編集部からのお知らせ
新型コロナ禍が組み替えるシステム
テレワーク関連記事一覧はこちら

女子高生にもセキュリティインシデントが影響する時代--この難局にどう対応すべきか - (page 3)

國谷武史 (編集部)

2017-08-28 06:00

CSIRTとその連携の意義

「Heartbleed」は、脆弱性史上初めて(かもしれない)アイコンが付けられた''
「Heartbleed」は、脆弱性史上初めて(かもしれない)アイコンが付けられた

 一方で満永氏にとって、インシデント対応の難しさを乗り越えていくきっかけもあった。その1つが、2014年に明るみになったOpenSSLの脆弱性、通称「Heartbleed」だったという。「CSIRTの必要性を強く実感した」(満永氏)

 この時は脆弱性の公表直後に攻撃コードも出現した。企業や組織ではシステムを止めて直ちにアップデートしなければならなかったが、稼働中のウェブサイトの停止は事業にとって死活問題と考えるところが少なくなかった。IT部門や事業部門など、さまざまな部署間の調整をしている最中に攻撃を受ける組織が多発した。

 「もしCSIRTがあれば調整と対応が速やかにできただろうと感じた。同時にセキュリティの情報収集力も必要だと実感した出来事だった」と満永氏。2017年8月もOpenSSLの脆弱性を突いたとみられる不正アクセス事件が報じられたが、「Heartbleedであるかは不明だが、仮にそうだとすれば、発生から3年が過ぎた今でも問題が続いている」という。

 満永氏はこうした経験から、今後もインシデントの影響がおよぶ対象が広がり、その対応もますます困難になっていくと指摘する。だからこそ、インシデントに対応するCSIRTが必要であり、CSIRTも単独ではなく、NCAのような“場”を通じて連携していくべきだと語る。

インシデントが広がる時代にこそ、垣根を超えたCSIRTの連携が重要になってくる''
インシデントが広がる時代にこそ、垣根を超えたCSIRTの連携が重要になってくる

 加えて、IoTへの関心の高まりなどを背景に、今後は制御システムにおけるセキュリティの連携も課題になるとした。安定稼働の“死守”が命題となる制御システムのセキュリティ対策は、ITシステムとは異なる視点や方法も多いだけに、満永氏は「分野の異なる組織や人々とも連携しながらインシデントに対応していくべきだ」と提起した。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    テレワークで起こりがちなトラブルの原因「資料が自宅から閲覧できない」にどう対処する?

  2. 経営

    CIOが成功するための最大の条件は「CEOとの連携」にあり?!516名のCIO調査を紐解く

  3. 経営

    【働き方改革事例】PCの調達・管理に関する不安を解決するサブスクリプションサービス

  4. クラウドコンピューティング

    【DX解説書】もっともDXに不向きな〇〇業界が取り組むべき改革とは?

  5. クラウドコンピューティング

    今すぐ「働き方改革」に着手するべき、2つの理由と改革への第一歩

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]