情報セキュリティ対策

ねらい

情報セキュリティ対策を体系的に学びます。このレッスンを終えると、人的・技術的・物理的という3つの側面の対策を分類でき、マルウェア検出手法の違い、代表的なセキュリティ製品の役割、物理的対策の基本を説明できるようになります。

人的セキュリティ対策

人の誤りや不正につけ込むリスクには、人への対策で備えます。情報セキュリティ啓発として教育や資料配付を行い、標的型メールに関する訓練や、攻撃側を演じて防御を試すレッドチーム演習といった情報セキュリティ訓練を重ねます。認証情報の割当て及び管理を確実に行い、秘密保持契約・誓約書を交わします。内部不正には、組織における内部不正防止ガイドラインが参考になります。

人的・技術的・物理的の3つの対策は、どれか1つでは不十分で、3つが重なり合って初めて情報資産が守られます。

技術的セキュリティ対策

マルウェア・ランサムウェア対策

マルウェア対策ソフトの導入とマルウェア定義ファイルの更新が基本です。検出の手法には違いがあります。

1. パターンマッチング法は、既知のマルウェアの特徴と照合します。確実ですが未知のものは見つけられません。
2. ビヘイビア法（振る舞い検知）は、プログラムの怪しい挙動を監視します。
3. ヒューリスティック法は、コードの特徴から疑わしさを推定します。未知マルウェアの検出につながります。

ランサムウェア対策の柱はデータのバックアップです。3つの複製を2種類の媒体に持ち1つは別の場所に置く3-2-1ルール、一度書いたら変更できないWORM機能やイミュータブルバックアップで、バックアップ自体が暗号化される事態に備えます。

脆弱性管理とネットワーク防御

OSアップデートと脆弱性修正プログラム（セキュリティパッチ）の適用を怠らず、ソフトウェアの部品構成表であるSBOMを利用した脆弱性管理で、使っている部品の脆弱性を追跡します。

ネットワークの構えとしては、外部公開サーバを内部ネットワークから隔離したDMZ（非武装地帯）に置き、持ち込み機器を検査してからつなぐ検疫ネットワークを設けます。電子メール・Webの対策にはURLフィルタリングやコンテンツフィルタリングを使い、表示するデータを伏せ字にするデータマスキング、著作物に情報を埋め込む電子透かし、事故後の証拠保全を行うデジタルフォレンジックスという技術もあります。AIを防御に使うAI for Securityと、AI自体を守るSecurity for AIの両方が新しい論点です。

公開サーバはインターネットからも内部ネットワークからも直接つながず、2枚のファイアウォールで挟んだDMZの中に置くことで、公開サーバが乗っ取られても内部ネットワークへ被害が及びにくくなります。

セキュリティ製品・サービス

通信の許可の決め方には、許可するものだけを列挙する許可リスト（パスリスト）と、拒否するものを列挙する拒否リスト（ブロックリスト）があります。検知には誤りがつきもので、攻撃を見逃すフォールスネガティブと、正常を攻撃と誤るフォールスポジティブの釣り合いを調整します。暗号化通信の負荷を肩代わりするSSL/TLSアクセラレーターという装置もあります。

物理的セキュリティ対策

災害や侵入から設備そのものを守るのが物理的対策です。信頼性の指標RASISやRAS技術の考え方のもと、耐震耐火設備、停電に備えるUPS、装置の多重化技術やストレージのミラーリング、遠隔バックアップで可用性を守ります。

人の出入りには、監視カメラ、セキュリティゲート、施錠管理、入退室管理で備えます。机の上に書類を放置しないクリアデスクと、画面をロックせずに離席しないクリアスクリーンは、誰でも今日から実践できる対策です。機器の持ち出しを防ぐセキュリティケーブルやUSBキー、記憶媒体の管理、そして装置のセキュリティを保った処分又は再利用（データの完全消去）までが物理的対策の範囲です。

例題

次の問いに答えてください。

問1 マルウェア検出手法のうち、プログラムの実行時の挙動を監視して検出する手法を何といいますか。

問2 バックアップを3つの複製・2種類の媒体・1つは別の場所という構成で持つ経験則を何といいますか。

解答と解説

問1の答えはビヘイビア法（振る舞い検知）です。既知の特徴と照合するパターンマッチング法では見つけられない、未知のマルウェアへの備えになります。

問2の答えは3-2-1ルールです。ランサムウェアでバックアップまで暗号化される被害に対して、離れた場所の複製が最後の砦になります。

応用

本試験を意識した問題を解いてみましょう。

問 Webアプリケーションに対する攻撃の検知と遮断に特化したセキュリティ製品はどれでしょうか。次の中から選んでください。

1. WAF
2. IDS
3. UTM
4. MDM

解答と解説

答えは1のWAF（Web Application Firewall）です。SQLインジェクションやクロスサイトスクリプティングのような、Webアプリケーションの層への攻撃を検知・遮断します。2のIDSはネットワークやホストへの侵入を検知するシステムで、Webアプリケーション攻撃への特化という条件に合いません。3のUTMはファイアウォールやマルウェア対策など複数の機能を1台に統合した製品で、特化ではなく統合が特徴です。4のMDMは業務用モバイル端末を一元管理する仕組みであり、Webアプリケーションの防御を行う製品ではありません。