セキュリティ知識がなくても標的型攻撃から守りたい

第3回は、「標的型攻撃」の具体的な対策についてだ。

あらかじめターゲットを絞り、技術の穴と人の心の隙間の両方を巧みに突いて、企業の大切な情報を狙う標的型攻撃。専門知識の乏しい情シススタッフが、標的型攻撃の脅威から自社や顧客、取引先を守るためには何をすればいいのだろうか。そのカギを握るのが、多層防御のアプローチである。これは、単一のセキュリティ・ソリューションに頼るのではなく、複数のソリューションを組み合わせることで、トータルに防御力を発揮するというアプローチだ。多層防御は標的型攻撃やランサムウェアなど、現在の脅威に対して高い効果が期待できる。

ただし、規模の小さな企業で多層防御を取り入れるには、コスト面でも運用面でも無理なく導入できるソリューションが不可欠となってくる。例えばソフォスが提供するエンドポイントセキュリティ製品「Sophos Intercept X」は、セキュリティ専任者ではなくても、容易に使いこなせるインタフェースを備えながら、標的型攻撃やランサムウェア、エクスプロイトといった最新の脅威に対しても大きな防御能力を発揮する。既存の他社製エンドポイントセキュリティ製品と共存が可能なため、気軽に導入することができるのも特徴だ。

さらに同社のネットワークセキュリティ製品「XG Firewall」は、標的型攻撃をはじめとした高度な脅威から企業ネットワークを守るために必要な最新・高度なテクノロジーをすべて備えるうえ、インシデント対応の自動化までも実現できる。

標的型攻撃をしかけるサイバー犯罪者は、ターゲットとなる企業の規模は問わない。それどころか近年はよりガードの甘い中堅・中小企業を狙う傾向が強まっている。だからこそ、すくない人員でも最大限の効果を発揮できるような対策が早急に求められているのだ。

[PR]提供：