巧妙化したサイバー攻撃への対策、即断すべき企業ネットワークの⾒直し︕
セキュリティ対策の本質はサイバー攻撃被害を最⼩限に抑えること、今こそ、強靭化ネットワークへの投資が必要

2018/6/21
アライドテレシス株式会社
中島 豊

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

⽬次• 情報インシデント ― サイバー攻撃の現状（国内）• 現在のサイバーセキュリティ対策• New! SDNを活⽤したセキュリティ対策のご紹介－ 運⽤コストを抑えかつ強靭化を図る対策の紹介• 産業IoTシステムに対するSDNのサイバーセキュリティ• アライドテレシスのサイバーセキュリティへの取組

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

2

情報インシデント ― サイバー攻撃の現状（国内）

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

3

2016年度の国内の情報インデントの現状

近年の発⽣原因はサイバー攻撃が増加︕ヒューマンエ
ラーとほぼ同値︕

出典︓NRIセキュアテクノロジーズ社 企業における情報セキュリティ実態調査2017
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

4

2016年度の国内の情報インデントの現状

出典︓NRIセキュアテクノロジーズ社 企業における情報セキュリティ実態調査2017

攻撃メールの内容が巧妙化︕
ランサムの⾦銭要求が依然猛威を振るっている︕
3割以上の企業が情報インシデントを経験︕
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

5各企業の対策状況

既知のサイバー
攻撃対策のポイ
ントは⾼い
未知の攻撃に対する対策は低い

出典︓NRIセキュアテクノロジーズ社 企業における情報セキュリティ実態調査2017
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

6

現状︕存在する管理できない侵⼊ポイント
社員PC内の情報保護機能に対する操作監視

Windows ファイアウォールのカスタマイズ、共有フォルダ設定など個別管理チェック

クラウドサービスと個⼈利⽤＝シャドーITの発⽣企業で管理されていないSNSやファイルサービスからの感染の発⽣

モバイル端末の社外利⽤状況の把握

社外で利⽤するモバイル端末のインターネット利⽤およびアプリケーションのインストール

社内端末の外部インターフェースの使⽤
モバイルルータやUSBメモリの個⼈利⽤

社員宛てメールの内容チェック

メールの内の圧縮添付ファイルやURL記載

上記ポイントをすべて社内の情報システム部がチェックすることは不可能︕
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

7

Open化が迫ってる産業システム
SCMや管理コスト削減のためにIoTシステムのOpen化が進んでいる。ブーム再来

SCM

システム連携・統合が最優先され、既存システムのセキュリティホールがあらわに。。。

Cost

SavingCopyright© 2018 Allied Telesis K.K. All Rights Reserved.

8

産業IoTシステムへのサイバー攻撃について•

流れ、環境。。
- ⼀般企業のアプリケーションと⼯場、ビルのオートメーション化とリモートモニタリング、病院の情報システムの共有化を背景に個別の通信プロトコルがEthernet/IP化されてきている- 個別のシステムは閉域網内から外部ネットワークに部分的に開放されつつある。

•

サイバーセキュリティの脅威- セキュリティ対策まで計画が⽴たない•

データ結合1st︕異なったシステムの連携・連結のところでシステム改⾰は終わり、、外部侵⼊対策は2の次- 閉域システムに対するハッキング脅威はOAに⽐べると⽐較的楽。
•システムの動作OSが古いまま•

制御システムの区分がない•

そもそもハッキングされることが考慮されていない- 攻撃対象に対するハッキングがビジネスになる。

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

9現在のサイバーセキュリティ対策

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

10

サイバーセキュリティに関する製品・サービス
ネットワーク型セキュリティ
Gateway型セキュリティ• UTM• Firewall,WAF,IPS/IDS• DDoS• アンチウィルス• マルウェア・アンチスパム• VPN• サンドボックス• ホワイトリスト• Proxy
モニタリング型セキュリティ• AI/ML• ホワイトリスト• 相関分析
SDN型セキュリティ• ホワイトリスト• ブラックリスト

