資料の紹介

　ランサムウエア攻撃は年々巧妙化し、データセンターのような大規模ネットワーク設備が標的となるケースが急増している。従来の境界線防御は、データセンターの入り口・出口を守るのが主目的である。そのため、一度侵入されるとサーバー間や端末間といった横方向の通信は基本的に素通りとなってしまう。

　ランサムウエアなどを用いる攻撃者はこうした弱点を巧みに突き、外部からの直接攻撃から内部侵入後の横展開へと攻撃をシフトしている。最初に侵入したサーバーを踏み台にし、同一ネットワーク内の他のサーバーへと侵入を拡大するラテラルムーブメントと呼ばれる手法で、内部の全システムを勝手に暗号化してしまうなど、企業に致命的な打撃を与える攻撃だ。

　本資料では、ランサムウエア攻撃対策に有効なセキュリティ手法である「マイクロセグメンテーション」について説明する。物理的な境界にとらわれず、論理的に細分化し、個々のワークロードやアプリケーションレベルで細分化してセキュリティポリシーを適用するというやり方だ。ランサムウエア攻撃のラテラルムーブメントに対抗するためには、ぜひ検討しておきたいセキュリティ手法といえよう。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。