この内容は「通信」の力でビジネスを進化させるための情報サイト「business network.jp」でもご覧いただけます。

Web Review

https://businessnetwork.jp/

PRアイティフォー 「ランサムガード」

中小企業こそEDRでの対策が重要遅れをとらないサイバー攻撃対策法
中小企業は、大企業と比べるとセキュリティ対策が手薄になりがちだ。高度化するサイバー攻撃にセキュリティ対策が遅れを取らないためには、アンチウイルスソフトなどの事前対策に加え、EDRによる事後対策も重要である。中小企業が導入しやすいEDRソリューションとはどのようなものか。

エンドポイントを同時に検査することができる。リアルタイムに脅威を検知し、いったん検知するとその感染状況と原因について即座に分析を行い、世界中応策を提供する。これら一連のフローがA I によって自動化されており、詳細な解析結果が定期的にダッシュボード

ティに詳しくなくても一目で状況を把握のは、他社にはない強みです」と羽田氏上で可視化される。

することができ、被害を最小限に抑えは胸を張る。

攻撃動向によると、ランサムウェア攻撃

一般的にサイバー攻撃は、偵察や初たない。この半年間を振り返っても、大の被害を受けた企業 48 社のうち92％期アクセス、実行、探索、データ持ち出手メーカーのファイルサーバーに複数回がアンチウイルスソフトを導入していたにわたり不正アクセスが行われたのをにもかかわらず、攻撃を検知できたのははじめ、大企業が被害に遭うケースがわずか23％に留まったという。

攻撃者が実際に使用している戦術やテこれらの特徴から、CyCraft AIRは

地方自治体や地方百貨店に多くの顧客

アイティフォーは、地方銀行をはじめ専門知識がなくても自社で運用するこを持つ。これらの企業や、その取引先とが可能だが、ランサムガードでは I Tにランサムガードを展開することで、「地の。
「病気の克服にワクチンと治療薬の特定のサイバー攻撃をシミュレーションやセキュリティの専任者が不在の中小方 DX化に貢献し、地方経済の活性化か─。

両輪が不可欠であるように、サイバー攻し、EDRベンダーを評価するコンテスト企業が安心して利用できるよう充実しに寄与したい」と羽田氏は意気込む。反アンチウイルスソフトは”ワクチン”
EDR は”治療薬”

撃対策には事前型と事後型のどちらもを実施しており、2020 年は 21社の製品た運用サービスを用意している。

響は予想以上に大きく、すでにテスト導必要です」とアイティフォー 通信システ

中 CyCraft AIR が検知分野で最高ス

具体的には、Cy Cr a f t A I R から上入や引き合いの話が来ているという。

ム事業部 営業一部 部長の羽田誠氏はコアを獲得するとともに、検知能力およがってきたアラートをアイティフォーのランサムガードはこのほど、IPA（情報強調する。

び誤検知の分野で高い評価を得たとサポートセンターで受信し、オペレー処理推進機構）が制定する中小企業向いう。

ターが遠隔から感染端末の操作などのけセキュリティサービス
「サイバーセキュいうと、そうではない。ニュースなどで以外にどのような対策を取ればいいの大々的に取り上げられる機会が少ない

中小企業では、大企業と比べるとセる。米国の非営利組織MITRE社では、クニックを体系的に文書化したフレーム

門知識が不足している中で、事前対策だけで、中小企業をターゲットにしたサ地方の企業や自治体に広く展開IPAの“お墨付き”も取得

ワーク「MITRE ATT＆CK」を基に、セキュリティに関する予算や人手、専中小企業はサイバー攻撃と無縁かとイバー攻撃も数多く発生している。

るための対策を取ることが可能だ。

技術員の現地駆け付け対応も年間 300万円までなら保険で補償しなどいくつものステップを経て行われアイティフォー
通信システム事業部
営業一部部長羽田誠氏

攻 撃を受けてから数 時間 以内に、分かりやすいレポートが送られてくるから収集した最新情報を基に的確な対企業を狙ったサイバー攻撃が後を絶相次いでいる。

キュリティ対策が手薄といわれるが、そこうした悩みを抱える中小企業におれでもアンチウイルスソフトやファイア勧めのサービスが、2021年 12月1日よアンチウイルスソフトなど事前対策ウォールなど、サイバー攻撃を未然に防り受付開始された。アイティフォーの「ラ型セキュリティソリューションが“ワクチ「他 社の E DR 製品には、偵察 や初作業を行う。状況次第では、技術員がリティお助け隊サービス」にも登 録さぐための基本的な対策を取っている企ンサムガード」だ。

