再攻撃を受けた組織は8割？ 進化するランサムウェアの防御には何が必要か - ホワイトペーパー [標的型攻撃／サイバー攻撃]
侵入したPCのデータを暗号化し、暗号解除の条件として身代金を要求するランサムウェア。サイバーセキュリティの専門家1456人が参加した世界規模の調査によると、過去24カ月間で攻撃の標的にされたことがある組織は7割を超えており、最も重大なセキュリティ上の懸念事項として認識されている。 こうした状況の中、多くの組織が対策の見直しを進めているが、ランサムウェア攻撃はより複雑で高度なRansomOpsへと進化しており、被害が後を絶たないのが実情だ。ミッションクリティカルなインフラの復旧を早めるためなどの理由で身代金を支払うケースもあるが、その後に再攻撃を受けた組織が8割に上るなど、身代金の支払いが迅速な回復を保証するものではないことも同調査で判明している。 身代金以外にも、事業や生産性の損失、復旧にかかる費用などを考慮すると、ランサムウェア攻撃を防ぐためのコストの方が安くつくことは間違いないだろう。
![再攻撃を受けた組織は8割？ 進化するランサムウェアの防御には何が必要か - ホワイトペーパー [標的型攻撃／サイバー攻撃]](https://cdn-ak-scissors.b.st-hatena.com/image/square/26824ea25c49e4d8b7d5f5a586be1e09c4d39d50/height=288;version=1;width=512/https%3A%2F%2Fwp.techtarget.itmedia.co.jp%2Fimages%2Ftt_logo.gif){kind=logo}
クラウド導入成功のためのフレームワーク、「AWS CAF」とは？ - ホワイトペーパー [クラウドコンピューティング]
デジタルトランスフォーメーション（DX）を推進する上で、クラウド導入は真っ先に検討される事項だろう。しかしその際、自社に最適なスタイルが分からず、どう取り組むべきか分からない、といった課題に直面する企業も少なくない。実は、クラウドサービスを有効に活用するには、ビジネス面・技術面の両方において深い知識が必要となる。 そうしたクラウド導入に悩んだ場合に有効な手法が、クラウド導入フレームワーク「Cloud Adoption Framework」（CAF）だ。これは端的にいうと、企業がクラウドサービスを導入するために、効率的かつ効果的な計画を立てることをサポートする枠組みである。 本資料では、主要なパブリッククラウドであるAmazon Web Services（AWS）のCAFについて紹介している。導入を段階的に進める上での指標となる「構想」「調整」「起動」「価値実現」の4つのフェーズと、導入を成
2年で4倍に増えた“対話型侵入活動”とは何か？ コロナ下で変わる脅威動向の今 - ホワイトペーパー [標的型攻撃／サイバー攻撃]
新型コロナウイルスの影響で、あらゆる組織を取り巻く環境が激変した2020年。世界中で在宅勤務が推進され、働き方が多様化する一方で、こうした環境を狙う悪質なサイバー攻撃が猛威を振るった。ランサムウェアが急増し、さらに高度な戦術やテクニックを使った侵害による被害は今も後を絶たない。 ある調査によれば、対話型（インタラクティブ）による侵入活動が2019年からの2年間で4倍に増加。これらの約5分の4はサイバー犯罪者グループによるものだが、国家主導のグループによる標的型攻撃も無視できない存在だという。また、パンデミックに便乗した手口と、医療産業をターゲットとする標的型攻撃の存在も明らかになった。 本コンテンツでは、2020年の攻撃のトレンド、サイバー犯罪のエコシステム、国家主導とみられる標的型攻撃グループの動向などについて解説する。併せて、「可視性」と「スピード感」を高めたセキュリティ対策が重要であ
AWSやGoogle CloudによるDR環境構築、追加で必要になるプロセスを楽にするには - ホワイトペーパー [ディザスタリカバリ]
予期しない災害や脅威からデータを守るためには、ディザスタリカバリー（DR）環境の構築が欠かせない。本番環境と同規模が求められるだけに、物理的に構築・維持するのでは、膨大なコストがかかってしまう。そこでAmazon Web Services（AWS）やGoogle CloudなどのクラウドサービスでDR環境を構築する企業が増えている。 これらの代表的なサービスではDR機能が提供されており、コストを適正化しながらDRサイトを構築できる。ただし、場合によっては追加のプロセスとワークフローを構成する必要も出てくる。例えば、Amazon EBSとAmazon EC2を利用する場合、プライマリーサイトのデータをDRサイトからも利用できる必要があるが、実際のフェイルオーバー／フェイルバックプロセスは手動で開発・テストしなければならない。 本資料では、こうした問題を解消し、主要クラウドサービスでDRサイト
