サイバー攻撃の検知：企業のための実践ガイド

この記事は元々IndustryWeekに掲載されました。ゲストブログ投稿者は、Ohio MEPの南西地域パートナーであるTechSolve, Inc.のグラントプログラムマネージャー、トラシ・スペンサー氏です。

この記事は、「製造業者のためのサイバーセキュリティ」に関する5部構成シリーズの第3弾で、ベストプラクティスを概説しています。これらの推奨事項は、米国製造セクターの標準となった国立標準技術研究所（NIST）サイバーセキュリティフレームワークに従っています。

MEPナショナルネットワークの5部構成シリーズ「製造業者のためのサイバーセキュリティ」の第2部では、貴重な電子資産を情報セキュリティ脅威から守る方法を説明しました。しかし、製造施設がサイバー犯罪者の標的になった場合、脅威を認識できますか？あるいは、従業員が支払いを個人口座に着服するなど悪意ある行為をしていたら、その活動を検知できますか？迅速な検知は、情報漏洩による被害をうまく封じ込める鍵です。サイバー攻撃に迅速に対応するには、まず脅威を検知するための適切な仕組みを整えておく必要があります。

ウイルス対策およびその他のサイバーセキュリティプログラムのインストールと更新

製造施設のすべてのデバイスにウイルス対策、マルウェア対策、スパイウェア対策ソフトウェアがまだインストールされていない場合、今すぐ行うべきです。すべてのコンピューター、タブレット、スマートフォンにこれらのサイバーセキュリティ対策をインストールし、使用し、定期的に更新してください。

これらの仕組みは、マルウェア（悪意のあるコードの総称）から会社の貴重なデータと情報を守るのに役立ちます。情報を盗んだりシステムに害を与えたりする意図で書かれたマルウェアには、ウイルス、スパイウェア、ランサムウェアが含まれます。悪意のあるコードはコンピューターメモリを盗むだけでなく、サイバー犯罪者がコンピューターの操作を記録し、機密情報にアクセスできるようにすることもあります。

マルウェア対策プログラムを最大限に活用するには、ソフトウェアを設定して、少なくとも毎日1回、またはリアルタイムで利用可能な場合は自動的にアップデートをチェックするようにします。毎日のアップデート後に完全スキャンを実行するように設定を調整してください。

典型的なビジネス向けマルウェア対策設定の例：

• ウイルス対策プログラムを毎日または毎晩実行（例：深夜0時）
• 約30分後にウイルススキャンを実行（例：0時30分）
• 数時間後にスパイウェア対策ソフトウェアを実行（例：2時30分）
• その後すぐにフルシステムスキャンを実行（例：3時）

この例は、施設が常にすべてのデバイスで高速インターネット接続を維持していることを前提としています。アップデートとスキャンのタイミングは異なる場合がありますが、毎日実行する必要があります。一度に1つのアクティビティのみが行われるようスケジュールしてください。

在宅勤務従業員や従業員の個人デバイスについては、同じウイルス対策とスパイウェア対策ソフトウェアのコピーまたはアクセス権を持たせ、前の例に従って定期的なアップデート実行を義務付けてください。

すべての従業員が、ウイルス対策、マルウェア対策、スパイウェア対策の実行が会社の情報と資産保護に不可欠な理由を理解することが重要です。従業員はまた、早期検知がサイバーセキュリティインシデントや侵害に関連する深刻な結果から会社を救う可能性があることも理解する必要があります。

冗長性のあるセキュリティのために、異なるベンダーの2つの異なるウイルス対策ソリューションを使用することを検討してください。2つの異なるプロバイダーからのマルウェア対策保護を使用すると、ウイルス検知の可能性が向上します。ルーター、ファイアウォール、侵入検知・防止システム（IDPS）には通常、何らかのウイルス対策機能がありますが、ネットワーク保護のためにそれらのみに頼るべきではありません。

ウイルス対策ソリューションは既知のウイルスのみ検知できることを念頭に置いてください。新しいウイルスが開発・配布された場合、ウイルス対策ソフトでは検知できない可能性があります。最新のウイルスを検知するために、ウイルス対策ソリューションを常に最新に保つことが重要です。

検知ログの維持と監視

ほとんどのマルウェア保護・検知ハードウェアおよび/またはソフトウェアにはログ機能が備わっています。

ユーザーマニュアルで以下の手順を確認してください：

• ログを使用して疑わしいアクティビティを特定する方法
• 調査で価値のある定期的なログ記録を維持する方法
• ログを定期的にバックアップし、少なくとも1年間保存する方法（一部の情報タイプはより長期間の保存が必要な場合があります）

さらなる安心のために、サイバーセキュリティ専門家を雇って、SNSサイトでの異常に長い滞在時間や、単一のコンピューターで一貫して高頻度にウイルスが検出されるなど、レッドフラッグトレンドについてログをレビューしてもらうことを検討してください。このようなアクティビティは、より強力な保護を必要とする深刻な情報セキュリティ問題を示している可能性があります。

サイバー脅威を検知するための適切な仕組みについて説明しました。次回、MEPナショナルネットワークの「製造業者のためのサイバーセキュリティ」5部構成シリーズの第4弾では、攻撃を検知した場合の対応方法について探ります。

製造業者向けサイバーセキュリティベストプラクティスに関するさらなるアドバイスについては、最寄りのMEPセンターのサイバーセキュリティ専門家にお問い合わせください。