Showcase2023_進化し続けるサイバーセキュリティ脅威を防ぐSaaSソリューション.pdf

Transcript

1. 進化し続けるサイバーセキュリティ脅威を防ぐ

   SaaS ソリューション

   2023/2/28

   アライアンス統括部 酒井剛

   

   View Slide

2. 2
   自己紹介
   酒井 剛（Takeshi Sakai）
   ● アライアンス統括部 テックG
   ● セキュリティ系SaaS製品
   Sumo Logic、Cloudflare Zero Trust
   ● 2022年4月入社
   ● 前職では、EDR/CloudSWG導入、CSIRT
   ● Nagios/Cacti、インフラエンジニア
   ● 趣味：ケーキ作り、キャンプ
   

   View Slide

3. アジェンダ
   ● データで見るサイバー攻撃
   ● サイバーセキュリティ戦略をたてるには
   ● お客さまにおけるセキュリティ課題
   3
   

   View Slide

4. 4
   データで見るサイバー攻撃
   

   View Slide

5. データ侵害の平均総コスト
   ■出典：IBMセキュリティ　2022年「データ侵害のコストに関する調査」
   5
   データ侵害を受けた際の金銭的被害額は年々多くなっている
   

   View Slide

6. 攻撃別ごとの上位件数
   ■出典：IBMセキュリティ　
   X-Force 脅威インテリジェンス・インデック
   ス 2022
   6
   近年の攻撃上位は、
   ● ランサムウェア
   ● サーバーアクセス
   ● BEC（ビジネスメール詐欺）
   

   View Slide

7. ランサムウェアの脅迫タイプ
   四重脅迫：
   被害者の顧客や利害関係への脅迫
   三重脅迫：DDoS
   二重脅迫：情報の暴露
   単一脅迫：データの暗号化
   7
   ランサムウェアの脅迫手段は、より影響が広く金銭被害も甚大に
   

   View Slide

8. ランサムウェアの脅迫タイプ件数
   ■出典：IPA　情報セキュリティ白書2022
   8
   

   View Slide

9. 上位の感染手口
   ■出典：IBMセキュリティ　
   X-Force 脅威インテリジェンス・イン
   デックス 2022
   9
   侵入経路で多いのは、
   ● フィッシング
   ● 脆弱性の悪用
   ● 資格情報の盗用
   

   View Slide

10. ランサムウェアの被害金額
    ■出典：IPA　情報セキュリティ白書2022
    10
    ランサムウェアの金銭的被害は、サービス停止・調査復旧費用
    さらには身代金やブランド被害におよぶことも
    

    View Slide

11. BEC（ビジネスメール詐欺）の被害金額
    ■出典：IPA　情報セキュリティ白書2022
    11
    BEC（ビジネスメール詐欺）の被害額も年々増えている
    

    View Slide

12. 12
    セキュリティリスク
    ビジネスリスク
    ＝
    

    View Slide

13. 13
    サイバーセキュリティ戦略をたてるには
    

    View Slide

14. NIST（アメリカ国立標準研究所）
    アメリカ国立標準研究所
    情報技術に関する研究を行っている
    ITLの中のCSD部門がコンピュータセ
    キュリティの研究を行い、ガイドライン
    や標準規格の文書を発行
    14
    

    View Slide

15. NIST サイバーセキュリティフレームワーク とは
    フレームワークは、重要インフラに関する
    サイバーセキュリティリスクマネジメントを改善するために
    策定されたものではあるが、これに限らず、
    経済社会のどんな分野の組織でも利用することができるものであ
    る。
    フォーカスや規模に関係なく、
    企業、政府機関、非営利組織で利用することができる。
    “
    “
    15
    

    View Slide

16. フレームワークの３つの要素
    01 フレームワークコア
    02
    フレームワーク
    インプリメンテーションティア
    03 フレームワークプロファイル
    16
    

    View Slide

17. フレームワークコア 17
    ■出典：NIST　Cybersecurity Framework v1.1
    

    View Slide

18. フレームワークコア - 機能
    識別　ID システム、人員、資産、データ、機能に関するサイバーセキュリティリ
    スクの管理状況を把握し、どこにどのようなリスクがあるかを識別
    防御　PR ID管理やアクセス制御、データセキュリティ、トレーニング、保守、保
    護技術に関するセキュリティ対策
    検知　DE 異常とイベント、セキュリティの継続的なモニタリング、検知プロセス
    などセキュリティイベントの発生と識別
    対応　RS 検知したサイバーセキュリティインシデントへの対策（対応計画、コ
    ミュニケーション、分析、低減、改善など）
    復旧　RC 検知したサイバーセキュリティインシデントで阻害された機能やサービ
    スを元に戻すための復旧計画や手順、改善、コミュニケーションに関す
    る対策
    18
    

