連邦政府の在宅勤務者は、リモートデスクトッププロトコル（RDP）などの仮想デスクトップインフラストラクチャを利用して、所属機関のネットワークサーバーへのアクセスやその状況の把握を行っています。 増え続ける潜在的なサイバー脅威からこれらのエンドポイントを保護することは、ITチームにとって最優先事項であり、特に、サイバーセキュリティ・インフラセキュリティ庁（CISA）、連邦捜査局（FBI）、および米国サイバーコマンドのサイバー国家任務部隊（CNMF）から最近発出された警告を踏まえると、極めて重要です。 この警告では、北朝鮮の高度持続的脅威（APT）グループ「 （Kimsuky）」（ ）が、北朝鮮政府が関心を寄せるさまざまなテーマに関する情報を収集するため、世界中の標的に対して情報を盗み出してきた経緯が説明されています。
、Homeland Security Today、 の各サイトに掲載された最近の記事において、私はこの警告について、また、高度持続的脅威（APT）グループが数年にわたり世界中の標的から情報を収集できてきた経緯について論じており、連邦機関がKimsukyやその他のAPTからデータやシステムを保護する方法について助言しています。
キーポイント
Kimsukyは、機密情報を盗み出すためにさまざまな手口を用いています。その一つとして、標的となる被害者以外の個人から盗んだウェブホスティングの認証情報を利用して、悪意のあるスクリプトやツールをホストすることが挙げられます。
連邦政府のITチームが、高度な脅威から身を守るためのより高度なセキュリティソリューションを模索するにあたっては、以下の点を考慮すべきです：
- 安全なインターネット利用、 フィッシング、およびスピアフィッシングについて、ユーザーへの啓発
- このアクターに関連するアラートを監視し、不審な活動を検知する
- 検疫機能を使用して、影響を受けたホストのネットワークアクセス権を直ちに無効にする
こうした要因に焦点を当てることで、ITチームはセキュリティ環境についてより包括的な把握が可能となり、より適切な意思決定を行うのに役立ちます。
ITチームは、エンドユーザー、サーバー、クラウドエンドポイント全体にわたる包括的かつリアルタイムの可視性を提供する、Taniumのエンドポイント管理・セキュリティプラットフォームの活用を検討すべきです。 また、このプラットフォーム型のアプローチには、最大規模かつ最も複雑なネットワーク全体にわたって機能し、資産を特定し、システムを保護し、脅威を検知し、攻撃に対応し、組織の復旧を支援する能力があります。
Taniumは、自動化された脅威の探索、早期検知、迅速な調査および是正措置により、脅威による影響を最小限に抑えることができます。 、Tanium Threat Response 、、Tanium Protect といった製品を活用することで、ITチームは許可されたリモートソフトウェアツールを一覧化し、許可されていないソフトウェアやエンドポイントをブロックすることができます。
各機関は、ネットワークやエンドポイントを確実に保護するためのセキュリティプロセスや対策を導入し、増大するサイバー脅威に備える必要があります。 記事の全文をお読みになりたい方は、以下のサイトをご覧ください： Homeland Security Today。
Taniumが政府機関のネットワークを脅威から保護する方法について詳しくは、 の概要「Protect 」および のベストプラクティス「Tanium Threat Response」をご覧ください。