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

エンドポイント型セキュリティ

サービス型セキュリティ

ウィルス対策ソフト• シグニチャマッチング• AI/ML

Managed Security サービス
• SOC委託︓IPS/FW/SIEM

資産管理型セキュリティ• パッチチェック• ユーザアクションチェック• 資産履歴

脆弱性診断サービス• Web診断• 社内サーバ診断

2要素認証セキュリティ• 指紋• IDカードMDM• 遠隔ロック、データ消去• トラッキング
暗号化• HDD,暗号化

サイバーセキュリティ演習• 講習・アンケート型演習• シュミレーション型
サイバー攻撃保険

アライドテレシス
ソリューション
11

⼈（組織）ー物理ーシステムでのセキュリティほとんどのガイドラインが組織と物理セキュリティとシステム（ソフト）の規定について⾔及。
現状は。。。。

組織

情報セキュリティポリシーとガイド
ラインの制定CISOとCSIRTの設置現状。。︓• CISOは兼務• ガイドラインの制定のみで演習がない。

物理⼊退室管理・盗難防⽌施錠・
監視カメラ

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

システム（ソフト）

最新のGatewayの設置、資産管理システム投⼊、アカウント管理、ネットワーク分離、⼆要素認証
現状︓• Gateway は5年前のものを利⽤• アカウントの棚卸が年1回• 組織異動と情報区分が連動されていない。
• 資産管理は⼿動⼊⼒• 持ち込み端末に対するアクセス制御がない• 情報・通信ログは取っているが⾒ていない• モバイル端末が管理されていない

12

⼀般企業のサイバーセキュリティ製品の配置
インターネット
システム的サイバーセキュリティ対策

対策ポイントUTM/Gateway/サンドボックス
社外公開サーバ（DMZ）
社内業務サーバ

社内ネットワーク（LAN）
社員端末

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

予防

出⼊り⼝対策

次世代型Gateway製品、IPS,サンドボックス等の設置

予防

復旧

予防

復旧

予防

公開サーバ防御＋バックアップ

WAF、URLFilter、次世代Proxyの設置

内部攻撃対策＋バックアップ

WAF、振る舞い検知エンジン・Agent

認証型ネットワーク＋アクセス制御

拡散防⽌Agent型セキュリティ＋IT資産管理

拡散防⽌デバイス/Radius認証、Dynamic VLANおよび検疫隔離

予防

AI型標的型攻撃検知、PC不正操作防⽌対策

13

配置イメージ

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

14

今⽇のサイバーセキュリティ対策（システム）•

多製品による多層化防御が必要

回答︓

- 事実

• １００％防げるといった単⼀セキュリティシステムは存在しない•

3年以上前のGateway製品は意味がない•

アンチウィルス対策製品だけでは守れない•

インターネットからだけではなく、内部からの侵⼊が多い•

モバイル端末が感染元•

シャドーITは防げない- Why??
•

未知の脅威から情報インシデントがほとんど︕•

⼀⼈当たりが保有する情報端末が増加︕脅威の侵⼊経路も増加︕•

モバイル端末利⽤が当たり前︕- デメリット•

セキュリティ製品のインストールとメンテナンスには⼯数がかかる︕

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

15

New! SDNを活⽤したセキュリティ対策のご紹介
運⽤コストを抑えかつ強靭化を図る対策の紹介

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

16

SDN(Software Defined Network)とは︖︖• SDN• レガシーEthernet/IP

１

２

３

Network
機器

４

Network
機器

互いに接続端末情報を交換

１

SDNコントローラ

連携

２

４３

Network
機器

通信、端末情報はコントローラから指⽰

Network
機器

５

５

ネットワークにつなげたものはつなげる思想

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

ソフトウェアB

Network
機器

Network
機器

６

ソフトウェアA

ソフトウェアN

６

コントローラから許可された通信のみを⾏う思想

17

セキュリティ製品と組み合わせたSDN

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

18多層化防御を連動させるSDN
クラウドサービス

データセンター（オンプレミス）
MDM

WAF

IT資産管理標的型攻撃通信の踏み台端末
通信の排除

MSS
Managed Security ServiceInternet

管理オペレータから被疑端末のアクセス制御

イントラネットUTM/Gateway 標的型攻撃通信の踏み台端末通信の排除

端末アクセス
制御

MDMサービス

IT資産管理サービス
資産管理サービスおよびMDM基盤と連動したア
クセス制御

UTM/Gateway

端末アクセス
制御

LAN機器
利⽤者端末

管理端末のアクセス制御

利⽤者

利⽤者の端末操作に対するセキュリティ

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

19

SDNのセキュリティ対策の利点•

情報インシデントリスクの軽減- 認証済み端末及びサーバのみを企業ネットワークつなげることをシステム的に判断する為、セキュリティホールの数が軽減。
- 各種セキュリティ製品が“⿊（ブラック）”と判断したものは隔離される•

