新型コロナウイルスのパンデミックは、企業ネットワークの脆弱性を悪用しようとするハッカーたちにとって、まさに絶好の機会となっています。
オフィスの閉鎖により、何百万人もの労働者がリモートワークを余儀なくされており、その多くはセキュリティ対策が施されていないWi-Fiネットワークを利用したり、通常のファイアウォールで保護されていない業務用と個人用のデバイスを混在させて使用したりしています。 その結果、 によると、フィッシング攻撃、ランサムウェア、その他のサイバー脅威の件数が、かつてないほど急増しています。
Tanium社の調査によると、パンデミック発生後の最初の2か月間、米国、英国、フランス、ドイツの企業の 90％で、サイバー攻撃の頻度が増加したとのことです。
その例は、そう探せばすぐに見つかります。 悪質な「 」フィッシング攻撃（ ）は、リモートワークの普及に伴い人気が高まっているコラボレーションツール「Microsoft Teams」のユーザーを標的にしています。 また、サイバー犯罪者たちは、ワクチンの独自研究情報を盗み出すことを目的として、製薬会社に対する攻撃も仕掛けています。
こうしたことは、どれも驚くべきことではありません。 パンデミックの前から、組織がサイバー攻撃を防御する能力は限界に近づいていました。大規模なデジタルトランスフォーメーションへの投資により、ネットワーク上に無数の新しいエンドポイント端末が導入され、新たな脆弱性が生じていたためです。
「セキュリティポリシーを適用するためには、どのようなデバイスが存在し、それらが何にアクセスできるかを把握するためのアセットの検出と管理が必要です。」BitSight Technologiesのセキュリティリサーチ担当ディレクター、ダン・ダールバーグ氏
「従業員がオフィス外にいるため、通常であれば未知のウェブサイトや分類されていないウェブサイトからの悪意のあるトラフィックをブロックするはずの、企業のファイアウォールといった従来の保護手段に頼ることができません」と、分析・保険ソフトウェア企業QOMPLXのCISOであるアンドルー・ジャキース氏（ ）は述べています。 「その代わり、CISOは可視性を維持し、Web保護対策を徹底するために、エンドポイント制御にこれまで以上に頼る必要があります。」
企業がデジタル技術への取り組みにますます投資するにつれ、エンドポイント端末をより効果的に、かつ大規模に管理・保護することが必要となっています。 企業がネットワークのセキュリティを維持するために検討すべき5つのアプローチをご紹介します。
EMソリューションをご覧ください
企業のエンドポイントは、サイバーセキュリティにおける弱点となっています。 昨年の「 SANS 次世代エンドポイントのリスクと保護に関する調査」（ ）の回答者の約4分の1（28％）が、攻撃者がPC、スマートフォン、タブレット、プリンター、そして増え続けるインターネット接続デバイスなどのエンドポイントを通じて自社のネットワークに侵入したと報告しました。
「エンドポイントセキュリティソリューションを導入することは、システムが侵害されるのを防ぐために、組織が今日講じることができる措置の中で、断然最も重要なステップです」と、サイバーセキュリティ評価企業であるBitSight Technologiesのセキュリティリサーチ担当ディレクター、ダン・ダールバーグ氏は述べています。 「セキュリティポリシーを適用するためには、どのようなデバイスが存在し、それらが何にアクセスできるかを把握するための 資産の検出 と管理が必要です。」
[関連記事：組織全体のハードウェアおよびソフトウェア資産を管理する方法]
SANSの調査によると、デスクトップやノートパソコンなどの雇用主所有の端末は 73％のケースで一元管理されているのに対し、スマートフォンなどの雇用主所有のモバイル端末は 53％のケースでしか監視されていないことが明らかになりました。
それが、ITセキュリティの専門家たちが エンドポイント管理（EM）ソリューションの導入をますます進めている理由の一つです。 これらのツールは、組織 が脆弱なデバイスのセキュリティを確保し、強化するのに役立ち、IT部門が脅威を特定、防御、検知、および対応することを支援します。
ダールバーグ氏によると、エンドポイントデバイスは「絶えず増減しており、セキュリティ上、極めて重大な影響を及ぼしています」とのことです。 世界中で何百万人もの従業員がリモートワークを行っている現状において、エンドポイント管理に対するより統一されたアプローチこそが、唯一の実用的な解決策であると、同氏は付け加えています。
IT環境全体を可視化する
企業ネットワークの規模と複雑さが増すにつれ、CIOやCISOには、エンドポイントに関するリアルタイムの可視性――つまり、任意の時点でネットワーク上にどのくらいの数のデバイスが接続されているか、それらがどこにあるか、所有者や利用者は誰か、そしておそらく最も重要な点として、それらが適切に更新され、パッチが適用されているかどうか――を把握することが求められています。
「セキュリティ対策が最も優れた企業は、通常のアクセスパターンがどのようなものかをよく理解しており、その範囲外にある行動を検知できる傾向があります 」と、メールセキュリティ企業Abnormal Securityのデータサイエンティスト、エリン・エドキンス・ルダート氏は述べています。