仮想化環境のクラウド移行は必要？ 不要？ 初心者でも分かる8つの判断基準 - ホワイトペーパー [IaaS／PaaS／BaaS]
現在、オンプレミスで仮想化環境を運用する企業は多くの問題に直面している。想定外に高くなってしまった運用コスト、ハードウェアの保守期限切れ、未活用の余剰リソース、担当者の退職などはいずれも解決が難しく、目前にはWindows Server 2008のサポート終了というさらに大きな問題も迫ってきている。 「仮想化環境のクラウド移行」は、これらの課題を一気に解消するための有力な方法となるが、全てのケースで最適な選択肢となるわけではない。そこで、自社にとって、クラウド移行が必要かどうかを見極めるためにも、現在の運用が抱える「負担」や「リスク」を洗い出すことが重要となる。 それでは、具体的にどんなケースでクラウド移行が最適解となるのだろうか。本資料では、仮想化環境のクラウド移行に関する基礎解説とともに、移行が必要かどうかを判断するための「8つのチェックリスト」を用意。さらに、現行システムに手を加えず
高価な仮想化基盤は不要 社内ネットワークを外部と分離するセキュリティ対策法 - ホワイトペーパー [ネットワーク管理]
社内ネットワークと外部につながるネットワークを分けて運用する「Web分離」は、自治体が総務省からセキュリティ強化の手法として推奨され、文教分野への導入が進むなど、近年注目されている。 接続を分離することでWebの実行環境を独立させ、セキュリティを高めるWeb分離だが、従来は高価な仮想プラットフォームを導入する必要があるなど環境構築のハードルがあり、小規模のユーザーが導入するのはコスト面で現実的とはいえなかった。 その点、本稿で紹介されているソリューションなら、低価格でWeb分離の環境を構築することが可能だ。システム導入の負担が大きく減り、小規模ユーザーであっても低いコストでWeb分離によるセキュリティ強化を検討できるようになっている。特に自治体・文教・医療系をはじめ、手軽かつ安全なWeb分離の導入手法を探してる企業は役立つだろう。
仮想マシン急増は要注意、TKCに学ぶストレージの危機回避 - ホワイトペーパー [SSD／半導体ストレージ／フラッシュストレージ]
仮想化環境の導入時に見落とされがちな課題の1つに、仮想マシンの増加に伴うストレージ性能の低下がある。この状態に陥ると、一部の仮想マシンの負荷増大が、他の仮想マシンを圧迫し、連鎖的な性能低下が生じるようになる。もし、システムが業務と直結しているのであれば、その次に訪れるのは“顧客サービスの低下”だ。 会計事務所や地方公共団体に情報サービスを提供するTKCも、仮想マシンの急増によりこの課題に直面した。レイテンシ値を20ミリ秒に設定してもエラーが頻発するのだが、仮想マシンの性能を可視化できていなかったため、原因の判別すらできない状況だった。 そこで約1カ月間の検証の末、仮想化環境に特化したストレージを導入した。その結果、レイテンシ値が10ミリ秒でも「エラー件数はゼロ」になったという。このような効果をもたらした「仮想化環境専用ストレージ」とは何か？ それを知る上で、同社の検証結果と運用実績は有用な
1600人が利用してもVDIが安定稼働、東北大学が選んだ仮想化環境専用ストレージ - ホワイトペーパー [ストレージ仮想化／SDS]
東北大学は、事務職員用の端末の更新を機にICTガバナンスの強化と運用管理の効率化、セキュティ強化を目的としてVDI環境を導入した。約1600人の事務職員が利用するVDI環境において、常に安定したパフォーマンスを実現し、大学運営を支えているという。 VDI環境導入に際して、同大学が特に重視したのがストレージのI/O性能だ。同大学では、朝8時半頃の始業時に事務職員が一斉にVDIを起動するため、一時的にストレージの負荷が高まる。これによって、他のVDI環境への影響がでることを不安視していたのである。また、運用の効率化とともに性能低下時の要因特定の迅速化も図りたいという要望もあった。 同大学では、これらの要望を満たすために仮想化環境専用ストレージを採用し、VDI環境を構築している。仮想化環境専用ストレージは、SSDとHDDのハイブリッド構成となっており、コストを抑えながら高いパフォーマンスを実現し
OpenStackで構築するソフトウェア定義インフラ、俊敏性を高めるポイントは？ - ホワイトペーパー [グループウェア]
