巧妙化するサイバー攻撃の手法とその対策
当社セキュリティサービスNSSEINTの提供を通じて

向 正道¹⁾、 ○齋木 啓¹⁾

1) 新日鉄住金ソリューションズ株式会社

Abstract

サイバー攻撃による情報漏洩やシステム停止は、企業経営において最重要リスクとなっており、攻撃の発見および対処のスピードが被害の程度に大きく影響する。本稿では、比較的最近の事例を混ぜながら、サイバー攻撃の手法および攻撃に対する対応のスピードアップの考え方について解説する。このようなサイバーセキュリティ対策を各企業ですべて実施するには、特に人材面における本業以外への投資が増大することとなり望ましくない。サイバーセキュリティ対策の設計構築から運用までベンダ各社がサービスを提供しており、アウトソースを検討すべきである。サービスの一例として、当社のセキュリティ対策支援サービス「NSSEINT」について紹介する。

Cyber security incident, such as data leak、system suspension, is one of the most significant risks to manage. Early detection and faster response to cyber security incidents are essential to limiting damages. In this article, we introduce a brief description of cyber-attack methods and how to respond as quickly as possible to incidents. For each company, taking all security measures by itself should be avoided, because investigation into non-core business increases. Instead, it is better to outsource some measures to providers. We introduce our cyber security service “NSSEINT" as an example of outsourcing services.

Keywords

情報セキュリティ，インシデント対応，セキュリティ対策アウトソーシング

Cyber Security，incident response，security outsourcing