UTM~エンドポイントで検出した隔離対象の端末をネットワークの設定を介さず検疫隔離が可能•

違反⾏為（私⽤USBや外部ネットワークの無断接続）をした端末PCなどの指導隔離＝サイバーセキ
ュリティ運⽤コストの軽減（SOCの運⽤コストの軽減が可能）•

ネットワーク運⽤コストの軽減- 資産管理台帳に登録された端末情報をもとにネットワークを⾃動構成できる。

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

20資産管理連携によるホワイトリスト制御（例︓SKY）
対象Internetエリア

⼀般企業

端末

PC,サーバ
持ち込み情報端末

SKYSEA Client View
情報端末資産管理
端末に関するログ管理
不正操作管理SESLAN機器機能

持ち込みオフィスPC

医局・事務局

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

情報アクセス区分
ゲストネットワーク提供

連携効果
ネットワーク機器設定⼯数の⼤幅削減• 情報アクセス区分に対する管理端末の⾃動割付• デバイス情報の⼊⼒が不要︕
持ち込みデバイスとの⾃動セグメンテーション• 持ち込みデバイスは⾃動的にインターネット接続VLANに接続情報アクセス区分•
ゲストネットワーク提供
21

資産管理とネットワークセグメントが⼀元管理

SKYSEA Client View連携ならでは機能紹介︕① SKYSEA Client ViewにPCを登録するだけでネットワークが連動︕•⾯倒なネットワーク機器に対するデバイスアクセ
ス設定が不要になります。

② 事務局、部⾨など端末と所属セグメン
ト設定もSKYSEA Client View設定から可能︕
事務局
VLAN部⾨ VLAN
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

• 端末の所属部⾨をVLANにかえ、ネットワーク機器に⾃動設定︕
ネットワーク設定⼯数が⼤幅に削減できます︕
22

UTM連携SES
データセンターネットワーク

対象Internet

エリア

⼀般企業フロア全般

端末

業務端末、⼀般社員PC、スマートフォン

Gateway機能
電⼦カルテサーバ

インターネットファイアウォール
重要サーバエリアファイアウォール
Syslog

SES
LAN機器

遮断指⽰

LAN機器

事務局PC

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

機
能情報アクセス区分
無線電⼦区分のアクセス制御

連携効果

感染被疑端末通信検知に対する⾃動隔離による拡散防⽌
持ち込み

23

隔離対象設定の選択
各製品の下記プロファイルに対応①アンチウィルス （※脅威防御ライセンス必要）②アンチスパイウェア （※脅威防御ライセンス必要）③脆弱性防御 （※脅威防御ライセンス必要）④URLフィルタリング（※ URLフィルタリングライセンス必要）⑤WildFire分析 （※ WildFireライセンス必要）
チェックボックスにて選択してください

パロアルトで検出したログに対して⾃動的に遮断処理などをおこなう“対象”を指定することができます︕

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

24

トレンドマイクロ社製品との連携
Deep Discovery TMInspector
ウイルスバスターTM Corp.

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

Secure Enterprise SDN

25

産業IoTシステムに対するSDNのサイバーセキュリティ

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

26

産業IoTシステムのサイバーセキュリティのポイント• ビル・⼯場・病院などのIoT端末システムに関して- 接続IoTデバイスの接続に対するホワイトリスト制御•

ネットワークに接続されているIoTの管理を徹底し、無駄な端末をシステムネットワークに接続させない- システムのネットワーク機器やGatewayのアカウント・パスワード管理•

システムを形成するネットワーク機器のアカウント・パスワード等がデフォルトのままになっている産業システムが多く存在- 外部ネットワークからアクセスされるサーバ類のセグメント化•IoTシステムでありがちな構成は上から下まで、情報セグメントが同じであり、感染が広がりやすい。

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

27

活動例①制御ネットワークのホワイトリスト制御•

制御ネットワークに接続された 端末の⾒える化とホワイトリスト制御研究例•

未許可端末接続に対するアラーム通知研究例

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

28

活動例②制御ネットワークセキュリティ製品との連携システム研究• IoTセキュリティ製品と連動させたハッキング防⽌例例）Security Matters 製品とSESインフラの⾃動制御イメージ

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

29

活動例③融合する制御ネットワークとITに対するセキュリティ対策•

各種産業ネットワークとITをつなぐUTMと連携させた踏み台攻撃対策例-IT側、制御ネットワーク側にてホワイトリストなりすまし、内部端末の脆弱性からハッキング攻撃をした端末の通信を各種UTMからのイベントをベースに通信制御を⾏う研究