ン”の役割を担うのに対し、E DRなど期アクセスなどプレ攻撃の段階では検現地に駆け付けて対応に当たる。

れた。

業がほとんどだ。しかし近年、攻撃手

ランサムガードは、同社が提供して法が巧妙化・高度化しており、従来の事いるEDR（Endpoint Detection and前対策型セキュリティソリューションだRe sponse）ソリューション「Cy Cr a f t

けでは防御が難しくなっている。警察

A I R（サイクラフト・エアー）」に、運用庁が発表した2021年上半期のサイバーサービスとサイバー保険を追加したも事後対策型は“治療薬”としての位置付知可能でも、攻撃の段階になると検知

当初は、アイティフォーの拠点がある

I PAでは、各種サービスをワンパッけだ。

できないものがあります。これに対し、

関東 7 県、関西 7 府県、中部 9 県、九州

ケージで安 価に提 供することを要件

CyCraft AIRはどの段階でも検知でき

沖縄 7 県をサービス地域とし、順次拡とした「サイバーセキュリティお助け隊ることが証明されています」。羽田氏は大していく予定だ。

サービス基準」を策定しており、その基それではCyCraft AIRとはどのような製品なのか、簡単に紹介しよう。
CyCraft AIRは、各端末にエージェ

図表 「ランサムガード」全体イメージ
CyCraftクラウドセンター
AIでの解析

異常アラートランサムガード
サポートセンター
EDRサービス
EDR運用オペレーター

遠隔支援
端末情報収集遠隔サポート
駆け付け対応問い合わせ
サイバー保険

侵入

ハッカー

損害
お客様補償
損害保険会社
出典：アイティフォー資料

テレコミュニケーション_January 2022

こう説明したうえで、さらに「必要なアランサムガードの料金は、初期費用準を満たすサービスをサイバーセキュリラートだけに絞り込み、過剰なアラートが 4 万円から。月額費用は 1〜99 台がティお助け隊サービスとして登録・公表は極力上げないようになっているので、2000 円、100〜999 台が 1800 円、1000している。このため、ランサムガードは誤検知率も非常に低くなっており、運用台〜が 1600 円。緊急時のリモート対応

I PA が求める中小企業向けサイバーセ者の負担が軽減されます」と語る。

は、基本費用が 1回当たり2 万円、端末キュリティ対策の要件を十分に満たして加えて、サイバー攻撃を受けてから数1台当たり3000 円。緊急時の駆け付けいるとの“お墨付き”を得たことになる。

時間以内に、詳細なレポートが送られて対応は、個別見積もりとなっている。

サイバー攻撃対策を底上げしたい企

なお、緊急時のリモート対応や駆け業、サイバー攻撃対策を行いたいが運リスクレベルを10 段階で評価するほ付け対応などインシデント対応に要し用ができるか不安を抱いている企業にか、端末の感染状況や月別・週別のリた費用や、サイバー攻撃に起因する損は、ぜひランサムガードを選んでほしい。

スクレベルなどがグラフィカルに分かり害賠償請求や訴訟にかかった費用は、お問い合わせ先やすく表示される。専門性が高かった

年間 300 万円までであれば損害保険り、内容が細かすぎると分かりづらいレジャパンのサイバー保険で補填される。

ポートになってしまうが、I Tやセキュリ「お客様の損失を保険でカバーできるくる。

端末隔離

不正侵入

4

ントをインストールすることで、複数の株式会社アイティフォー

通信システム事業部
TEL：03-5275-7909
E-mail：info@itfor.co.jp

テレコミュニケーション_January 20225