最新の攻撃事例から考える テレワークを前提としたエンドポイントセキュリティ

ニューノーマル時代は点在するエンドポイント管理が必須

　新型コロナウイルスの感染拡大前後では、働く環境が大きく変化している。以前はオフィスに出勤するのが常識であった。オフィス内であれば、パソコンにはアンチウイルスがインストールされ、社内ネットワークにはファイアウォールやプロキシ、URLフィルタリングなど、ネットワークセキュリティデバイスがあった。オフィス環境の下では、端末は多くのセキュリティの盾によって守られている。

　ところが、ニューノーマル時代を迎えた現在、自宅や外出先などあらゆる環境から業務を行うようになった。問題は、オフィス内と比較して、セキュリティの盾の数は少ないことだ。また、DXの推進によりSaaSやパブリッククラウドなど、社外のコンピューティングリソースを利用するケースも増えており、こちらも社内のセキュリティゲートウェイの外にあるため、新たなセキュリティ対策が必要となる。

　このような状況のセキュリティを確保する考え方に「ゼロトラストネットワーク」がある。これは、データにアクセスするすべての端末に対して検証を行い、正当性を保つというもの。また、論理的にネットワークを小さくし、漏えいした場合の被害を最小限にする。Cybereason社においても、ゼロトラストネットワークの考え方に則った製品を提供しているという。

　菊川氏は、エンドポイントのデータを守ることが必須であると述べた。オフィス内の管理を離れた場所にエンドポイントが存在するようになった現在、PCやスマートフォンだけでなく、クラウド上のサーバーなども1つのエンドポイントと考え、その中のデータを守らなければならないのだ。