サイバー攻撃の課題
内部不正
組織内部の人間による悪意をもって引き起こされる不正のことで、重大なセキュリティインシデントを引き起こす可能性があります。適切な権限管理やアクセス制限、リテラシー向上のためのトレーニング、有事に備えたログの保持などが有効な対策です。
シャドーIT
組織の公式な承認プロセスを経ずに利用されているIT資産です。正規の管理下にないために悪用されるリスクが高く、悪用された際には発見や調査の遅れにつながります。システムによる自動発見・可視化の仕組みを取り入れることが有効な対策です。
脆弱性
システムの弱点・欠点であり、サイバー攻撃を行う際に攻撃者が悪用し情報搾取や破壊する可能性のある箇所です。組織内のIT資産情報を適宜収集・管理し、脅威・脆弱性情報の収集、脆弱性評価・パッチ管理実現のための体制整備が重要です。
設定ミスやベストプラクティスに反する設定
広義の意味で脆弱性の１つです。設定の悪用であり、正規の挙動と判定されるために悪用された場合には検出、調査が非常に困難です。最新のセキュリティ規格を基準にしたベストプラクティスチェックと適切な設定管理を行うことが重要です。
