NECソリューションイノベータ

サイバーセキュリティ基本法において「サイバーセキュリティ」は、サイバー空間上の攻撃者が狙う機密情報や金銭の窃取、業務停止、システム破壊、被害が露呈することによる信頼の毀損などが起こらないよう、システムや情報資産を守るために必要な策を講じること、さらに攻撃手法の高度化・巧妙化にも対応できるよう対策を常にアップデート・維持し続けることと定義されています。
サイバーセキュリティを考える上で、攻撃者の動向を知ることは重要です。以下は、昨今のサイバー攻撃被害の一例です。

ターゲットの大小を問わず攻撃者は常に情報や金銭を狙っています。窃取した情報による報酬を得る攻撃者や攻撃グループだけでなく、国家の公務員として動いていることが推測される攻撃者の存在も確認されています。
また、攻撃者のターゲットとなる企業や組織のセキュリティ対策が強固になるにつれ、攻撃者はターゲットを直接狙うのではなく、ターゲット企業や組織を攻略するための足掛かりとしてサプライチェーンを狙うようになりました。ターゲットにより近い企業への入り込みを狙い、より多くの端末をマルウェア感染させるための無差別な攻撃も多く見られており、企業規模を問わず警戒、対策が必要です。

デジタルトランスフォーメーション（DX）とセキュリティ

デジタルトランスフォーメーションが進んだ社会では、業界や企業を跨ぎ、IoT、クラウドサービス、モバイルなど、様々な場所のデータをつなぎ合わせるためデジタル化やシステム連携が加速度的に進んでいます。あらゆる場所が攻撃の起点となりえるため、冒頭の定義にある通りサイバーセキュリティとして、システムの最新の利活用や連携状況に合わせた対策へ常にアップデート・維持し続けることがますます重要となります。
例えば、「ゼロトラストモデル」もそのひとつです。守るべき資産は内側、脅威は外側からというペリメタモデルから、守るべき資産や脅威はあらゆる場所に存在することを前提にした「ゼロトラストモデル」へと変化していきます。これまでの、内側は安全という境界の概念ではなく、暗黙の信頼を排除し、守るべき資産にアクセスするものはすべて信用せず確認するという考え方です。

このように、サイバー攻撃が高度化・巧妙化し、デジタル化が急速に進む現在、攻撃への遭遇率はより高くなり、従来の個所を守る対策だけで対応することは困難になります。そこで重要となるのは、システム構築の初期段階からセキュリティを考慮した設計、セキュリティバイデザインを意識することです。
NECソリューションイノベータは、ネットワークやシステムを知るSIerとして1990年代よりお客様のシステムのセキュリティ強化やその安定稼働に携わってきました。長年にわたり培ってきた技術と実績、エキスパートの総合力で、お客様のセキュリティポリシー策定、リスク・脆弱性の検出/対応だけでなく、開発時におけるセキュアな設計や個別対策の連携による組織全体のセキュリティ対策強化、維持をサポートします。
コロナ禍におけるテレワークの本格導入やクラウドサービスの積極活用において、導入を急ぐあまり、セキュリティポリシーの見直しが先送りになっている企業や組織も少なくないようです。当社セキュリティのプロフェッショナルによるアセスメントで、セキュリティリスクの見える化から始めてみませんか？

※サイバーセキュリティ基本法（平成二十六年法律第百四号）