補完

テレワーク実施を考慮した
情報セキュリティポリシーの策定

技術

情報の重要度に応じたレベル分けと、テレワークでの利用可否判断

人↑
ルールをしっかり守ってもらう

ルール↑安全を確保できる
仕事の進め方33

経営者の参画・理解

Copyright©2020 Trend Micro Incorporated. All rights reserved.

事故時の連絡体制確立と訓練奨励
テレワークセキュリティに必要な人材や資源の予算確保トレンドマイクロはセキュリティソリューションをオンプレミスからSaaSへシフトしていきます。実際のデータを用いて、アーティストのStefaniePosavecによって作成されました。