イベントレポートアーカイブ
パスワード依存の危険性、何もしないと半年後には倒産か?(2/3 ページ)
今こそ、中堅・中小企業のセキュリティに必要なのはMFA(多要素認証)
ヤング氏は「SMBでまだ手つかずの分野がある」と続ける。同氏の説明によると、セキュリティ侵害の81%がパスワードの悪用によるものだという(図2)。攻撃者は安全性の低いパスワードを狙い、情報を盗み出す。また、米国の通信企業ベライゾン・コミュニケーションズの調査によると、セキュリティ侵害を受けた61%が従業員1000人以下のSMBということも明らかになっている(※3)。攻撃の的となるSMBこそ認証対策が必要であるが、どこもまだ具体的な対策が打てていないのが現状のようだ。
パスワードセキュリティを向上させる方法としてMFA(Multi-Factor Authentication:多要素認証)を活用する方法があるが、多要素認証ソリューションは運用管理が難しく、基盤構築のためのインフラ投資も必要となり、SMBにとってはハードルが高い。そこに目を向けたウォッチガード・テクノロジーは、SMBにも容易に導入できるSMFソリューション「WatchGuard MFA」を新たに提供する(図3)。2017年8月に買収したDatablinkの多要素認証ソリューションを基にしたサービスである。このWatchGuard MFAはクラウドサービスとして提供されるため、ハードウェアやインフラ投資も必要ない。2018年7月現在は、パブリックベータ版を公開しており、近々、正式版をリリース予定だ。
(※3)「Verizon Data Breach Investigations Report」(ベライゾン・コミュニケーションズ)
2018年の製品展開における3つの重要テーマ
ウォッチガード・テクノロジーは、2018年の製品展開のテーマとして「Security as a Service」「Intelligence to the Core(インテリジェンスをコアに取り入れる)」「Security Beyond the Perimeter(境界を超えたセキュリティ)」の3つを掲げた(図4)。
「Security as a Service」は、セキュリティソリューションをクラウドサービスとして提供する。ハードウェアやインフラも不要のため、SMBでも容易にセキュリティ対策が実施できる。
「Intelligence to the Core」では、セキュリティソリューションにAI(人工知能)やマシンラーニング(機械学習)を活用する考えを示した。既知の攻撃パターンと照らし合わせて脅威を検出するシグネチャベースのセキュリティでは、未知の脅威は検知できない。そこで、AIやマシンラーニングといった技術を取り入れ、脅威の検出精度を上げる。今後、脅威検出のクラウドサービス「Threat Detection and Response(TDR)」に組み込む方針だ。
「Security Beyond the Perimeter」では、ビジネスでクラウド活用が進む現在、企業ネットワークから出たオフネットワークの状況下で、いかにセキュリティを確保するかが重要となるという。ファイアウォールの外に出た環境でもネットワークセキュリティを確保できるソリューションを提供する。
ウォッチガード・テクノロジーのミッションは、企業規模によらず広範囲に展開可能なソリューションを提供することだという。大企業は専門的な知識を持つセキュリティエンジニアを雇用できる体力があるが、SMBはそうはいかない。以上の3つのテーマを基に、十分な知見を持たないSMBでもエンタープライズレベルのセキュリティソリューションを導入できるよう、製品展開を強化する考えだ。
Copyright © ITmedia, Inc. All Rights Reserved.
イベントレポートアーカイブ
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
「Gemini Notebook」になって何が変わった? NotebookLMからの変更点をおさらい
-
2
ゼロから分かる「Python in Excel」 プログラミング未経験の筆者がデータ分析してみた
-
3
生成AIで減る作業時間、残る確認と責任 ITエンジニア1265人調査
-
4
そのFTP、止めて大丈夫? 「古いファイル転送」を残すか見直すか
-
5
なぜ「情シス不在」でもIT化が回る? 39人の町工場が15年かけて見つけた答え
-
6
「AIを盗む」のではなく「AIを動かす」ために Googleが捉えた攻撃者の異変
-
7
Googleの自動化ツール「Workspace Studio」×Gemini、4つの業務効率化アイデア
-
8
その見積書、ChatGPTに入れて大丈夫? 現場で迷わない「OK/NG」の線引き
-
9
7歳からのLinux愛好家が、なぜ今「Windows」に? OSの見方が変わった理由:896th Lap
-
10
情報処理安全確保支援士試験、10月6日に申込み開始 CBT化で受験対策はどう変わる?
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー