1.はじめに
昨今の個人情報漏洩が多発してますが、これからが本番のランサムウエアなどの攻撃が起こり、業務停止になります。昨年発生したアサヒビール事例が一番の手本になります。トレンドマイクロの最新のTrend Vision Oneを全社導入していたのに、ランサムウエアで操業停止になりました。トレンドマイクロから詳細のレポートが出てますので、参照ください。弊社ではXDRも重要ですが、ネットワークのログを監視していれば、検知できたと思いますので、弊社のゼロトラスト・ネットワーク導入キットの構築をお勧めします。
https://spectrum-tech.co.jp/products/ztna.html
2.アサヒビール事例の分析
https://www.trendmicro.com/ja_jp/jp-security/25/l/expertview-20251218-01.html
アサヒグループへのランサムウェア攻撃事例を記者会見から考察~今、注意すべき「データセンター」への侵害
・総括:どれだけ強力なXDR/Vision Oneを入れていても、設定の隙やエージェント無効化攻撃(BYOVD)を突かれると突破され得る。
・弊社コメント:zeekなどのネットワークのログを収集し、大量のファイル流出、横移動、夜間のポートスキャンなどを異常検知できていた。
3.弊社製品の特徴
-ネットワーク監視 侵入されても、横移動を検知、通知 -ゼロトラスト・ネットワーク(ZTNA)導入 VPNに代わるcloudflare -専任者がいなくても安心通知 Slackなどに警報通知
4.提案
ゼロトラスト・ネットワーク導入キット(all in one, 安価、拡張可能) vpn更改 ネットワーク監視
5.問い合わせ先
当社の強み ・無線LANの専門調査会社として、セキュリティから電波までの無線LANの専門性を強みとしております。 ・無線歴35年、SI歴25年の専門家が対応します。 ・自社所有の測定ツール(Linux,スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール)により迅速に対応します。
スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話:04-2990-8881 email:sales1@spectrum-tech.co.jp 担当:村上
