SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2022

2022年9月16日(金)10:00~17:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Security Online Day 2018 イベントレポート(PR)

ネットワークトラフィックへの着眼がセキュリティ施策で重要な理由

 ネットワークトラフィック量の増大やSSL暗号化通信の拡大など、企業を取り巻くネットワーク環境が大きく変化している一方で、暗号化通信を悪用するマルウェアへの対応や複数アプライアンス導入によるネットワーク環境の複雑化など、組織のセキュリティ施策についても課題が増えている。そうした状況を受けてキーサイト・テクノロジーの小圷義之氏は「施策を考えるのに『ネットワークトラフィック』がヒントになる」と語る。その着目点に基づく「検証」「防御」「制御」の3つのセキュリティ施策の重要性と効果を解説した。

環境の変化に伴うサイバーリスクに備える “王道”なし

 ネットワークを取り巻く環境の変化として、特に顕著なのはトラフィック量だ。総務省の調査では、国内主要IXにおけるトラフィックの量は2017年11月の時点で前年比約54%増となっており、企業のデータ流通量はやや古いデータながら2005年~9年間で9.3倍に増えている。

 さらに顕著なのがモバイルトラフィックだ。2016年の時点で2020年までに8倍にも増加すると予測されており、IoTや5Gのモバイルデバイスの登場による影響を鑑みてのことと思われる。そして、小圷氏が最も注目するのは、暗号化トラフィックの増加量だ。既に2016年時点で70%が暗号化されており、Googleなどがhttpsサイトを優遇していることを考えると、その割合は更に高まることが予測される。

キーサイト・テクノロジー イクシアソリューショングループ マーケティングマネージャー 小圷 義之氏

 そしてもう1つのトレンドとして挙げるのが、サイバー攻撃関連の通信の増加だ。NICTサイバーセキュリティ研究所の2017年の観測レポートによると、ダークネット観測および各種ハニーポットで捉えたサイバー攻撃関連通信は、2016年ころから急激に増加しており、こちらも引き続き増加傾向が止まらないと考えられる。

 こうした環境下で、セキュリティリスクを軽減するにはどうしたらいいのか。その1つのガイドラインとして経済産業省が出している「サイバーセキュリティ経営ガイドラインバージョン2.0」がある。小圷氏は「対策に王道はない。できることを一つ一つ行っていくしかない」と語り、「まずは対応する仕組みを構築した上で、対策におけるPDCAサイクルを実施し、継続して対応していくことが重要」と強調した。

 近年は「サイバーリスクは全て防御できるとは限らない」というのがトレンドだ。着弾後にいかに被害を小さくするか、その施策も求められる。つまり、セキュリティアーキテクチャを事前に「検証」してリスクを判断すること、「防御」効率を高めて運用性を改善すること、そしてトラフィックの「制御」でセキュリティ装置を最大限有効活用することの、3つのサイクルが重要になるというわけだ。

次のページ
検証:セキュリティアーキテクチャの堅牢性をテスト

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
Security Online Day 2018 イベントレポート連載記事一覧

もっと読む

この記事の著者

伊藤真美(イトウ マミ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/11227 2018/10/25 06:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年9月16日(金)10:00~17:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング