グローバルにつながったネットワークがビジネスや公共サービスのインフラとして定着した現在、サイバー攻撃の脅威は年々高まっています。とくに行政サービス、医療、金融、ガス、鉄道など「重要インフラ分野」への攻撃は、国民の生活や財産に深刻な打撃を与えるものとして政府も法整備を進めています。もはや、すべての企業にとってサイバー攻撃対策は急務となっています。

私たちのサービスが選ばれる理由

1. 1．高度な解析能力をもつセキュリティ専門部隊が24時間365日の体制で監視＆解析
2. 2．インシデントが発生した場合は、必要に応じて専門エンジニアが駆け付け、インシデント対応をサポートします

年々拡大するサイバー攻撃の脅威

JPCERTコーディネーションセンターの「インシデント報告対応レポート」によると、サイバー攻撃の件数は2010年から３年で約３倍まで増加しています。IoT時代を迎え、その被害はますます広範囲かつ甚大なものになることが予想されます。例えば自動車を制御するシステムが乗っ取られたら、医療機器のシステムが攻撃されたら、その多大な影響を想定すると、今後のサイバー攻撃対策は社会的責務として捉える時代といえそうです。

新たなサイバー攻撃の手口が次々と出現

サイバー攻撃は、ターゲットを特定せずにセキュリティホールを悪用するウイルスなどを無差別に送りつけるタイプと、特定の組織や個人をターゲットに情報を盗んだりサービス機能を失わせたりするタイプの２種類に大別されます。後者の攻撃は標的型攻撃と呼ばれ、近年被害が急増しています。中でも、偽装した巧妙なメールを送りつけ標的とした組織のネットワークに侵入する標的型攻撃メールは社会問題にもなっています。その他、DDos攻撃やリスト型攻撃など、新しい手口が続々と出現しています。

攻撃に気づけないのが大きな脅威

標的型攻撃の大きな脅威となっているのは、被害企業が攻撃に気づけないこと。攻撃用の不正プログラムは、標的企業のIT環境のみ動くカスタム化された遠隔ツールであるケースも多く、その動きを巧みに隠蔽し重要情報に入り込みます。知らない間に情報が窃取され、外部からの指摘で初めて気がつくケースも少なくありません。それだけに、従来のウイルス対策やネットワークの出入口対策だけでは、もはや守り切れない時代といえます。

サイバー攻撃対策には、侵入検知システムやマルウェア検知システム（サンドボックス）の導入が必要です。しかし、その効果を十分に発揮するためには、検出したアラートの解析やインシデント対応などの運用が重要となります。サイバー攻撃対策システム運用サービスは、24時間365日体制のもと、アラートの監視を行い、セキュリティ専門部隊による解析を実施します。攻撃を検知した際は、直ちにインシデント調査を行い、必要に応じて全国47都道府県にあるサービス拠点からエンジニアが駆け付けます。

提供サービス

運用管理

セキュリティ監視

インシデント対応支援

月次レポート

オンサイト調査支援（オプション）