2021年、デジタル・ソリューションを守るトップ5サイバーセキュリティ・ブレークスルー

目次

• はじめに
• 多要素認証
• クラウド・サービス
• ランサムウェア対策
• 拡張検知・対応システム
• 結論

はじめに

世界がよりデジタル化するにつれ、新たな機会が生まれる一方で、リスクも伴います。情報という名のデータが新たな通貨です。データの重要性が高まるにつれ、そのセキュリティへの脅威も増大しています。データが機密性を帯びるほど、攻撃はより巧妙で追跡困難になります。サイバーセキュリティ市場は、2021年の2,179億米ドルから2026年までに3,454億米ドルへ、CAGR 9.70%で成長予測。この成長は、全セクターのグローバル組織におけるサイバー脅威への意識向上に伴う投資増加に起因します。COVID-19パンデミックにおける在宅勤務の必要性が、クラウド、IoT、仮想ネットワークなどの技術導入への大きなシフトを引き起こし、各国政府から様々な規制義務が発せられました。したがって、サイバーセキュリティ分野の最新動向を学ぶことが重要です。以下に、認識しておくべき新たなトレンドと進歩を示します：

1. 多要素認証（MFA）の利用拡大

   多要素認証（MFA）は、システムへの電子ログイン時に、2つ以上の証拠を認証メカニズムとして使用する方式です。このモデルは通常、多数のリスク要因を貴重な資産と天秤にかけるのに役立ちます。最も一般的なMFA形式は、ユーザー名とパスワード入力後にメールやメッセージで送信されるワンタイム・パスワードの利用です。MFA認証モデルは、以下3つの側面での追加情報に基づきます：

   • 知識：パスワードやPIN
   • 所持：ノートPCやモバイル端末
   • 固有性：生体認証や音声認識

2. クラウド・サービスの保護

   データのクラウド・コンピューティング・システムへの移行が、クラウド・サービスへの攻撃機会を増やしています。共有責任原則に基づく多くのクラウド保護アーキテクチャが登場。ネットワーク・セグメンテーション、ユーザー・レベル特権の堅牢なアクセス管理、脆弱性評価、パスワード制御、災害復旧手法などがセキュリティ対策の例です。ビジネス組織は、実績ある優れたセキュリティとデータ保護リソースを提供するクラウド・セキュリティ・プロバイダーを信頼・選定し、クラウド移行前に検証する必要があります。

3. IoTおよびその他デバイスの制御

   IoTデバイスの急速な普及が、サイバー犯罪の機会を増やしています。ノートPCやスマートフォンと比べ、IoTデバイスはファイアウォール、アンチウイルス、その他セキュリティ・アプリケーションをインストールするメモリ容量が少なく、ハッカーにとって格好の標的になります。しかし、リスク要因がある一方で、IoTネットワークを保護する多くのIoTセキュリティ・ソリューションが市場に存在します。IoTエンドツーエンド暗号化手法と公開鍵基盤（PKI）戦術の組み合わせで、様々なタイプのデータの安全な伝送が可能。IoTデバイスの認証は必須であり、セキュリティ分析を用いた侵入検知と潜在的攻撃の検出は良いプラクティスです。IoTデバイスの活用は技術にとって大きな恩恵ですが、より高い警戒と注意が必要です。

   

4. ランサムウェア攻撃緩和策の台頭

   ランサムウェア攻撃は通常、暗号技術をクリプト・ウイルス手法として用い、組織や個人の情報へのアクセスを奪い、身代金支払いまで解放しません。ランサムウェア攻撃は新しいものではなく、過去20年間脅威として存在してきました。しかし、暗号通貨の台頭により、攻撃者が犯罪を犯し、追跡不能な形で逃亡しやすくなりました。堅牢性と意識が、こうした攻撃に対するセキュリティで重要な役割を果たします。プロキシ・サーバー経由のインターネット・アクセス、優れた復旧計画の維持、バックアップ、ネットワーク・セグメンテーション、メール制御、ランサムウェア・アクセス・ポイントの監視などが、攻撃防止の方法です。

5. 拡張検知・対応システム（XDR）

   拡張検知・対応（XDR）は、セキュリティ・オーケストレーション、自動化、ネットワーク・トラフィック分析、エンドポイント検知に従う集中型システムで、セキュリティを提供し、検知時に対応を生成します。これにより、エンドポイント、クラウド・システム、ネットワーク全体での可視性が確保され、脅威インテリジェンスを収集・分析して検知精度を向上。多くのXDRベンダーが、識別、クラウド・アクセス、セキュア・アクセス・サービス・エッジへの拡張により、より良い運用でセキュリティ提供を向上させる先進的セキュリティに取り組んでいます。

結論

ゼロトラスト原則のポリシーにより、ビジネスがオフィスの境界を超えたことで、多くのプラットフォームとソフトウェア・アーキテクチャが開発されました。かつてサイバーセキュリティをほとんど重視しなかった組織が、今やデータ保護のための強固な防御システム構築に投資し、より革新的なソリューションを模索しています。これにより、熟練セキュリティ・プロフェッショナルの需要も増加。常に進化し続ける分野であり、関係者は常に最前線に立ち、興味深い領域となっています。

サイバーセキュリティとは、敵を出し抜くこと。組織システムの潜在的脆弱性を継続的に探し続けることは知的挑戦であると同時に、財務的報酬もあります。ビジネス視点では、見過ごして後悔するにはあまりに本質的です。攻撃者とハッカーが賢くなる中、私たちは彼らの戦術を打ち破り、発生を防ぐために可能な限りのことをしているか自問すべきです。サイバーセキュリティは単なる必須ビジネス要素ではなく、必要不可欠なものなのです。