可視性がランサムウェアとの戦いの勝利を支える

企業は、ランサムウェア攻撃の成功によって数千万ドル規模の損失を継続的に被っています。その多くは表沙汰にならないまま身代金が支払われ、報道されることはありませんでした。ランサムウェアは、どちらを選んでも損失を免れない状況の中で、組織を機能停止に追い込み、無力な状態にしかねません。

理想を言えば、製品を1つ購入すれば自社は守られていると安心できるはずです。しかし残念ながら、ランサムウェアはそのようには機能しません。ランサムウェア対策にもサイバーセキュリティにも、すべてを一度に解決する手段は存在しません。

「今日の企業にとって、この増大する脅威に対抗する鍵は、包括的なランサムウェア対応準備戦略を展開することです。ランサムウェアへの備えはチームで取り組むものであり、IT、セキュリティ、データ保護の各部門が結集し、ハードウェア、ソフトウェア、サービスに加え、保険、準備状況のテスト、従業員向けセキュリティ意識向上トレーニング、プレイブックの策定、ペネトレーションテストなど、多岐にわたる準備活動を行う必要があります」と述べるのは、Christophe Bertrand氏、Enterprise Strategy Group プラクティスディレクターです。

ランサムウェア攻撃から組織を守るうえで最初のステップは、自社の環境と保護すべき対象のすべてを完全に把握することです。見えないものは守れません。単純なことのように聞こえますが、合併・買収、事業売却、さらにはリモートでの新入社員の受け入れによって、セキュリティチームの責任範囲は急速かつ大幅に拡大します。新たな資産を適切に特定し、管理し、保護する体制が整っていなければ、それらは直ちにリスクとなります。ネットワーク内の不正なデバイスは、攻撃者が侵入し、資産を人質に取るための主要な経路です。

不正なデバイスを排除する鍵は、継続的なサイバー資産管理です。資産検出ツールは、資産アーキテクチャ全体を完全に把握できるようにすることで、初期侵入の防止に役立ちます。しかし、すべての資産検出ツールが同等というわけではありません。四半期ごとの脆弱性スキャンでは資産管理と資産検出の必要性を満たせず、日次のスキャンでさえもはや十分ではありません。環境は刻一刻と変化しており、セキュリティチームがネットワーク内の常に把握していることがすべてを極めて重要になっています。

FireMon の Cyber Asset Management ソリューションは、ネットワークインフラ全体を継続的にスキャンし、ファイアウォール、ルーター、エンドポイント、クラウドおよび IoT デバイスを含むあらゆるデバイスと接続を検出します。Cyber Asset Management は100万を超える IP アドレスを4時間以内にスキャンでき、ほぼすべての CMDB、脆弱性スキャナー、データレイク、インシデント管理および IP 管理ツールとシームレスに統合し、すべての資産を詳細に示す単一のダッシュボードを提供します。

FireMon の Cyber Asset Management は、不正な資産を継続的にセキュリティアーキテクチャへ取り込み、完全で途切れることのない可視性を提供します。他の資産検出ツールでは、資産検出の検索を人が開始する必要があり、貴重な時間が失われ、資産が脆弱なまま放置されます。旧 Lumeta である Cyber Asset Management は22年以上の実績があり、多くの Fortune 500 企業で利用されています。その一貫性、拡張性、信頼性は広く認められています。Cyber Asset Management は平均して、競合製品より30～70%多くの資産を検出します。これは、ランサムウェアの攻撃経路となりかねない、保護されていないデバイスが数千台存在する可能性を意味します。

要するに、ランサムウェア攻撃の成功を阻止するのに役立つセキュリティソリューションは数多くありますが、守るべき対象を知らなければ守ることはできません。堅実なサイバー資産管理ソリューションは、ランサムウェアの防止をはじめ、

その他無数のセキュリティ業務において組織に利益をもたらします。このツールにより、ネットワーク全体が可視化され、あらゆる不正デバイスに対してセキュリティポスチャを適用できるようになります。その可視性こそが、ランサムウェアをはじめとする多くのサイバー脅威との戦いに勝つ助けとなります。

お問い合わせいただければ、FireMon の Cyber Asset Management ソリューションについて詳しくご案内いたします。