Australia
Australia
豪州連邦政府が注意喚起、KDDIは最新のセキュリティソリューションを提案・サポートします
「対策は万全ですか？」KDDIは最新のセキュリティソリューションで
お客さまのIT環境をお守りする提案・サポートを実施しています。
2020年6月19日（金）の会見で、当時の首相スコット・モリソンは、豪国内の関係機関に対し、サイバー対策について専門的助言を得るとともに、サイバー攻撃から自らを守るための防護的措置を講じるよう注意喚起を行いました。なお、サイバー対策については、産業や個人も含めたコミュニティ全体の取組みが必要であると呼びかけています。
豪州サイバー・セキュリティ・センター（ACSC）は、被害軽減のために優先的に行うべきサイバーセキュリティ対策を指摘しています。豪連邦政府は、もしサイバー攻撃の被害者となった場合、報告を行うよう呼びかけています。
豪国内の日系企業においてもサイバー攻撃の被害事例が発生していますので、ご注意ください。
1）ACSCから被害軽減のために優先的に行うべき対策として指摘されているのは、以下の2点です。
詳細は下記リンクをご参照ください。
豪州通信電子局ホームページ（Advisory 2020-008）
2）他の被害軽減対策として、ACSCは「Essential Eight」と称する対策を推奨しています。
(引用：ACSC - Australian Cyber Security Centre 2019年7月1日～9月30日)
すべてのサイバーセキュリティインシデントを防ぐことが保証されているわけではありませんが、ベースラインとして、組織は8つの本質的な対策を導入することが推奨されています。
エッセンシャルエイトと呼ばれるこのベースラインを実施することで、攻撃者がシステムを侵害するリスクを軽減することが出来ます。エッセンシャルエイトを実施することで、実際に被害を受けて、大規模なサイバーセキュリティインシデントに対応するよりも、時間、費用、労力の面で費用対効果は高くなります。
攻撃者に相対するために、強固なサイバーセキュリティ態勢構築を支援するための実装すべきポイントが提案されています。各組織は、対策を初期レベルまで実施した後、更に完成度を高めて対策を進めていく事が推奨されています。
.exe、DLL、スクリプト (Windows Script Host、PowerShell、HTA など)、インストーラなどの未承認/悪意のあるプログラムの実行を防ぐためのアプリケーション制御が必要です。
理由：すべての非承認アプリケーション(悪意のあるコードを含む)の実行を防止します。
Microsoft Officeマクロの設定を、インターネット上から実行出来ないようにし、書き込み権限が制限された「信頼できる場所」にある場合か、信頼できる証明書でデジタル署名されている場合のみ、マクロの実行を許可するように設定します。
理由：Microsoft Office マクロは、システム上で悪意のあるコードを配信したり実行したりするために使用される可能性があります。
Flash、ウェブブラウザ、Microsoft Office、Java、PDFビューアなどのアプリケーションにパッチを適用しましょう。脆弱性を持つコンピュータには、48時間以内にパッチを当てる他、最新バージョンのアプリケーションを使用しましょう。
理由：アプリケーションのセキュリティ脆弱性を利用して、システム上で悪意のあるコードを実行される可能性があります。
インターネット上のFlash、広告、JavaをブロックするようにWebブラウザを設定します。（理想的にはアンインストール）。Microsoft Office（OLEなど）、Webブラウザ、PDFビューアの不要な機能を無効にします。
理由：Flash、広告、Javaは、システム上で悪意のあるコードを配信し、実行するための一般的な方法です。
ユーザーの職務に基づいて、適切な管理者権限をオペレーティングシステムとアプリケーションに設定します。更には権限の必要性を定期的に再検証します。くれぐれも電子メールの閲覧やウェブブラウジングに特権アカウントを使用しないようにしましょう。
理由：管理者アカウントは「Key to the Kingdom(奪われたら何でも出来てしまいます。)」です。攻撃者は、情報やシステムへのフルアクセスを得るためにこれらのアカウントを使用します。
VPN、RDP、SSH、その他のリモートアクセス、およびすべてのユーザーが特権的なアクションを実行したり、重要な（機密性の高い/可用性の高い）データリポジトリにアクセスしたりする際には多要素認証を実施しましょう。
理由：ユーザー認証を強化することで、攻撃者が機密情報やシステムにアクセスしにくくなります。
オペレーティングシステムにパッチを当てましょう。脆弱性を持つコンピュータ（ネットワークデバイスを含む）に48時間以内にパッチを当ててください。合わせて、最新のオペレーティングシステムのバージョンを使用し、サポートされていないバージョンを使用しないようにしましょう。
理由：オペレーティングシステムのセキュリティ脆弱性は、システムの更なる危殆化を招く可能性があります。
重要な新規/変更されたデータ、ソフトウェア、構成設定を毎日バックアップし、ネットワークから切断された状態で保存し、少なくとも3ヶ月間保持しましょう。年1回、またはITインフラが変更された際に、復元をテストしましょう。
理由：サイバーセキュリティインシデント（ランサムウェアインシデントなど）の後に情報にアクセスできるようにしましょう。
一度、セキュリティインシデントが発生してしまうと、時間、費用、労力の面で、その対応コストは膨大となります。Covid19を受けて、世界的に急激なリモートワークが始まる中、各企業には、セキュリティの見直しが迫られています。
KDDIオーストラリアでは、エッセンシャルエイトを適切に運用していくためにも、お客さまの既存のIT環境を共に確認させて頂きます。また、この対策は継続的に実施しなければならないことから、運用負荷を下げるべく、適切なITソリューションのご提案、および、IT管理のアウトソースをさせて頂いております。お気軽に相談下さい。
あなたのお悩みに最適な解決策は？
KDDIのコンサルタントにご相談ください
KDDIのコンサルタントにご相談ください
