ランサムウェア脅威は継続——セキュリティ企業が拡大する攻撃対象領域の防御を企業に要請

セキュリティが容易になることはなさそうです。専門家によれば、ランサムウェアは消費者と企業への脅威として衰退の兆しを見せていません。脅威を無力化できないなら、企業と消費者はどう脆弱性を減らせるのか？ セキュリティスペシャリストがJeremy Cowan氏に次のステップを助言します。

Forcepointの特別調査責任者Luke Somerville氏は、「ランサムウェア攻撃を阻止する最も効果的な戦略は、悪意あるアクターがデバイスにアクセスすることを最初から防ぐことです。個人が仕事と私生活の両方で利用するアプリケーションとサービスの数が増え続けるにつれ、サイバー脅威の数も増え、ネットワークはより脆弱になります。」と述べます。

「脅威アクターがより巧妙になるにつれ、組織が脅威中心の運用的アプローチでセキュリティに取り組むことが不可欠です。これにより複雑さと断片化が減少し、攻撃継続体全体で優れた可視性、継続的な制御、高度な脅威保護が提供されます。要するに、組織はセキュリティプラットフォームについて全体的に考え始める必要があります。」とSomerville氏は語ります。

「組織が頭を砂に埋めることはもはや選択肢ではない。」

氏は、ウェブに接続されたデバイスの膨大な量が、攻撃者がプライベートネットワークへの防御の弱いエントリーポイントを特定・悪用しやすくしていると考えます。したがって、組織が頭を砂に埋めることはもはや選択肢ではありません：デバイスを守り、個人データを守り、根本的にプライバシーを守るための対策を、手遅れになる前に講じる必要があります。

(関連: NotPetyaランサムウェア よくある質問)

拡大する攻撃対象領域

SecureAuth CorporationのEMEAチーフセキュリティアーキテクトJames Romer氏によれば：「リモートワークの増加とBYOD（私物デバイス持込）による従業員の働き方の持続的な変化により、組織が保護・防御しなければならない攻撃対象領域が大幅に拡大しました。」

これに甘いポリシーが合わさり、氏の考えでは、アクセスと機密データのアイデンティティスプロール（無秩序な拡大）を招き、攻撃者が脆弱性を悪用してネットワークへの足がかりを得ようとする際、企業に重大なリスクをもたらします。

Romer氏は付け加えます：「正しい人だけが入れるようにしつつ、摩擦のないユーザー体験を維持する必要があります。盗まれたまたは侵害された認証情報によるアクセスを防ぐことで、使用されているアプリケーションとデバイスが突然無関係になります。適応認証のようなモダンなアイデンティティおよびアクセス管理アプローチがこの鍵となります。適応アクセス制御技術とアイデンティティベースの検知を用い、ユーザーには不可視ながら、盗まれた認証情報を無効化し、攻撃を検知・是正します。」

Webrootの脅威リサーチディレクターDavid Kennerley氏も攻撃対象領域に注目します。「IoT（モノのインターネット）は多くの産業の運営、通信、協働の在り方を変革しました」と氏は語ります。「導入は改善されたネットワーク接続によって大きく可能になりました。しかし、接続デバイスの配列は巨大な潜在的ネットワーク攻撃対象領域を表し、侵害されれば攻撃者に機密かつ高価値なデータへのアクセスを許す可能性があります。」

安全に設計されていないデバイス

「PC、ラップトップ、スマートフォンでますます組み込まれるセキュリティのように、設計段階でセキュリティを組み込む概念は今や理解されていますが、多くのIoTデバイスはセキュリティを考慮して設計されていません。」

企業も消費者も、自分のデバイスがすでに標的とされている脆弱性を持っていることに気づいていないことが多く、気づいても多くのIoTデバイスは更新とセキュリティ設定が困難です。Kennerley氏は、これらのデバイスを侵害すると、更なるネットワーク攻撃、データと通信の窃取、巨大ボットネットへのリクルート（次の命令を待つ武器化）につながると指摘します。

「企業は、より多くのIoTデバイスをネットワークに追加するリスクと、侵害された場合の帰結を理解する必要があります。デバイスが何を収集・保存・通信するかを理解することは、機密データを守る上で不可欠です。デバイスの最新アップデートを定期的に確認することは重要であり、ファームウェアを定期的にリセットすることも悪くありません。究極的には、IoTデバイスを可能な限り安全に設定することが必須です——『セットアップして忘れる』メンタリティとは決別です。これらのデバイスとネットワーク全体は、最新の脅威インテリジェンスソリューションを活用して継続的に監視される必要があります」とKennerley氏は強調します。「情報に基づいた戦術的アプローチを採用することで、組織全体の環境を安全に保つための配当が得られます。」

データの所在を理解する

Somerville氏は付け加えます：「組織は、脅威出現時に特定・緩和するための最新サイバーセキュリティテクノロジーに多額を費やせますが、データがどこにあり、誰がアクセスし、行動の変化を特定してリスクを緩和する方法を見つけなければ、常に重大なリスクに晒されます。」

人間の視点を理解することで、氏は人々が新たな脅威と戦うためにセキュリティ姿勢を適応させ、セキュリティを核とした環境を作り、IoTデバイスへの信頼を組み込めると信じます。

「ネットワークを流れるデータの価値を理解することで、組織は断片化したシステムを保護し、リスクをネットワーク上のどこにあっても特定・緩和できます。プロセスを逆転させ、個々の攻撃の詳細ではなく攻撃に関連する行動パターンに焦点を当てることで、変化する脅威環境に適応し、最後の攻撃ではなく次の攻撃に備えることができます」とSomerville氏は結びます。

著者はJeremy Cowan、IoT Now、IoT Global Network、VanillaPlusのエディトリアルディレクター兼パブリッシャーです。