開催報告：アシストセキュリティフォーラム2016

重要情報を如何にして守るか。
内と外で攻撃手段は異なるが、守るべき情報は共通であり、その共通箇所の多重防御が有効である旨を共有しました。
その防御の一環としてのログ管理と、ログのモニタリング手法を紹介しました。

最後に、SIEMとログ管理の違いに触れ、それらの採用基準は、最終的にリスクをどの程度受容でき、セキュリティ投資をどこまでするのかの経営者判断が重要であることを提起しました。
　※SIEM：Security Information and Event Managementの略

特権ID管理の観点から有効な防御対策として、以下5つの対策について詳しく解説しました。

1.ゲートウェイ・サーバの利用および動画取得
2.特権ID利用時における申請、承認の実施
3.特権ID利用時のワンタイム・パスワード利用
4.業務サーバに対する自動ログインの利用
5.業務サーバに対するアクセス制御

取得したログを突合し定期的にモニタリングすることで、業務サーバに対する 不正攻撃や情報漏洩時における早期発見を行うことができることも解説しました。

標的型攻撃により大量の個人情報が流出した件を契機に注目されているファイルサーバの保護対策。

内外の脅威からファイルサーバ上の重要データを保護するには、特権アカウントも含めたアクセス制御が重要であること、ファイルサーバから情報が直接外部に流出しても参照できないよう暗号化して保護する対策が有益であることをご紹介しました。

また、公衆Wi-Fiやテザリングなどによるインターネットへのアクセスが新たなリスクであり、必ず社内のネットワークを経由してからインターネットにアクセスさせることが有効な解決策であることを、対策事例とともにご説明しました。

標的型攻撃やランサムウェアへの新しい対策手法として注目されている「ネットワーク分離と無害化」をテーマに講演しました。

インターネット接続用セグメントを設置し、メール・Web・ファイルの無害化を実施することにより、内部ネットワークにマルウェアを持ち込ませない入口対策と、マルウェアの進入を前提としてC&Cサーバとの通信を遮断する仮想ブラウザを利用した出口対策を紹介しました。

また、入口対策と出口対策の核となるダブルブラウザ・ソリューションの特徴をご説明しました。