情報セキュリティ対策

要点と定義

人的・技術的・物理的な対策により、情報システムへの被害を防ぎ、または影響を抑える。技術的対策には、マルウェア対策、脆弱性管理、アクセス制御、ネットワーク対策、バックアップ、ログ管理などがある。レインボー攻撃は、パスワード候補のハッシュ値をチェーン状にまとめた事前計算表を利用し、入手したハッシュ値に対応する候補を探索する手法である。オープンリゾルバを悪用するDNSリフレクション攻撃は、偽装した送信元へのDNS応答を攻撃対象に集中させる。IPマスカレードは、内部端末の通信でアドレスやポート番号を変換する機能である。VDIは、サーバ上でデスクトップ環境を動作させ、クライアントに画面情報を送る仕組みである。WORMは、書込み後のデータ変更や削除を制限する機能である。セキュアOSは、強制アクセス制御などにより主体のアクセス権をポリシーに従って制御する。デジタルフォレンジックスは、デジタル情報を収集・検査・分析し、結果を報告する調査である。

適用条件と例

未承認ソフトウェアは、スキャンの有無にかかわらず管理上のリスクとなるため、利用を認可・管理する。IPマスカレードでは、通常、外部から開始され変換情報に対応しない通信は内部端末へ転送されにくいが、設定や通信の種類によって効果は異なる。DNSリフレクション攻撃では、送信元を攻撃対象に偽装した問合せをオープンリゾルバへ送り、応答を対象へ集中させる。VDIではWeb処理をサーバ側で行い、クライアントへ画面情報を送ることで、Web由来のデータが端末に直接渡るのを避ける。ランサムウェア対策では、感染端末から変更・削除されにくいWORMストレージなどにバックアップする。セキュアOSの強制アクセス制御は、設定したポリシーに従ってファイル更新などを制限する。デジタルフォレンジックスでは、記憶媒体上のログなどを調査して痕跡を分析する。

マルウェアを検出するスキャンを行っていても、組織が認可していないソフトウェアの使用は管理上の問題である。未承認ソフトウェアは管理や更新が十分に行われない可能性があり、スキャンの実施だけではそのリスクを解消しない。

オープンリゾルバを利用するDNSリフレクション攻撃では、問合せの送信元を攻撃対象のアドレスに偽装し、DNSサーバからの応答を対象へ送らせる。問合せより大きな応答が返る場合は通信量が増幅し、対象に負荷を集中させる。

IPマスカレードは内部端末のアドレスやポート番号を変換する。通常の動的な変換では、外部から開始された通信に対応する変換情報がなければ内部端末へ転送されにくく、侵入防止に一定の効果がある。ただし、変換機能だけで全ての侵入を防げるわけではない。

レインボー攻撃では、パスワード候補から作ったハッシュ値をチェーン状にまとめた表を事前に用意し、入手したハッシュ値から元の候補を探す。ハッシュ値と候補の対応を一つずつ全件計算する方法とは異なり、事前計算と探索の仕組みを利用する。