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

30

アライドテレシスのサイバーセキュリティへの取組

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

31

サイバーセキュリティへの取り組み
2014年12⽉ アライドテレシス、オフィス向けSDNに向けて5社連合を展開
クオリティソフト、ストラトスフィア、トレンドマイクロ、ラクラスと連携
セキュリティ製品とLANを組み合わせたSecure Enterprise SDN構想を発表
2015年10⽉ アライドテレシス、エンタープライズ市場向けOpenFlow/SDN新製品
AT-Secure Enterprise SDN Controller 」、「OpenFlowライセンス」をリリース- SDNマネージャ、無線LAN AP / スイッチ⽤ライセンス製品をリリース
2016年 SES連携資産管理ソフト、セキュリティ製品連携が15社以上に増加
⽇⽴システムズ、FFRI、FireEye、Damballa、ジュピターテクノロジー、DOS、Flowmon、Sonicwall、バラクーダ、DDA、MOTEX
2017年6⽉ アライドテレシスのSecure Enterprise SDN (SES)がNetwork Virtualization Europe 2017アワードで最優秀賞を2部⾨で受賞- iCMG Architecture Excellence Awards
2017年 IoT関連ネットワークに対するセキュリティシステムへの取り組みを開始
スマートビルディングExpo、スマート⼯場Expoにセキュリティシステムを展⽰
2018年 IoT関連ネットワークに対するセキュリティ連携を発表
IoT特化型セキュリティソリューション「ZingBox IoT Guardian」、産業⽤制御システムセキュリティソリューション「SecurityMatters社製SilentDefense」と「Secure Enterprise SDN(SES) 」を連携
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

32

サイバーセキュリティラボの設⽴

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

33

アライドテレシスのサイバーセキュリティラボ
アライドテレシスのコアコンピタンス

ネットワークの総合メーカー
企業LAN製品投⼊の実績つなげる

企業ユーザ端末をつなげる情報コンセント提供

調べる

Allied-Telesis Cyber Security Lab

Vulnerability of User devices
BYOD, Zero Day, Shadow IT and older version OS etc..

遮断隔離

Data breach

infection

Hacking

企業機密情報との通信

端末同⼠の通信

IoTデバイス通信

端末

端末

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

機密Controller

端末
IpT

IpT
34

2018年度活動予定
前期

準備期

2018年1-3⽉––

後期

ラボ環境構築仮想ICT環境作成– 仮想インターネット、仮想オフ
ィス環境作成SESシステム環境作成– SESTechパートナーおよびペントレ会社製品の組み込み

2018年７⽉-

IoT環境に関するサイバーセキュリティ研究

ICT環境に関するサイバーセキュリティ研究
2018年4-8⽉
代表的Virusに対するSES連携システム
効果研究とレポート作成
企業内のIP端末の脆弱性を可視化する
ペネトレーションツールの作成

2018年

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

– IoT通信解析ベンダーとのアライアンスおよびセキュリティシステムの考案– サイバーセキュリティ団体、演習講座での共同研究の実施

2019年

35

技術研究組合 制御システムセキュリティセンターに加盟
システムセキュリティ検証、⾼セキュア化構成・技術の確⽴事業に対して、弊社のSDN(Software-DefinedNetworking)技術と、サイバーセキュリティ製品連携ソリューション(Secure Enterprise SDN、略称SES)を産業システムインフラに取り⼊れ、強靭化研究を⾏うことにより本組合事業に貢献することを⽬的

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

36

Virtual Fabric仮想基盤の開発
アライドテレシスはネットワークを主体に様々な産業を組み込む仮想基盤を開発予定

管理サービス及びアプリケーション
Monitoring, Enterprise Application
Open Protocol

アライドテレシスの既存テクノロジー（Network)

アライドテレシス
Virtual FabricAPI

各産業システム

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

各産業システム

クローズド環境の各種産業システムのOpen化を可能にし、企業アプリケーションと接続するプラットフォームの開発• アライドテレシステクノロジー制御APIの公開• 各種アプリケーション（Open Source)との連動
2019年中に発表予定

37

Output

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

38

サイバーセキュリティエコシステムのご案内• 協賛ベンダーのご案内- Labでのサイバーセキュリティ研究を⾏う下記メーカー、Sierの参加を募集してます。
•••

セキュリティ製品メーカー・SIer
監視アプリケーションメーカー・Sier
サイバーセキュリティサービスに関わる企業- 製品・サービス等を本ラボの仮想環境で動作検証を展開していく予定です

アライドテレシスのExchangeパートナーページも合わせてご覧ください
http://www.allied-telesis.co.jp/solution/applications/index.html
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

39

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.