ゼロトラストという戦術の使い方 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。 これらに対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。 しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製
NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察
NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割
UPnPとは？なぜすぐに無効にする必要があるのか
UPnPは「Universal Plug and Play（ユニバーサル・プラグ・アンド・プレイ）」の略で、同じネットワーク上にあるデバイス同士の接続を簡単に行うためのツールです。しかし、使い方によってはネットワークがハッキングされる恐れもあります。この記事では、UPnPの機能を説明し、ハッカーからネットワークを守って安全に使うための方法も紹介します。 ポート開放とは？UPnPとは何かを理解するには、まずポート開放（ポートフォワーディング）について理解する必要があります。ポート開放は、自宅のデバイスまたはサーバーとリモートデバイス間の直接接続を確立するために使用されます。例えば、ノートパソコンを自宅のカメラに接続して、外出先から自宅の様子をチェックすることができます。 ポート開放は以下のようにはたらきます。ルーターを含むすべてのホームデバイスが、ローカルエリアネットワーク（LAN）を作成し
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
【図解】コレ１枚でわかるゼロ・トラスト・ネットワーク・セキュリティ：ITソリューション塾：オルタナティブ・ブログ
「いつでも、どこでも働ける」環境を整えることは、いまや働き方改革の要件となっています。そうなると、社外に持ち出したデバイスで、社内システムやクラウドを活用して仕事をするのは当たり前となり、ネットワークにおける社内と社外の境界は意味を持たなくなります。また、ウイルスに感染したパソコンから社内ネットワークを介して感染を広げ被害をもたらす事故や、内部の悪意あるユーザーが機密情報を漏洩してしまうといった事件も後を絶ちません。 「社内は"善"、社外は"悪"」という前提に立ち、ファイヤーウォールで「社内外の境界を守る」従来の「境界防衛セキュリティ」は、もはや役に立たなくなってしまいました。 また、クラウドの利用拡大により、インターネットを介した外部へのアクセスは益々増大します。これらアクセスの全てを、ファイヤーウォールで守ろうとすれば、処理能力が追いつかずスループットの低下は避けられません。高速・大容
工場のネットワークセキュリティ対策とは？
インダストリー4.0や工場向けIoTなどに注目が集まっていますが、そもそも工場内のネットワーク環境は、どのように構築すべきなのでしょうか。本連載では、産業用イーサネットの導入に当たり、その基礎から設備設計の留意点などを含めて解説していきます。第5回では、工場のネットワークセキュリティ対策について解説します。 第4回：「工場を止めないネットワークの基本機能と、ハブとスイッチの違い」 これまでの連載では、「工場の生産性を向上する」という観点から、産業用イーサネットの導入やその留意点について説明してきました。工場の生産設備がネットワークで接続されることによって、生産ラインの停止時間短縮や自動化・省力化の実現が期待される一方で、裏を返せば、ネットワークを介したセキュリティ脅威が新たに生まれるということにもなります。 今回は、工場内のPLCやSCADAなどのコンピュータを、「不正アクセスから守る」と
CASBについて
CASBの概要 CSA-JC勉強会資料 2015.7.29 マクニカネットワークス株式会社 上田 光一 ご注意 • 本資料の内容は、ほぼガートナー社発行 各種リサーチペーパーの内容に基づいてい ます。 • 翻訳時にニュアンスの違いが発生している 可能性があります。 • 特に記載や補足のない場合、マクニカネット ワークス株式会社もしくは筆者の見解を表す ものではございません。 Copyright © 2015 Macnica Networks Corp. All rights reserved. 2 CASB（キャスビー）とは? • Cloud Access Security Broker ポリシーの適用ポイント。企業のクラウド・サービ ス利用者によるクラウド・ベース・サービスの活用 を制御して、1つ以上のクラウド・ベース・サービス 全体で単一のポリシーを適用できるようにする。 Copyri
「CASB」とは？ガートナーが提唱するクラウド活用時代のセキュリティ対策
↓クリックで拡大 CASBのイメージ(Infosec) なぜCASBが必要なのか？日本ではつい最近まで多くの企業でクラウドサービスの利用を禁止、もしくはかなり制限をした上での利用に留めていました。 クラウドサービスの数は年々爆発的に増えており(今や世界中で2万以上といわれています)、企業にとって無視できない有用なクラウドサービスも数多く登場しました。 現在多くの企業で導入しているクラウドサービスとして、O365、Salesforce、AWS、Azureなどが挙げられます。 逆にFacebookやTwitterやDropboxもクラウドサービスの一つに分類されますがが、ユーザが利用できないように制限している企業も多いです。（業務上不要と判断されるクラウドサービスはアクセス制御されることが多い） ↓クリックで拡大 さまざまなクラウドサービス 具体的には社員に利用してほしくないクラウドサービスは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPv6ならネットから直接アクセスできる？ 試して確かめよう【イニシャルB】
http://www.jasa.or.jp/etnagoya/seminar/doc/doc_ipa02.pdf
【連載】クラウドシフトに向けセキュリティを強化する「CASB」取扱説明書