高度な持続的脅威が検出されるまでには、6か月かかります
ポネモン・インスティテュートによる最近の調査（ ）によると、小売業者が自社のネットワーク内で高度持続的脅威（APT）を検知するまでに、6か月以上――正確には average — 197 日――を要することが明らかになりました。 通知を受けた後、APTを特定するためにこの調査で最も一般的に用いられた手法は？
「直感です。」
通常、小売業者は自発的に不正アクセスを検知することはなく、外部の機関（カード会社や法執行機関）から情報漏洩の通知を受けることになります。 Add in the average 39 days to identify, scope and contain the threat within retail organizations and the math adds up to an unsettling conclusion about one of the industries hit hardest by cyberattacks in 2014: shoppers remain vulnerable.
今年は、米国の小売業界にとって転換点となる年です。 POSシステムのセキュリティ確保は極めて困難であることが知られており、現在、小売業界のセキュリティ予算の4分の1近くが、攻撃が発生する前にこれを阻止するための取り組みに費やされています。 全米の店舗では、米国のクレジットカード会社が相互運用可能なチップ式（EMV）カードへの移行に先立ち、POSシステムの更新を進めていますが、偽造クレジットカードによる被害は、 全クレジットカード詐欺の 37 パーセント を占めています。 EMVチップの導入により、犯罪者が盗んだデータを金銭に換えることはより困難になりますが、 2013 年や2014年に大手小売業者を襲ったような消費者データの漏洩を防ぐことはできません。 カードのトラックデータに相当する部分は暗号化されていますが、チップ搭載カードの場合、プライマリアカウント番号のデータが依然として平文で送信されることがあります。 したがって、小売業者にとって、ネットワーク全体の可視性は依然として極めて重要です。
Taniumの小売業界の顧客は、管理・保護すべきPOSシステムやその他のエンドポイントを数十万台保有していますが、顧客データを保護するための人材は依然として不足しています。 ポネモン研究所の調査によると、小売業者では、セキュリティインシデントへの対応にあたる従業員は平均でわずか 11 名にとどまっています。 小売業者のセキュリティ運用チームは、ネットワークトラフィックやウイルス対策ソフトのアラート、その他のマルウェアを中心とした検知技術を監視していますが、未知の脅威はしばしば異常として現れます。しかし、標的とされていないスキャンや汎用マルウェアが日々生み出す膨大な量のノイズの中では、少人数のチームにとっては事実上見分けがつかないのです。
適切なセキュリティ対策を行っていても、POSは依然として脆弱なままです
POSシステムは、通常、基本的なデスクトップOSを基盤として、共通のソフトウェア群を実行する端末です。 多くの小売業者は、既知の侵害指標（IOC）を利用するツールに頼り、こうした攻撃で一般的に使用されるRAMスクレイパーやバックドア、その他のマルウェアを検出しています。 このアプローチは、適切なセキュリティ対策を維持し、既知の脅威を検知する上で不可欠な要素ですが、特定の標的環境向けに作成された、これまでに例のないカスタムマルウェアを見逃してしまう可能性があります。こうしたマルウェアは、感染したシステム上で痕跡を最小限に抑えながら、カード情報を盗み出します。 また、被害者自身のインフラを悪用した横方向の移動や権限昇格の、明らかな痕跡を見逃してしまう可能性もあります。
これらの課題に対する解決策は、エンタープライズ規模で、わずか数秒のうちに可視性と制御を実現することです。 こうした機能は、ITおよびセキュリティ運用チームにとって戦力を倍増させる役割を果たすものであり、Taniumの技術の基盤となっています。 Taniumは、小売企業が「既知の不正」と未知の異常の両方を検知し、調査することを可能にします。 このプラットフォームを利用することで、アナリストは、ロードされたバイナリのハッシュ値、既知の悪意のあるIPアドレスへの接続、あるいはマルウェアに関連するファイル名やレジストリキーなど、あらゆる項目について、アドホック検索や自動化されたIOCスキャンを容易に行うことができます。 インシデントの範囲が完全に特定された後、アナリストはさらに一歩踏み込んで、マシンの隔離、プロセスの強制終了、認証情報のリセット、ネットワーク接続の無効化など、さまざまな是正措置を講じることで、侵害されたエンドポイントを修復することができます。
Taniumのエンドポイント可視化および制御機能
Tanium Endpoint Platformは、セキュリティチームおよびIT運用チームに対し、ネットワークの規模を問わず、ネットワーク全体にわたるすべてのエンドポイントを保護・管理するための「15秒での可視化と制御」を実現する、業界初かつ唯一のエンタープライズプラットフォームです。 Tanium を使用すると、以下のことが可能です：
- （ ）に、わかりやすい英語でどんな質問をしても、毎回確実に完全な結果が得られ、環境全体の最も正確で最新の状況を把握できます。
- を活用すれば、現在起きている事態について必要な情報をすべて15秒で把握でき、急速に進化する現代の脅威の全容を素早く把握することができます。
- エンドポイント上で直接 を実行することで、あらゆる種類の脅威に対して即座かつ的確な是正措置を講じることができます。これにより、攻撃者が対策を無効化したり、制御権を取り戻したりする能力を排除します。これは、今日ますます標的型化・高度化している攻撃に対処するために不可欠な、ならではの適応性です。
Taniumは、小売業界のネットワークセキュリティ運用チームに、これまでにないレベルの自動化、スピード、拡張性をもたらしました。これにより、チームの人数だけでは到底及ばないレベルの可視性と制御を実現し、脅威の検知時間を数日、あるいは数ヶ月から数秒へと短縮しました。 その特許取得済みのアーキテクチャにより、パフォーマンスや信頼性、あるいはサポートインフラのコストにほとんど、あるいはまったく影響を与えることなく、数百万ものエンドポイントまで独自に拡張することが可能です。 また、Taniumは、現代の攻撃に対抗できるレベルの俊敏性を維持できるよう意図的に設計されており、企業と消費者の双方にとって、より安全で安心感のある環境を創出しています。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
