メインコンテンツへスキップ
カスタマ スポットライト

Taniumの顧客が最近のランサムウェア攻撃のリスクを軽減した方法

Taniumは、WannaCry、Intel AMT、HPオーディオドライバーのキーロガーなど、最近発見されたいくつかの脆弱性によるリスクを軽減するため、世界最大級のネットワークのいくつかで導入されています。 各脆弱性について、お客様が自社のビジネスに最適な対策方針を自由に選択できるよう配慮いたしました。 パッチを適用することも選択肢の一つでしたが、それが唯一の選択肢というわけではありませんでした。 ここでは、当社の最も注目すべき実績について詳しくご紹介するとともに、次の攻撃の被害に遭わないために、貴社が今すぐ講じることができる5つの対策を解説します。

手前に光るキーボード、その背景にバイナリコードが重ねられた爆発シーンが描かれた合成画像

（画像：ピーター・リンフォース／Pixabay）

パッチの適用。

この言葉を聞いたときに感じる不安の度合いは、管理しているエンドポイントの数に正比例します。 パッチ適用は、IT分野における「報われない雑用」のランキングで上位に位置づけられています。なぜなら、失敗のリスクが高い一方で、正しく行っても称賛される可能性が低いからです。 パッチの適用が最新の状態になっているかどうか、社内の誰も気づかないものです。しかし、パッチを適用しようとした際に、業務に不可欠なアプリケーションがダウンしてしまうと、初めてその重要性が明らかになります。 それに、そんなものに自分の名前を連ねたいと思う人がいるでしょうか？

要するに、これが「WannaCry」が発生した経緯です。 WannaCryの懸念される点は、このランサムウェアが発生するに至った一連の出来事の経緯です。 2016年の後半、シャドウ・ブローカーズとして知られるハッカー集団が現れ、NSAのハッキングツールが流出したことを受け、そのオークションを開催すると発表しました。 この情報漏洩を知ったマイクロソフトは、セキュリティ更新プログラムの開発に着手しました。 マイクロソフトは、 2月の「パッチ・チューズデー」 (新しいタブで開きます) を、史上初めて中止するという前例のない措置を講じました。 残念ながら、1か月の休みの間に、WannaCryのサンプルが実環境で確認されるようになりました。 マイクロソフトは、 2017年3月において、WannaCry対策のSMB更新プログラムを公開しました。 WannaCryは、 5月12日 に（あっけなく）登場し、最終的には 150 カ国の約230,000 のエンドポイントに影響を及ぼしました。

WannaCryは、NSAのツールやエクスプロイトの流出事例としては、間違いなく最後ではないでしょう。 実際、 、EternalRocks （新しいタブで開きます） という新しいSMBワームや、Adylkuzz （新しいタブで開きます） として知られる新しい 仮想通貨マイナーに関する報告が相次いでいます。 そして、彼らがあなたのビジネスを機能不全に陥らせることに成功してしまうのは、ただ一つの単純な理由によるものです。それは、システムやソフトウェアを最新の状態に保っていなかったからです。

「Verizonデータ侵害調査レポート 2015 」によると、悪用された攻撃の99.9％は、1年以上前から特定されていた脆弱性を悪用したものであり、その中には 1999年までさかのぼるものもあります。 （ベライゾンは「 2016 」レポートにおいてこの統計値を算出していませんでしたが、その数値は前年比で変化していないと指摘しています。）

リスクの軽減：Taniumがどのように役立つか

Taniumは、 、、WannaCry、 、、Intel AMT、 、およびHPオーディオドライバーキーロガーなど、最近発見されたいくつかの脆弱性によるリスクを軽減するため、世界最大級のネットワークのいくつかで導入されています。 各脆弱性について、お客様が自社のビジネスに最適な対策方針を自由に選択できるよう配慮いたしました。 パッチを適用することも選択肢の一つでしたが、それが唯一の選択肢というわけではありませんでした。 特筆すべき実績としては、以下のものが挙げられます：

  • 数十万台規模のエンドポイント環境を持つ複数の顧客において、 SMBv1-enabled 台のマシンをリアルタイムで検知しました。
  • レジストリの設定変更による SMBv1 の無効化は、4分足らずで完了しました。
  •  MS17-010 セキュリティ情報 (新しいタブで開きます) に含まれるパッチが必要なシステムを、ドメインに参加または接続していない場合でも、リアルタイムで検出します。
  • ネットワークへの影響を一切与えずに、数時間のうちにテラバイト規模のパッチをまとめて展開できます（ドメインに参加していない、またはドメインに接続されていないマシンも含みます）。
  • 再起動が必要なすべてのマシン（レジストリの変更やパッチ適用後）に対して、再起動処理が送信されました。
  • SMBv1 の無効化、パッチ適用、または再起動が必要な、新たにオンラインになるマシンを検知するために、保存済みアクションが設定されています。
  • 修正済みおよび脆弱性のあるシステムに関するリアルタイムのレポートと、経時的な傾向の表示（「Trends」機能による）。
  • 当社の顧客基盤全体において、Intel AMTの脆弱性の発生率は 50％を超えています。
  • Taniumにより、Intel AMTの脆弱性対策（この脆弱性を悪用される原因となるサービスの無効化）が、全社規模で2分足らずで完了しました。
  • 複数の顧客のシステムにおいて、HPのキーロガーが仕込まれた数千台のエンドポイントが発見され、数分以内に対策が完了しました。

