ランサムウェア被害の現状と企業ネットワークの課題
昨今、ランサムウェアの脅威は世の中のさまざまな業界に影響を及ぼしています。製造業や流通、小売、さらには公共機関に至るまで、多岐にわたる業種がその標的となっているのです。多くの企業が「私たちの会社はその程度の攻撃には遭わない」と考えがちですが、実際には業務の停止や機密情報の漏洩に繋がる実例が相次いでいます。
ほとんどの企業では、既にEDR(エンドポイント検知対策)や次世代ファイアウォール(FW)などのセキュリティ対策を導入していますが、これに甘んじていると、攻撃者の侵入やその後の横移動を防ぐことは難しいのが現実です。なぜなら、彼らはメール、VPN、クラウド、そしてサプライチェーンなど、複数の経路から密かに内部に入り込むことができるからです。
EDRやFWの盲点とは?
EDRやFWが設置されていても、ネットワークレイヤでの可視化や監視が不十分だと、侵入後に起こり得るさまざまな攻撃行為を見逃してしまう恐れがあります。具体的には、認証情報の不正利用やC2通信などの悪意ある活動が、目の届かない場所で進行する可能性が高まります。特に注意が必要なのは、拠点間のネットワーク接続やクラウドシステム、さらにはOT(オペレーショナルテクノロジー)やIoT機器です。
ログを集めるだけでは、どの活動が本当に危険なのかを見極めることは非常に難しいのです。また、リアルタイムで「どのセグメントで何が起こっているのか」を把握できない環境では、インシデントが発生した際に原因の特定や封じ込めが遅れて、その間に全体的な被害が広がるリスクも高くなります。
目に見えない脅威を発見するために
このような問題に対処するためには、ネットワークの不自然な挙動を常に監視するNDR(ネットワークディテクション&レスポンス)製品が有用です。本ウェビナーでは、実際のインシデント事例を基に、ネットワークレイヤの技術的な盲点やその解決策について詳しくご紹介します。
特に、AI技術を活用したNDR製品「Darktrace」を用いることで、オンプレミス環境とクラウド環境に潜む未知の脅威や内部不正を包括的に検知する手法について具体的なケーススタディを交えて解説します。
さらに、数多くの「Darktrace」の導入実績を持つNECネッツエスアイが、システムの導入から保守・サポート、運用(SOC)に至るまでをトータルで支援するサービスの内容も併せてお伝えします。
ウェビナーの開催について
本ウェビナーは、NECネッツエスアイ株式会社およびダークトレース・ジャパン株式会社の主催で行われます。さらに、株式会社オープンソース活用研究所やマジセミ株式会社の協力を得て、参加者が今後のランサムウェア対策に役立つ情報を習得できる機会を提供します。ウェビナーに参加することで、最新の知見を得られるだけでなく、自社のセキュリティ対策を見直す良い機会となるでしょう。
参加申し込みは、以下のリンクから可能です。私たちは今後も「参加者の役に立つ」ウェビナーを提供して参ります。過去のセミナーの資料や他の募集セミナーについても、ぜひご覧ください。
詳細・参加申し込みはこちら
マジセミ株式会社
〒105-0022 東京都港区海岸1丁目2-20汐留ビルディング3階