１．はじめに
ホテルのwifiは便利ですが、共通のssid,パスワードで、ツールを使えばモニタできます。２日前の日経新聞にも掲載されてます。対策は、ゼロトラスト・ネットワーク導入です。弊社でも提供してます。ＶＰＮをお使いの場合は、脆弱性が確認されてますので、更改しましょう。
２．日経記事
標的は出張者、Microsoft 365認証情報をホテルのWi-Fi経由で窃取
https://www.nikkei.com/article/DGXZQOUC200E80Q6A820C2000000/
３．対策
・ゼロトラスト・ネットワーク導入
https://spectrum-tech.co.jp/products/ztna.html
背景:2025年9月に発生したアサヒビールのサイバー攻撃により、出荷が停止し、復旧まで、半年程度を要し、事業に重大な影響を及ぼしました。その主な原因は、リモートアクセスVPNから侵入、内部横移動を許すネットワーク構造、管理者アカウントの奪取です。その対策を本製品で提供します。
目的：本製品のコンセプトは、「EDRで端末を守り、ZTNAでアクセスを制御し、ネットワーク監視で攻撃者の動きを見つける。」ことです。なお、今回はEDRについては対象外とします。ZTNA（zero trust network access)は、Cloudflareで、VPNの脆弱性を回避した安全なリモートアクセス環境を提供します。ネットワーク監視は、Zeekにより異常検知（横移動など）し、Slack等へ即座に通知します。ハードは、raspberryPi5を使用し、安価に提供します。中小企業のお客様、大企業の試験的導入に最適です。また、複数拠点、ハードの性能向上など拡張も可能です。設定が不安なお客様には、オンサイトでの設定サービスも実施します。また、EDRとしてMicrosoft defender for businessを参考に記載しています。
中小企業のゼロトラスト導入に貢献。VPNの脆弱性の代替として中小企業への導入推奨
４．利用例
５．問い合わせ先
当社の強み ・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。 ・無線歴３５年、ＳＩ歴２５年の専門家が対応します。 ・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。 スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話：04-2990-8881 email:sales1@spectrum-tech.co.jp 担当：村上