当社には、当初、WannaCryへの対応としてマイクロソフトがリリースしたパッチの適用にSCCMを使用しようとした大口顧客が2社ありましたが、SCCMが原因で発生した深刻なネットワーク輻輳の問題により、その取り組みを中止せざるを得ませんでした。 これらの顧客は、 のパッチ展開のためにTaniumへ移行しました（ ）。その結果、SCCMパッケージの作成にかかっていた時間よりも短い時間で、企業全体の展開を完了することができました。

数名のお客様が、ドメインにまったく参加していなかった脆弱な資産を発見しました。そのため、Taniumがなければ、これらの資産には適切にパッチが適用されることはなかったでしょう。

ほぼすべてのお客様が、全社的に SMBv1 が無効になっていると確信していました。 しかし、 SMBv1がゼロの顧客はいませんでした。顧客全体の平均は 7％で、 SMBv1 が有効になっているエンドポイントでは、50％を超える水準まで急上昇しました。

多くの場合、従来のプロセスが機能の向上を妨げていました。 WannaCryへの対応において、WannaCryの被害を軽減するための承認が下りてから、Taniumが脅威を軽減するための是正措置を発行するまでに8時間かかった事例を数多く確認しました。 引き金を引いてから完了するまで、2分もかかりませんでした。

組織が今すぐ取り組める5つのステップ

これらの最近の事例から得られた教訓を踏まえ、次の攻撃の被害に遭わないよう、より万全の備えを整えるために、貴組織が今すぐ講じることができる5つの対策を以下にご紹介します：

  1. 組織内の課題を評価してください。 セキュリティチームとIT運用チームは、連携して業務を行っていますか？ そうでない場合、どこに摩擦が生じているのでしょうか。また、それらにはどのように対処すればよいのでしょうか。
  2. 周囲の状況をしっかり把握しましょう。 もしCIOが立ち寄って、「ネットワーク上にパッチが適用されていないデバイスがいくつあるか」と尋ねてきたら、正確に答えることができますか？ その回答は、現在の状況に基づいたものになりますか、それとも1週間前に収集した情報に基づいたものになりますか？
  3. 現在ご利用のテクノロジーの機能向上が、従来のプロセスによってどれほど頻繁に妨げられているか、考えてみてください。
  4. インフラを整理しましょう。 WannaCry事件でしばしば指摘された課題の一つは、レガシーアプリケーションが多数存在する環境において、オペレーティングシステムを更新することの難しさでした。 業務に不可欠なアプリケーションを運用しており、そのため古くなったOSを何とか維持し続けなければならない状況にあるのであれば、ベンダーとの関係を見直す時期が来ています。
  5. さまざまな推計によると、ランサムウェア攻撃の最大 83％は、従業員が悪意のあるリンクをクリックしたり、感染した添付ファイルを開いたり、侵害されたウェブサイトにアクセスしたりしたことが原因で発生しています。 によるフィッシング攻撃から身を守るため、従業員の継続的な研修に投資すること が、第一の防衛策となるはずです。

セキュリティ対策は、可能な限り万全なものになっていますか？ 御社は、次なる攻撃に耐えられる準備ができていますか？ 当社がどのようにお役に立てるか、詳しくはこちらをご覧ください。 今すぐセキュリティ衛生状態の評価をご予約ください。

詳細はこちら：

Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。

著者について：チーフ・カスタマー・オフィサーとして、チャールズ・ロス氏は、Taniumのビジョン、すなわち、お客様のビジネスを確実かつ迅速に運用・保護するためのスケーラブルなエンドポイント管理を、お客様に提供することを担当するチームを率いています。 Tanium入社以前、チャールズはMcAfeeに勤務し、プリセールス・エンジニアリング、ソリューション・アーキテクチャ、ITセキュリティの各分野で、さまざまな管理職を歴任しました。 マカフィー入社以前、チャールズはデロイト・トウシュでエンタープライズ・リスク・コンサルタントとして勤務していました。 チャールズ氏は、フロリダ大学で理学士号を取得しています。