    View Slide

19. フレームワークコア（カテゴリー・サブカテゴリー例）
    機能 カテゴリー サブカテゴリー
    識別
    ID
    資産管理
    AM
    ID.AM-1: 組織内の物理デバイスとシステムの一覧を作成している
    ID.AM-2: 組織内のソフトウェアプラットフォームとアプリケーションの一覧を作成している
    ・・・
    ビジネス環境
    BE
    ID.BE-1: サプライチェーンにおける自組織の役割が、識別され、周知されている。
    ・・・
    ガバナンス
    GV
    ・・・
    ・・・
    19
    

    View Slide

20. フレームワークの実装レベル
    （フレームワークインプリメンテーションティア）
    ティア１
    部分的である
    (Partial)
    ティア２
    リスク情報を活用し
    ている
    (Risk Informed)
    ティア３
    繰り返し適用可能
    である
    (Repeatable)
    ティア４
    適応している
    (Adaptive)
    20
    

    View Slide

21. フレームワークの実装レベル
    （フレームワークインプリメンテーションティア）
    ティア１
    部分的である
    (Partial)
    ティア２
    リスク情報を活用し
    ている
    (Risk Informed)
    ティア３
    繰り返し適用可能
    である
    (Repeatable)
    ティア４
    適応している
    (Adaptive)
    21
    ティア２以上を目指すことを推奨されるが、必ずし
    もティア４を目指す必要はない
    

    View Slide

22. フレームワークの実装レベル
    （フレームワークインプリメンテーションティア）
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    Partial Risk Informed Repeatable Adaptive
    成熟度レベル
    22
    

    View Slide

23. フレームワークプロファイル 23
    ⽬標のプロファイル
    ティア３
    ちから２８
    まもり４０
    まほう３３
    現在のプロファイル
    ティア２
    ちから１５
    まもり１０
    まほう１１
    

    View Slide

24. フレームワークプロファイル
    To-Be
    (目標のプロファイル)
    As-Is
    (現状のプロファイル)
    Gap
    Action
    24
    

    View Slide

25. フレームワークプロファイル
    機能 カテゴリー
    サブカテゴリー
    現状のプロファイル 目標のプロファイル 優先度
    識別　ID AM-1 （ティア２）
    資産管理ツールは内部・外部のネットワーク
    機器の資産を識別
    PC、仮想デバイス、プリンターの製造元、端
    末種別・モデルを識別
    （ティア３）
    資産管理ポリシーを文書化して、自動化ツール
    を有効的に使いながら資産の棚卸しを実施
    全ての資産に対して十分な情報で管理（物理、
    仮想、設置場所、機密レベル等）
    中
    AM-2 高
    ・・・
    防御　PR ・・・
    検知　DE ・・・
    対応　RS ・・・
    復旧　RC ・・・
    25
    

    View Slide

26. NIST サイバーセキュリティフレームワークのまとめ
    ● セキュリティ強化のベストプラクティスについて学ぶ
    ● 現在のすがたと目標のすがたを明確にする
    ● ビジネス要求に合わせて、優先度をつける
    26
    

    View Slide

27. フレームワークコアとSaaS製品
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    27
    クラスメソッドが提案するSaaS製品
    

    View Slide

28. 28
    お客さまにおけるセキュリティ課題
    

    View Slide

29. 29
    ECサイトを運営していて、
    サービスのセキュリティに不安がある
    

    View Slide

30. お客さま課題（ECサイトのセキュリティ） 30
    ECサイト
    DDoS攻撃
    脆弱性の悪用
    盗まれた資格情報の悪用
    設定ミスを悪用した侵害
    漏洩したクレデンシャル
    

    View Slide

31. お客さま課題（ECサイトのセキュリティ） 31
    コンテナ
    コード
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    ECサイト
    オンプレミス
    ソースコードの解析によって、脆
    弱なコードやオープンソースライ
    ブラリの脆弱性を検出し、修復
    アプリケーション
    /OSS
    脆弱性の悪用
    盗まれた資格情報の悪用
    設定ミスを悪用した侵害
    

    View Slide

32. お客さま課題（ECサイトのセキュリティ） 32
    コンテナ
    コード アプリケーション
    /OSS
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    ECサイト
    オンプレミス
    コンプライアンス/セキュリティポリ
    シー準拠状況を分析・評価
    IAMユーザー毎のセキュリティ設
    定/利用状況を管理・統制
    脆弱性の悪用
    盗まれた資格情報の悪用
    設定ミスを悪用した侵害
    

    View Slide

33. お客さま課題（ECサイトのセキュリティ） 33
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    コンテナ
    コード アプリケーション
    /OSS
    ECサイト
    オンプレミス
    高度なホワイトハッカーによる有
    人・ツールの両方でのハイブリッ
    ド脆弱性診断
    ペネトレーションテストやデジタル
    フォレンジック
    脆弱性の悪用
    盗まれた資格情報の悪用
    設定ミスを悪用した侵害
    

