攻撃者は様々な経路からランサムウェアによる攻撃を試みる。その中で企業が特に引き締めるべき経路は、ネットワーク(ファイアウォール)とエンドポイントである。本稿ではソフォスが提供するランサムウェア対策のベストプラクティスをまとめたホワイトペーパーを紹介したい。

リモートワークにおいては、セキュリティ担当者の目の届かないところで社用端末が利用され、社内ネットワークを介さずに外部サービスにアクセスする機会が増えるため、自ずとセキュリティリスクは増大してしまう。対策を行うにも人手が足りなかったり、そもそも今は担当者自身もリモートワークを行っていたりする。こうした"新しい環境"において、企業はどのようにセキュリティを確保していけばよいのだろうか。

今日では "ファイアウォールの内側を守ればよい" という従来の常識は通用しない。守るべき対象を広げなければ、情報資産を保護することが叶わなくなっているのだ。ただ、困ったことに、IT人材は不足する一方だ。限られた経営資源でどうやって守るべき対象を広げていくか。本稿では、「広がり続ける保護対象を楽してセキュアに保つ方法」をテーマに実施したJBサービスへの取材の模様を紹介したい。