覚えておきたい情報セキュリティ&ネットワークのキホン（第9回）情報セキュリティのリスクとは？脆弱性を狙う脅威からどう身を守ればよいのか？

　情報セキュリティのリスクには、代表的なものとして以下の3点が挙げられます。

情報漏えい
　企業はさまざまな機密情報を取り扱っています。従業員のPCの脆弱性を狙われて不正アクセスを受けた場合や、従業員のミスによって端末をどこかに置き忘れた場合、機密情報は漏えいの危機にさらされます。

　機密情報が外部に流失してしまうと、自社はもちろん取引先にも被害が及びかねません。情報漏えいを防ぐには、各種情報セキュリティツールの導入と、従業員に対する情報セキュリティ教育の実施が必要です。

サイトの改ざん・機能停止
　企業が運営するWebサイトに不正アクセスされると、記載された情報が改ざんされたり、入力フォームや決済機能が停止したりする恐れがあります。

　Webサイトの改ざんを防ぐためには、不正アクセスを事前に検知する仕組みが必要です。加えて、Webサイトの管理画面にアクセスできる権限を限定するといった設定も大切です。

マルウエア感染
　マルウエアとは、各種システムに入り込んで悪意のある動作を行うようプログラムされたもので、ウイルスやスパイウエアなどもマルウエアの一種です。マルウエアに感染するとシステムの重要な機能が使えなくなり、解除のために金銭を要求される、といったケースもあります。

　マルウエアに感染しないためには、情報セキュリティツールの導入、各種システムの最新バージョンへの更新、定期的な脆弱性診断などが求められます。

NTT西日本の関連サービスを紹介

　こうした情報セキュリティのリスク対策のために、NTT西日本は「セキュリティおまかせプラン」を提供しています。

　セキュリティおまかせプランは、日々進化するサイバー攻撃の脅威に対し、インシデント発生前に行う「事前対策」と、インシデント発生後に対応する「事後対策」の両面をカバーする企業向けの情報セキュリティサポートサービスです。

事前対策

　セキュリティおまかせプランが提供する事前対策は、以下の5つです。

ゲートウェイセキュリティ（UTM）
　IT機器とインターネット環境の間にゲートウェイセキュリティ（UTM）を設置し、ウイルスメールや不正通信など外部からの脅威を事前にブロックします。

エンドポイントセキュリティ
　PCやスマートフォン、タブレット端末などにエンドポイントでの情報セキュリティツールを導入することで、外部脅威を検知します。

クラウドプロキシ
　クラウド上にプロキシサーバーを用意し、従業員が悪意のあるWebサイトへアクセスしないようにブロックします。

セキュリティスイッチ機能
　社内ネットワークの脆弱性を狙って進入したマルウエアの攻撃を検知・ブロックし、感染拡大を防止します。

標的型攻撃メール訓練機能
　従業員教育として、標的型攻撃メールの模擬訓練を実施。従業員の情報セキュリティ意識向上を推進します。

事後対策

　セキュリティおまかせプランで提供される事後対策は、以下の2つです。

通信監視・復旧支援
　不正な通信やウイルスによる攻撃を監視し、インシデント発生時は電話やメールで状況を知らせます。通信監視状況は月次レポートで報告されます。

訪問サポート（オプション）
　インシデントが発生し、PCやタブレットの初期化あるいは復旧が必要となる場合は、最寄りの保守拠点からオフィスに駆け付けてサポートします。

まとめ

　企業がビジネスを続けるうえで、顧客データや取引先情報といった機密データの取り扱いは必要不可欠です。しかし、サイバー攻撃などで情報が漏えいした場合、大きな損失を被ることになります。とはいえ、すべての情報セキュリティ対策に自社で対応するのは難しいもの。本記事で紹介した「セキュリティおまかせプラン」など、外部パートナーの知見も活用しながら対策を講じておきましょう。

※掲載している情報は、記事執筆時点のものです