サイバー攻撃対策

課題・問題

サイバー攻撃による脅威とその影響

• ネットワーク経由で不正アクセスが行われる

• 特定の企業、組織が狙われる

• 改ざんや破壊活動を伴う
  
  • 企業ホームページの改ざん
  • 機器の誤動作、計画外のサービス停止等

• 直接的な経済損失を伴う
  
  • クレジットカード情報、銀行アカウント情報流出等
  • 重要な戦略や研究データなど知的財産の盗難

• 信用損失を伴う
  
  • 情報流出により企業の信用問題に発展
  • ウイルスが他社を攻撃するなど被害者から加害者に

サイバー攻撃における対策では、ウイルスを企業に入り込ませない従来のセキュリティ対策に加え、不正プログラムに感染したとしても被害を最小限に抑えるための出口対策を含めた多層防御が重要です。

さらに感染を防ぐだけでなく、企業にもたらす損失も大きい。企業の「情報漏洩」を防ぐことが大事。

外部からの攻撃に対するセキュリティ対策

外部からの攻撃においては、一般的には、UTM / IPS / FireWall などで外部からの攻撃に対する備えを実施、クライアントPCにはウイルス対策ソフトなどで対策をとることができます。

修正するパッチが提供される前に攻撃されてしまう「ゼロデイ攻撃」や、万が一感染したPCが内部に繋がれてしまった場合、その感染したPCからの攻撃、ウイルス拡散には、既存のセキュリティ製品だけでは防御しきれない攻撃もあります。 さらに、今後はウイルス対策がさらにし難い、スマートデバイスの利用も想定しなくてはなりません。

内部からのサイバー攻撃

ウイルス感染してしまった端末が内部で活動すると、ウイルスは拡散先を検索（スキャン行為）し虚弱性をつくDoS攻撃などで社内ネットワークに感染拡大を行い、様々な問題を引き起こします。
最近の標的型メールによる攻撃をとってみても、新しい感染経路の確立は進化し続けています。感染を100％防ぐことは難しくなってきています。

さらに、感染以上に被害リスクが高いのは
内部端末からの攻撃・拡散による機密情報の漏洩です。

解決策

感染したクライアント端末が、もしLAN内に接続されても
アクセスネットワークで攻撃や被害を防ぎます。

ハンドリームネットのセキュリティスイッチは、通常のスイッチを入れ替えるだけで、サイバー攻撃によりウイルス感染したPCからの、LAN内のウイルス感染の被害拡大や、情報漏洩を防ぎ、企業のセキュリティ脅威を最小限におさえる対策を行います。

ネットワーク検索の遮断

有害プログラムの拡散防止
多くの不正アクセスでは、マルウェアに感染した端末を足がかりに、ネットワーク内のスキャン活動を行います。SubGateがネットワーク内のスキャン行為を自動検出、自動遮断することができるため、感染した端末からの二次拡散を防止します。
※他にも「DoS」「DDoS」「ARP-Spoofing」など有害なトラフィックを遮断します。

まとめ

ハンドリームネットのセキュリティスイッチ　SubGateは、サイバー攻撃により感染してしまった企業LAN内部のPCからの攻撃・ウイルス拡散を未然に防ぐことができ、被害を最小限に食い止めることができます。

特長

• ウイルス感染端末からの、情報漏洩の前兆でもある、「スキャン」を遮断
• 情報取得や盗聴によく使われる、「ARP-Spoofing」も遮断
• ウイルスの振る舞いを検知するため、「ゼロデイのウイルス/ワーム拡散」も遮断
• 「自動検知＋自動分析＋自動遮断＋自動解除」で、面倒な設定、メンテナンスや運用管理は不要
• ブラックリスト型の遮断方法ではないので、正常なトラフィックは通す＝「業務を止めない」 どこで何が起こっているかを、「瞬時に発見」
• 「ループ」も遮断

お問い合わせ

お問合せはこちらから
株式会社ネットワールド マーケティング部

• お問い合わせフォーム