ほとんどの組織は、まだその段階には至っていません。 エンドポイントの可視性を高めるための解決策が必要であることを、彼らが無視しているわけではありません。 Taniumの調査によると、今後数ヶ月のうちに従業員がオフィスへの出社を再開し始めることに伴い、経営幹部のほぼ半数（47％）が、こうした技術への投資を計画しています。
Tanium社の「ITレジリエンスのギャップ」に関する調査 2020 によると、10 人のCIOおよびCISOのうち9 人以上が、セキュリティ対策と業務上の優先事項の間で、やむを得ない妥協を余儀なくされているという点が問題の一つです。 分散した従業員へのサポートを担うIT担当者は過重な業務に追われ、リソースが不足しているため、往々にしてどちらか一方に手薄な対応を余儀なくされています。
実際、Taniumが実施したパンデミックに関する調査によると、IT部門の責任者の 93％が、「どこからでも勤務」という方針に対応するため、サイバーセキュリティに関する取り組みを延期または中止したことが明らかになりました。 より多くの従業員が、より多様なデバイス（個人所有のデバイスを含む）からネットワークにアクセスするようになるにつれ、これらのデバイスに対する可視性の欠如が最大の懸念事項となり、回答者のほぼ半数がセキュリティパッチの適用に困難を感じていると回答しました。
「在宅勤務体制を維持する必要性により、パンデミック前のパッチ適用に関するSLAの達成に向けたITリソースが割かれてしまったようです」と、SANSの新興セキュリティ動向担当ディレクター、ジョン・ペスカトーレ氏は述べています。 「FBIと国土安全保障省（DHS）は、2月あるいはそれ以前からパッチが公開されているにもかかわらず、攻撃者がパッチが適用されていないMicrosoft Exchangeサーバーや、いくつかの人気のあるVPNサーバーを悪用していることについて警告を続けています。」
ITインフラの整理整頓
激動の時代においてセキュリティを強化するためには、強靭な組織は時代遅れのツールや技術を廃止しなければなりません。
ハッカーがネットワークに侵入する際、レガシー技術はよく利用される手段の一つです。その理由の一つは、それらの技術に対するサポートが終了している場合があり、ハッカーがそうした弱点を狙うからです。 ダールバーグ氏は、 の「Conficker」や 、あるいは の「BlueKeep」 といった古いマルウェアのファミリーは、すでにずっと前に封じ込められていたとしても、依然として古いシステムの中に潜んでいると指摘しています。
また、ネットワーク管理が不十分であるため、IT担当者は、そのようなシステムがまだ稼働していることさえ把握していない可能性があります。 「残念ながら、想像以上に頻繁に起こっていることです」とダールバーグ氏は述べています。
セキュリティチームとITチーム間の連携を迅速に推進する
多くの企業では、デジタルサイロに分散し、それぞれに独自の管理者や所有者がいるIT資産の管理に苦労しています。 企業が大きくなればなるほど、その傾向は顕著になります。
Tanium社の「ITレジリエンスのギャップ」に関する調査によると、このような状況はリスクを招くとのことです。 システムが分散していると、CIOやCISOは重要なセキュリティパッチが効果的に適用されているかどうかを把握しづらくなり、その結果、企業はセキュリティ上のリスクにさらされたままになってしまいます。 一方で、回答者の皆様は、可視性と管理性を高めるため、IT運用チームとセキュリティチームが、実用的なデータをもとに、より頻繁に連携することを望んでおられます。
「一部の組織では、セキュリティ部門とIT運用部門の連携がうまくいっておらず、LOB（事業部門）が独立して運営されています」と、エンタープライズ・ストラテジー・グループのシニア・プリンシパル・アナリスト、ジョン・オルツィック氏は述べています。 「これはスケーラビリティに欠けており、深刻な問題を引き起こします。」
オルツィク氏は、CIOやCISOに対し、 エンドポイントセキュリティの問題 につながる可能性のある「摩擦やボトルネック」を明らかにするため、スタッフと話し合うとともに、「協力して障壁を取り除く」よう促すことを推奨しています。
従業員の教育にもっと投資しましょう
推計によると、 ランサムウェア攻撃の 最大83％は、従業員が悪意のあるリンクをクリックした際に発生しているとのことです。 そのため、多くの組織は、知らず知らずのうちに情報を漏らしてしまう内部関係者を、最大の脆弱性だと捉えています。
このことは、企業がセキュリティ意識の向上に、綿密に計画された持続的な取り組みを通じて、より一層投資を行う必要性を浮き彫りにしています。 現在の取り組みは明らかに不十分です。 2020 Proofpointの調査（ ）によると、働く成人の約95％が、職場でフィッシング対策の研修を修了したと回答しているにもかかわらず、フィッシングは依然として企業情報漏洩の主な原因となっています。
専門家によると、組織は従業員に対して、注意すべき点や警戒を怠らない方法に関する情報を――楽しいゲームや動画、あるいはちょっとしたクイズなどの形で――継続的に提供し続けなければならないとのことです。
多くのITリーダーは、パンデミックがもたらした課題に驚くほどうまく適応してきました。 彼らは事業を継続し、生産性を維持してきました。 しかし、業務面への注力だけでは不十分です。 企業ネットワークにアクセスするデバイスの数が増加する中、攻撃者を寄せ付けないためには、エンドポイントを追跡・制御・保護するための統合管理ソリューションに加え、組織的かつ運用面でのスマートなセキュリティ対策が早急に求められています。