防御だけでなく侵入後の「検知」「回復」にも注力を、米RSAのCTO － ＠IT

2012/03/08 米EMCのセキュリティ部門、RSAは、先週開催されたRSA Conference 2012に合わせて、いくつか新製品をリリースしている。ネットワーク監視製品「NetWitness」を強化する、脅威情報共有サービス「NetWitness Live」や、モバイル認証技術の統合などがその例だ。その背景にある脅威の傾向について、RSAのCTOを務めるブレット・ハートマン氏に聞いた。 Q：以前から話題になっていたAPT、あるいは標的型攻撃ですが、日本でも昨年被害が明るみに出て、対策の必要性が叫ばれるようになりました。またEMC自身も、APTのターゲットとなりましたね。教訓を挙げるとすれば何でしょうか？ ハートマン：APTは世界中で増えています。当初、APTは政府機関および政府と契約している企業をターゲットにしていました。しかし最近では、知的財産を所有している企業が狙われるように