BMW Groupは、車内外の顧客体験を強化するクラウド専用アプリなどを利用して収益拡大を促進している。その一方で、既存のプライベートクラウド環境では、インタフェース開発の遅れや、アプリケーション動作環境の問題、社内メンテナンスに多くの時間・コスト・人材が必要となることなどを課題としていた。 そこで、ビジネス速度を向上させるため、同グループは、OpenStackとインテルをベースにしたハードウェアによるソフトウェアディファインドインフラストラクチャ（SDI）の導入を決定。従来のITインフラストラクチャに付属する形でOpenStackの導入環境を構築した。 稼働開始以降、多くの社内開発者がプロジェクトを開始するなど、OpenStack環境への関心も急速に高まっているという。本コンテンツでは、DNSの統合やIPの管理など、OpenStack導入における重要なポイントを詳しく見ていく。
「働き方改革には成功したが……」 VDI導入による労務管理の混乱をどうする？ - ホワイトペーパー [デスクトップ仮想化／VDI／DaaS]
長時間労働の解消や働きやすい環境を実現するため、さまざまな企業が働き方改革を進めている。そのためのアプローチの1つが、VDI環境の導入だ。セキュリティ向上や端末の運用負荷軽減はもちろん、リモートワークを実現するメリットは大きい。しかし、オフィス外労働は管理者の目が届かないため、就業時間の把握・管理に課題も残る。 客観的に就業時間を把握する場合、物理端末であれば電源がオンになっている時間や社内システムへのログイン／ログアウト時間が基準となる。VDIであれば、OSの立ち上げ時間の他、セッション接続・切断時間での把握が可能だ。こうした利用時間に加え、使用アプリなどのデータを自動的に収集・可視化できれば、リモートワークにまつわる管理課題を解消できる。 その解決策として、本コンテンツでは物理・VDIを問わず利用時間を把握できる管理ツールを紹介する。2018年に入って働き方改革関連法案が国会提出される
3種のエンジンで標的型攻撃を防御、次世代UTMが高速で検閲できる理由 - ホワイトペーパー [UTM]
標的型攻撃はますます勢いづき、攻撃手法も巧妙さを増すばかりで、もはや企業側の防御策も限界を迎えつつある。多くの企業はいまだに前世代のファイアウォールに頼った脅威対策を行っているが、この方法だけでは全てのパケットに対して安全性を確保することは難しい。 そこで今、求められているのが、高度なセキュリティ機能を備え、データの可視化と高いパフォーマンスを実現する次世代の統合脅威管理（UTM）製品だ。それでは、次世代型のUTMは、実際にどのような機能を備え、どれだけの効果を発揮するのだろうか。 本コンテンツは、アンチウイルス、ふるまい検知、ボットネットフィルター、IPSなどを備えた次世代型UTMの機能と導入効果を分かりやすく紹介する。脅威検知の精度や、UTM本体の負荷を軽減する仕組みなどをぜひ確認してもらいたい。
追加ライセンス料不要、“ビルトイン型”ハイパーバイザーはどこまで使える？ - ホワイトペーパー [サーバ仮想化]
データセンターを構築する際に、仮想化技術は大きな役割を果たしてきた。しかし、ハイパーバイザーのライセンス料、各種ソフトウェアの更新などによるコスト的な負担や、複数のソフトウェアを扱うことで生じる管理工数などは、企業にとって大きな負担となっている。 そこで、注目され始めたのが、追加ライセンス料不要のビルトイン型ハイパーバイザーをベースとした次世代型のITインフラだ。その最大の特徴は、仮想化機能の存在を意識せずに利用できる“インビジブル”な設計だ。ユーザーインタフェースは統一化され、業務で必要な機能を搭載した各種ソフトウェアによって合理的なワークフローを実現する。 本資料では、このインビジブルなITインフラの詳細を分かりやすく解説する。複雑化したデータセンターの仮想化エコシステムを見直して、運用コストの大幅な削減と管理者負担の軽減を実現する方法をさらに詳しく見ていこう。
サイバーキルチェーン──フェーズごとの攻撃対処法を徹底解説 - ホワイトペーパー [標的型攻撃／サイバー攻撃]
キルチェーン（Kill Chain）はもともと軍事用語であり、敵を攻撃する際に踏む一連の段階（フェーズ）をモデル化したものだ。2011年、米ロッキード・マーチンがコンピュータネットワークにおける先進的な標的型攻撃をモデル化したものを「サイバーキルチェーン」と呼び、民間でも使われ始めた。 サイバーキルチェーンは、「Reconnaissance（偵察）」「Weaponization（武器化）」「Delivery（配送）」「Exploitation（攻撃）」「Installation（インストール）」「Command & Control（遠隔操作）」そして「Action（目的の実行）」で構成される。このフェーズごとに攻撃者の意図をくじくチャンスがあり、キルチェーンを破壊することによって攻撃を止め、組織を守ることができる。 そのためには、人とプロセスとテクノロジーを効果的に組み合わせる必要があるが
