賢いセキュリティ対策

ツールと手動で弱点をあぶり出す
項目を絞った廉価版も登場

「外部からの攻撃」に対して、自社のシステムはどれほど安全なのか。あるいは、どれほど無防備なのか。これをチェックしてくれるのが専門業者が提供する「セキュリティ診断サービス」だ。

散在するログを横串で分析可能に
発見的統制の基盤として活用

有事の際、ログデータは原因追及の手がかりとして大いに有効だ。しかし、一元管理できていなければ、迅速で多面的な分析はできない。そこで注目を集めるのが、複数の機器を対象に、ログを収集/蓄積/分析できる統合ログ管理ツールだ。

IDの作成/変更/削除を一括管理
目的を明確にしたシナリオが必須に

異動者や退職者のIDを削除し忘れ、不正アクセスのリスクが残ったまま─。これは内部監査で指摘を受けやすいポイントだ。システムごとに個別にIDを管理していると、残存IDを発生させがち。内部統制対策とID管理による運用コスト削減につながる統合ID管理について、製品の導入や選択のポイントをまとめた。

社内優先度の低さに悩みながらも
新技術を積極導入へ

厳しい経済状況のなか、欧米企業はセキュリティにどう取り組んでいるのか。 フォレスター・リサーチが実施した調査結果から、欧米企業におけるセキュリティの現状や課題を探る。

本稿は米国フォレスター・リサーチ発行の記事「The State Of Enterprise IT Security:2008 To 2009 Business Data Services North America And Europe」を翻訳、編集して掲載しています。

最大のコストは従業員に強いる作業
増え過ぎたセキュリティ庶務にメスを

IT予算が限られる中、セキュリティ対策においてもコストカットが叫ばれている。一定レベルの安全性を確保しつつ、ムダのない取り組みをするにはどうしたらよいのか。コスト削減に向けた4つの方策を探ってみよう。

増大、巧妙化するセキュリティの脅威
無駄を省いて実益重視の対策を

どんな攻撃にも耐え得る体制を作るのは現実的ではない。専門家は、脅威の種類や影響度を理解した上で妥協点を探るとともに、無駄を徹底排除して投資効果を最大化することをポイントに挙げる。

フィッシング詐欺やボットネットワークなど社外からの様々な攻撃。従業員の故意／過失による情報漏洩。企業のセキュリティ担当者はこれまで、もぐら叩きさながらに対策を講じてきた。しかし、完璧を追い求めようとすればコストがかさむばかりか、従業員の生産性を著しく下げることにもなりかねない。特に昨今の不況で予算が限られる中では、「選択と集中」の発想が必要だ。今後のセキュリティ対策の心得と、優先的に取り組むべき分野を探る。［本誌］