最新の脅威は従来のセキュリティ対策をすり抜ける!?ランサムウェアを自由にさせないために企業が知っておくべきソリューションを紹介

以前のセキュリティ対策が通用しない?HP Sure Click Enterpriseでエンドポイントセキュリティをより強固に!

近年、従来型のセキュリティソフトをすり抜ける悪意が増加傾向にあります。さらに在宅ワークの普及により、パソコンはシステムに守られた企業の中から、悪意の手が届きやすい外部へと拡散し危険性はさらに上昇しています。そんな時代においてどのようなセキュリティの考え方やソリューションが求められているのか、今一度考えてみましょう。

最新セキュリティ事情

仕事に使うパソコンが会社の外にあるのが当たり前の時代になっています。あらゆる企業がこれまでファイアウォールやセキュリティソリューションで社内のパソコンを守ってきましたが、自宅や外出先にあるパソコンにはそれが届きません。そうした状況を受け、最近では「エンドポイント強化」、「ゼロトラスト」といったコンセプトを耳にすることも多いと思います。

エンドポイント強化」とはすなわち、企業システムの末端となるパソコンなどのエンドユーザーが所有するデジタルデバイスを指します。「ゼロトラスト」は直訳すれば「何も信用しない」という意味ですが、セキュリティ的にはネットワークを信用せず、エンドポイントのセキュリティを強化することであらゆる脅威からパソコンを保護するという意味があります。

たとえば、近年日本を直接狙い始めているランサムウェアというマルウェアでは、特定の人物を狙い、その人が開いてしまいそうな文面のメールに添付ファイルを忍ばせ、会社のシステムへの侵入の足掛かりとなるように気づかれないように少しずつ浸食している手法を用いる悪意もあります。

ランサムウェア「Emotet」の感染までの流れ(出典:IPA「「Emotet(エモテット)」と呼ばれるウイルスへの感染を狙うメールについて」)

ランサムウェアはこれまでのパターンマッチング型のウイルス対策ソフトではすり抜けてしまうケースが多く、実際に侵入を許してしまい社会的なニュースになった例も多いのでみなさんの記憶にもあると思います。

そこで求められているのは、従来のセキュリティ対策を見直し、新しい時代に合ったセキュリティソリューションによって強固なエンドポイントセキュリティを実現することなのです。

添付ファイルやWebサイトからのダウンロードファイルを封じ込める HP Sure Click Enterprise

ランサムウェアの被害のほとんどはメール添付ファイルを入口とし、添付ファイルをダブルクリックした瞬間に小さなプログラムをパソコンに侵入させます。それ以外の方法として、文面にあるURLをクリックさせ、その先にあるWebサイトにあるファイルをダウンロードさせてダブルクリックさせるといった手法もあります。

つまり、これらのファイルを実行させてもパソコンに侵入させなければ、悪意は目的を果たせないことになります。

従来型のセキュリティソリューションをすり抜ける脅威をHP Sure Click Enterpriseが封じ込める

SCSK Minori ソリューションズがおすすめするHP Sure Click Enterpriseは独自のマイクロVM技術により、これらのファイルをOS上に構築された小さな仮想空間内で展開させます。開かれたファイルを確認することも可能ですし、万が一不審なファイルだった場合でも、そのファイルを閉じてしまえば仮想空間もクローズするのでパソコンやOSには何の影響もありません

メール、チャットアプリ、ブラウザ、USBメモリ経由で侵入するファイルをマイクロ仮想マシン内で実行。PC本体をマルウェアの感染から完全に保護

また、管理サーバーである「HP Sure Controller」はその際の悪意の振る舞いをすべて記録しているので、情報システム部があらためて検証・調査・聞き取りなどの作業を行う必要がなく、すぐさま脅威情報の分析を開始することもできます。

HP Sure Controller(管理サーバー)が最新の脅威情報を常に取得、インシデントが起こっても素早く、正確な検証が可能

これら一連の動作において、エンドユーザーや情報システム部が特に何かを意識する必要はなく、日常の業務を続けながらも自動的に脅威を封じ込め、記録することが可能となります。

この他、エンドポイントにはセキュアブラウザが提供されるので、フィッシング詐欺対策としても活用できます

HP Sure Click Enterpriseは最新の脅威からエンドポイントを守りつつ、エンドユーザーの生産性を落とさず、情報システム部の負担軽減や業務効率化を実現し、各自が本来行うべき仕事に集中できる環境を提供します。

HP Sure Click Enterpriseの詳しい紹介はこちら

課題の発見から、導入後の運用まで お客さまと共に歩み続けるSCSK Minori ソリューションズの強み

SCSK Minori ソリューションズでは、セキュリティソリューションについてお悩みの会社様に対し、よき相談先となれるよう、各自のニーズにあったシステムのご提案をしています。

セキュリティの資格を持ったスタッフが御社担当になります

CompTIA Security+など、専用のセキュリティの上位資格を持ったスタッフがお客さまのご相談から対応させていただきます。プロフェッショナルの視点で、業務内容や企業規模に合わせたご提案が可能です。

導入前のPoCは必ず実施

お客さまの環境できちんと動作するか、効果は得られるかを確認せずに導入を進めることは一切ありません。PoC(Proof of Concept:概念実証)を実施し、安心して運用できることを双方で確認してからの本格導入となります。

導入・導入後の運用サポートも提供

迅速な導入のお手伝いはもちろん、運用サポートも充実。標準保守だけでは不安だというお客さまには特別な運用サポートもご用意しております。SCSK Minori ソリューションズは、お客さまご自身が自立して自分たちの会社を守ることが可能になるまでご支援を続けますので、安心してご相談ください。

お問い合わせ

ご相談やお見積もり依頼は
こちらからお気軽にお問い合わせください。

お問い合わせ

資料請求

私たちの特長、支援事例をまとめた会社紹介資料は
こちらからダウンロードできます。

資料をダウンロード