企業・官公庁のお客様
for Business Clients

攻撃箇所の拡大と攻撃の高度化/巧妙化する外的要因対策
（サプライチェーン対策が不可欠）

攻撃箇所が今まではオフィス・オンプレミスだけを守ればよかったのが、今後はクラウドの利用やテレワークの活用、IoT、工場、RPA・・・様々な領域でのITの活用が進んでいくため、広範囲におよぶ攻撃箇所や侵入経路に対して対策が必要となります。また、標的型攻撃に関しては1日あたり新しいマルウェアが35万以上^※も出現しており、さらに攻撃対象を絞って偵察をかけた上で侵入し、そこから社内に水平展開し重要な情報窃取するなど、攻撃手段も巧妙化して来ています。よって、これまでのセキュリティ対策の概念を超越した情報セキュリティ対策（サプライチェーン対策）を考えていく必要があります。

1. ※ 出典：AV-TEST (https://www.av-test.org/en/statistics/malware/)

強化される個人情報保護法の改正に伴う対策

個人情報保護法の改正が2022年の4月に行われました。これまでは情報漏洩が行われた場合においても特に通知義務はありませんでしたが、この改定によって、サイバー攻撃における被害者への通知義務が課せられます。莫大な調査費用が掛かり、罰金に関しても最大1億円が科せられますので、法律の観点においても大きなリスクにつながってまいります。

信頼できないことを前提としたゼロトラストセキュリティの実現

今後は、クラウド増加と攻撃範囲拡大・高度化によりUTM・ファイヤーウォールが保守すべき境界線ではなくなっていきます。例えば、従来は守るべき情報資産が社内にある明確な状態から、クラウドが活用されたテレワークにおいては社外にある情報資産も管理していく必要性があります。そして、このような状況下においては、絶対的な信頼・安全が存在しえないことを前提としたセキュリティ対策、ゼロトラストセキュリティの実現が有効となります。ゼロトラストセキュリティにおける情報資産は、認証や許可を受けたユーザーやデバイスしかアクセスできないため無法化したインターネット社会においても高度な脅威から保護することができます。