セキュリティ脅威を招く落とし穴（第3回）セキュリティ対策の3大潮流

　ビジネス活動を阻害する情報セキュリティの脅威が増している。企業の重要データを人質にして金銭を要求する身代金要求型ウイルスであるランサムウエアなど、次々に企業を悩ます手口が登場している。経営者はサイバー攻撃のリスクからビジネスをいかに守るか。企業が講ずるべきセキュリティ対策として注目されている潮流が3つある。

いくつもの防御を重ねる多層的な対策を

　潮流の１つが「多層防御」だ。字のごとく何段階もの複数のセキュリティ対策を組み合わせて防御する。マンションで例えてみよう。まず、エントランスに認証キー、各住戸の玄関ドアに鍵をかける。1つの鍵では不安な場合、複数の鍵を取り付ける。企業のセキュリティ対策も同じように何段階も対策を施すのだ。

　具体的な対策を見ていこう。インターネットと社内ネットワークの出入り口となるゲートウェイで外部からの攻撃を防止する手段として、ファイアウォールを設置するのは当たり前となっている。しかし、これだけではウイルス感染を防ぐのは難しい。

　メール経由のウイルス感染を防ぐには、不審な送信元のメールを検知・隔離する迷惑メール対策が必要だ。また、危険なWebサイトに誘導されてウイルスに感染するケースもある。こうしたWeb経由の感染を防ぐには、アンチウイルスソフトや業務に関係ないサイトへのアクセスを制限するURLフィルタリングの対策も欠かせない。

　さらに、データを保管するサーバーへのアクセス制御や、ランサムウエアの被害に備えてデータをバックアップする。つまり、1つの対策が破られたとしても次がまだあるという想定の多層的な対策により、自社のセキュリティを高める。

バランスの取れたセキュリティ対策を…