ハイパーコンバージド製品に確実なセキュリティをもたらす「外部暗号鍵管理」 - ホワイトペーパー [暗号化]
日々巧妙化するサイバー攻撃に対して、従来の出入口対策といったセキュリティは限界を迎えつつある。今後のセキュリティ対策ではデータが漏えいし、他人の手に渡ったとしても情報を守るという、新しい手段が必要とされている。それが外部暗号鍵管理（EKM）だ。 本資料では、データ管理の主流インフラとなりつつあるハイパーコンバージドインフラ（HCI）を例に、この外部暗号鍵管理の実装方法とメリットを解説する。そのメリットの1つは企業の監査報告を合理化できる点だ。鍵の管理・利用に関する署名されたログ情報、問題発生時のスタッフへの通知など要件を容易に満たすことができる。 一方で、暗号鍵管理には一元化されたポリシーと制御を組み込む必要がある。この鍵ライフサイクル管理が手間となりがちなため、生成から破棄までを一元管理できる機能が求められる。ただ、こうした暗号鍵のポイントを押さえることで、HCIの利点を得ながら、大きな
「OpenStack」環境が事前構築済み、専門家いらずのプライベートクラウド導入 - ホワイトペーパー [クラウドコンピューティング]
オープンソースのクラウドプラットフォームとして広く利用されている「OpenStack」。その環境構築では、多数の相互依存的なプロジェクトを把握し、統合することが求められる。しかし、多くの企業では、そのための専門知識を有する人員がいないため、プライベートクラウドの導入へと進めずにいる。 そこで脚光を浴びているのが、Red Hat、Dell EMC、Intelが共同開発した、事前構築済みでカスタマイズ可能なOpenStackソリューションだ。各社が提供する安定性、信頼性、安全性に優れた製品群が1つのアーキテクチャフレームワークに統合され、その相互運用性はOpenStack Foundationの要件を満たしている。 本資料では、このシステムの構成や特長とともに、導入により得られるビジネスメリットを分かりやすく紹介する。専門スキルを備えた人員が不足する企業が、OpenStackのもたらすメリット
クラウドや仮想化など異種混在環境の7社が投資した「管理自動化アプローチ」 - ホワイトペーパー [統合運用管理]
仮想化環境やクラウド環境が備える固有の機能を組み合わせた、ハイブリッドITアーキテクチャの導入が広がっている。こうした異種混在のIT環境では、管理と運用を効率化するため環境ごとに自動化ツールを導入するケースが多かったが、IT環境の多様化が急速に進み、従来的な手法では十分な効率性を得ることは難しくなった。 だが、手をこまねいていればハイブリッドITのメリットは得られない。IT部門は、スピードと柔軟性に対するビジネスや開発者の要求に対応して、ハイブリッド化する環境を統合的に管理・自動化するよう求められている。急激な変化でダウンタイムが発生しないようにするためにも、インフラの構成と運用プロセスの徹底的な簡素化・標準化が必要だ。 このニーズに対する有力な回答の1つが、異種混在環境でもオーケストレーションと自動化が可能な管理プラットフォームの導入だ。その実力を探るため、本コンテンツでは製品を導入した
「統合的な管理プラットフォーム」で仮想化環境もクラウドもシンプルに - ホワイトペーパー [統合運用管理]
仮想化環境を運用しているIT部門にとって、このまま仮想化環境を拡張していくべきか、クラウド対応するべきかは悩ましい選択だ。いずれにせよ、肝となるのが仮想化製品だ。仮想化環境のより効率的な制御機能、ハイブリッドクラウドの運用に役立つ管理機能にそもそも対応できない場合もあるからだ。 こうした将来的な投資計画の自由度を確保するためには、仮想化環境にもクラウドにも対応した管理プラットフォームが必要となる。VMのライフサイクル管理や監視、トラッキングなどの仮想化環境が抱える問題の解決、ポリシーを適用してアクセスや使用率を管理できるクラウド管理環境の実現が可能となる。 本コンテンツでは、この管理プラットフォームの中でも、仮想化・クラウドの両環境の自動プロビジョニングが可能で、セルフサービスポータルや統合管理コンソールによって一元管理を可能とする製品を紹介する。初期ライセンス費用がかからない、サブスクリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インシデント対応を楽にする外部委託、ベンダーに求めるべき「9つの能力」とは - ホワイトペーパー [IT経営／IT戦略系ソリューション]
ソフトウェア定義ネットワーク製品導入戦略ガイド - ホワイトペーパー [SDN／ネットワーク仮想化／SD-WAN]
別冊Computer Weekly コンテナで永続ストレージを実現する方法 - ホワイトペーパー [サーバ仮想化]