    View Slide

34. お客さま課題（ECサイトのセキュリティ） 34
    脆弱性の悪用
    盗まれた資格情報の悪用
    設定ミスを悪用した侵害
    漏洩したクレデンシャル
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    旧 auth0
    BtoB、BtoC、BtoEの顧客向けの
    ログイン認証基盤をノーコードで
    実装
    複雑で脆弱になりがちなログイン
    認証機能開発をセキュアに支援
    

    View Slide

35. お客さま課題（ECサイトのセキュリティ） 35
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    お客様の環境に最適なWAFの
    ルール（シグネチャ）を作成・設定
    し、WAFの運用の円滑化を実現
    コンテナ
    コード アプリケーション
    /OSS
    ECサイト
    オンプレミス
    脆弱性の悪用
    盗まれた資格情報の悪用
    設定ミスを悪用した侵害
    DDoS
    

    View Slide

36. お客さま課題（ECサイトのセキュリティ） 36
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    不審なアクティビティの侵入防御
    や、不正プログラムの除去など、
    豊富な機能でサーバーを保護
    コンテナ
    コード アプリケーション
    /OSS
    ECサイト
    オンプレミス
    脆弱性の悪用
    盗まれた資格情報の悪用
    設定ミスを悪用した侵害
    DDoS
    

    View Slide

37. お客さま課題（ECサイトのセキュリティ） 37
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    ログのリアルタイム分析、相関分
    析、可視化により、セキュリティイ
    ンシデントの迅速な検知・特定を
    実現
    

    View Slide

38. お客さま課題（ECサイトのセキュリティ） 38
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    アラートをセグメント化（重要イン
    シデントの仕分け、対応状況の可
    視化など）
    電話やメール、チャットなどへの
    オンコール・エスカレーション管理
    

    View Slide

39. 39
    リモートワーク環境が増えているが、
    標的型攻撃を受けることに懸念
    

    View Slide

40. お客さま課題（リモートワークのセキュリティ） 40
    社内
    遠隔アクセス
    VPN脆弱性の悪用
    偽サイトの設置
    SaaSへの不正アクセス
    フィッシングメール
    BEC（ビジネスメール詐欺）
    偽サイトへの誘導
    

    View Slide

41. お客さま課題（ECサイトのセキュリティ） 41
    識別　ID
    防御　PR
    検知　DE
    対応　RS
    復旧　RC
    CDNをはじめとする、巨大な高速
    ネットワークプラットフォーム
    ゼロトラストによるセキュアなネッ
    トワーク
    

    View Slide

42. 42
    クラスメソッドのセキュリティ SaaS
    お客様の環境に最適な
    WAFのルール（シグネ
    チャ）を作成・設定し、
    WAFの運用の円滑化を
    実現
    ログのリアルタイム分析、
    相関分析、可視化によ
    り、セキュリティインシデ
    ントの迅速な検知・特定
    を実現
    アラートをセグメント化
    （重要インシデントの仕分
    け、対応状況の可視化な
    ど）
    電話やメール、チャットな
    どへのオンコール・エスカ
    レーション管理
    ソースコードの解析によっ
    て、脆弱なコードやオープ
    ンソースライブラリの脆弱
    性を検出し、修復
    CDNをはじめとする、巨
    大な高速ネットワークプ
    ラットフォーム
    ゼロトラストによるセキュ
    アなネットワーク
    高度なホワイトハッカーに
    よる有人・ツールの両方
    でのハイブリッド脆弱性診
    断
    ペネトレーションテストや
    デジタルフォレンジック
    設定構成管理やコンテナ
    ワークロードのランタイム
    セキュリティなどのクラウ
    ドネイティブなセキュリティ
    を統合的に管理
    旧 auth0
    BtoB、BtoC、BtoEの顧客
    向けのログイン認証基盤
    をノーコードで実装
    複雑で脆弱になりがちな
    ログイン認証機能開発を
    セキュアに支援
    コンプライアンス/セキュリ
    ティポリシー準拠状況を
    分析・評価
    IAMユーザー毎のセキュ
    リティ設定/利用状況を管
    理・統制
    不審なアクティビティの侵
    入防御や、不正プログラ
    ムの除去など、豊富な機
    能でサーバーを保護
    

    View Slide

43. SaaS 活用のまとめ
    ● 全ての SaaS を導入する必要はない
    ● 今出来ていること、ビジネスリスクを低減するために
    取り組むことを決める
    ● ビジネス要求に合わせて、優先度をつける
    43
    

    View Slide

44. 最後に
    ● 類似の課題やソリューションで解決できそうなお悩み
    ございませんでしたか？
    ● 今日お話したこと以外にも既存お客さまで多様な業種
    ・ビジネスのセキュリティ事例を扱っています
    ● ぜひお気軽にお問い合わせください
    44
    

    View Slide

45. 最後に 45
    

    View Slide

46. View Slide