ランサムウェア対策セミナー：ゼロ特権で守る新時代のセキュリティ

ランサムウェア対策セミナー：ゼロ特権の重要性

近年、ランサムウェアによる被害が増加しており、企業のセキュリティ対策が問われています。特に、侵入後の特権アカウントの悪用によって、被害が拡大するケースが目立っています。しかし、ランサムウェア対策を講じていた企業でさえ被害が防げなかった理由は何でしょうか？その多くは、特権が適切に管理されていないことに起因しています。

特権アカウントの危険な実態

最近の事例では、常に有効な特権アカウントや放置されたアカウントが、攻撃者にとっての足掛かりとなり、迅速にサーバや機密情報にアクセスされるリスクが増大しています。リモートワークやクラウド活用が進化する中、従来の境界防御だけでは十分とは言えません。

今、必要とされるのは侵入を防ぐだけでなく、万が一侵入された場合でも被害を広げない仕組み、すなわち「ゼロ特権」という新たなアプローチです。

ゼロ特権とその運用

ゼロ特権は、必要最小限の権限のみを付与することで、特権の悪用を未然に防ぐ考え方です。しかし、実際の業務では特権を削減することにより、アプリのインストールや設定変更などの申請・承認が必要になるなど、「安全性」と「利便性」を両立させることが難しいという課題も生じています。

「業務が止まるから特権を外せない」と考える経営者やIT担当者も多いでしょう。しかし、一方で特権の管理が不十分であれば、リスクは常に高まります。そこで本セミナーでは、実際のランサムウェア被害事例を基に、どのように特権リスクを削減していけるのかをご紹介します。

EPMの活用

特権管理を実現する手段の一つが、Endpoint Privilege Management（EPM）です。EPMにより、業務を継続させながら特権をコントロールすることが可能になります。このセミナーでは、EPMの具体的な実装例や、マジセミが提供する「iDoperation EPM Cloud」ソリューションの活用デモも行います。