質問: 【jtbで個人情報流出】いまどきの標的型攻撃の怖さ 【jtbで個人情報流出】いまどきの標的型攻撃の怖さと対策。 対策は、コンピュータウィルスに感染しても「外部にデータ流出しない仕組みが必要」と専門家が言っていました。 コンピュータウィルスに感染しても外部にデータが流出しない仕組みとはどうすれば良いのでしょうか?
回答: 標的型攻撃に対処する仕組みはいくつかあります。多くの欧米企業ではその仕組みが主流となっていますが、島国である日本は国境がないため防衛意識が薄く、まともに企業セキュリティができていません。 (1)ファイアーウオール装置を次世代ファイアーウオールと呼ばれるものにする アプリケーション層制御(alg)を装備し、社内で必要な人が必要なプロトコルを必要な通信先にのみ許可する仕組みです。遠隔操作ウイルスのプロトコルが社内に侵入しても操作しづらくします。 (2)ホワイトリスト方式のエンドポイントセキュリティ製品 許可したアプリケーションしかwindows上で起動できなくなります。ハミングヘッズ社のdepや、pc pitstop社のpc maticがそれに該当します。pc maticは米国の軍隊で採用されています。 (3)ウイルス検知機能のついたグループスイッチ フロア内のスイッチングhubに不正を疑われる通信があった場合、社内に拡散するのを防ぐ機能が実装されているスイッチングhubです。比較的容易に導入できるため人気です。 (4)標的型メールを検知できるメール用セキュリティシステム アンチウイルスのヒューリスティック分析であるため添付ファイルは透過してしまうこともありますが、他にはメールの送信元アドレス詐称などをリバース参照で防止します。 電子メールサーバ間の通信をhttpsのみに許可し、httpで通信してくる電子メールについては、監査をより強くします。また暗号付zipファイルは社員に到達させません。 このようなことを行えば、標的型メールが送信されてきても、社員がメールを開いても問題は発生しません。また、このような仕組みを作るのは欧米では主流です。