東陽テクニカ セキュリティ& ラボカンパニーの「サイバーセキュリティ2020最前線」は、脅威インテリジェンス、デジタルフォレンジック、ネットワークフォレンジックなど、サイバーセキュリティの重要なテーマに関して、どこよりも分かりやすく、どこよりも詳しく解説したレポートです。
情報セキュリティ大学院大学・後藤厚宏学長の研究室のメンバーとして、2018年から2年間サイバーセキュリティの研究を重ねた我妻 敏（東陽テクニカ セキュリティ& ラボカンパニーのシニアコンサルタント）をはじめ、レポート執筆者は各分野の第一人者を厳選しています。第一人者ならではの質の高いレポートをご提供します。
海外で発生している新たなサイバー攻撃の解説など、サイバー脅威の最新トレンドも具体的に学習できます。サイバーセキュリティの研究を重ねた我妻をはじめ、各分野の第一人者だからこそ提供できる貴重な最新解説は必読です。
レポートでは、様々な課題やテーマに対して企業がいかにして取り組むべきか、具体的なポイントも提唱されています。読者は自社の課題を理解できるだけでなく、今後どのように取り組むべきか、明確にイメージすることができます。
〈調査対象は、3拠点で全150台の端末。セキュリティインシデント発生時、問われる対応〉
実際に発生したセキュリティインシデント事例をご紹介します。2020年9月、ある会社で同社を騙った不審なメールが大量に送信されている事象が発覚し、マルウェア「Emotet」への感染が疑われます。調査対象となったのは、3拠点で150台の端末です。各端末にウィルス対策製品は導入されていましたが、マルウェアは検知されず、感染端末や感染が広がった範囲が全くわかりません。さらに、取引先情報を含む大量の業務メールの外部転送も発覚……
〈いざというときのデジタルフォレンジック実行に備えるには〉
…一般的には、最初の端末調査から得た不正な通信先への接続情報を基にプロキシやファイアウォールのログと照合して同じ通信先にアクセスしている端末を特定していきます。しかし、大規模なシステムでない限りSIEM （ Security Information and Event Management）などのログ統合管理は行われていないため、どうしても手作業による確認となるためシステム担当者には大きな負担がかかります。また、先ほどの事例のようにOT系のシステムでは、外部ネットワークへの接続がないことから、プロキシやファイアウォール自体が設置されておらず、調査が行えないケースもあります。そこで、ネットワークフォレンジックツールを活用して…
〈クラウド化や、SSD/大容量ストレージが課題に〉
…感染拡大を防止するためには、ネットワークから切り離し、電源を切ることが求められますが、近年では「ファイルレスマルウェア」と言われるメモリー中だけで活動するマルウェアも存在するため、電源を落としてしまうとすべてが消えてしまいます。セキュリティインシデント発生時にメモリーダンプなどのデータが速やかに採取できる仕組みがあればいいのですが…
〈いざというときの証拠保全がサイバーの世界でも重要に〉
サイバー犯罪グループに攻撃された、不正行為で情報が流出したー。どんなに多重に守りを固めていても、サイバーセキュリティのインシデントを100％防ぐことは難しい。何かが起きてしまったときには、いち早く正確な事態を把握して、的確に対処することが求められる。実世界でトラブルが起きたときと同様に、サイバーの世界でも何が起こっているかを正確に把握…
〈脅威インテリジェンスでサイバー脅威を未然に防ぐ〉
諜報活動や情報分析を意味する「インテリジェンス」。中でも、サイバー脅威から企業を守る「脅威インテリジェンス（CTI：Cyber Threat Intelligence）」が注目されるようになっている。サイバー脅威の多様化と標的を定めた執拗な攻撃が増えたことで、多くの情報を分析してストーリ ーを組み立てて洞察を得る「インテリジェンス」の…
〈サイバー脅威に対する「インテリジェンス」とは何か〉
インテリジェンスという言葉は、もともとは軍事用語であり、諜報活動や情報分析といった意味を持つ。代表的な諜 報 機 関 の 米 国 の CIA は Central Intelligence Agency の略で、インテリジェンスを取り扱う組織であることを示している。インテリジェンスは、CIA が取り扱うような国の存亡をかけて軍事的、国家的に…
