世界がパンデミックのような大きな混乱に見舞われるような困難な時代には、人々は不合理になり、多くの場合、本心や信念よりも恐怖から行動するようになる。誤った情報への恐怖、資源の不足、準備不足の医療インフラ、ウイルス拡散への恐怖、経済不安など、数え上げればきりがない。思考は非合理的になり、その結果、決断は新しいパラダイムに対処するための長期的な解決策ではなくなる。複雑で長期的な戦略のために協力する代わりに、個人や地域社会はさらに脆弱になる。
サイバー犯罪者にとっては、パニックや不安に直面したときの人間の心理や行動を悪用することが多い。
攻撃者は何を悪用するのか
「情報セキュリティの文脈におけるソーシャルエンジニアリングとは、人々を心理的に操作し、特定の行動をとらせたり、機密情報を漏洩させたりすることである」（ウィキペディア）。サイバー攻撃者は、人々が情報を渇望していることや、「パンデミックを終わらせる」ための迅速な解決策を求めていることを熟知している。 一見すると自社のCEOから送られてきたように見えるメールを読んでいる場合でも、複数のウェブサイトでウイルスに関する調査を行っている場合でも、その裏側ではマルウェアが潜んでいる可能性が十分にあります。メール、SMS、WhatsAppのコンテンツに含まれるリンクをクリックしたり、見慣れないウェブサイトやドメインにアクセスしたりする前に、一度立ち止まって考えてみましょう。この情報は予期していたものか、知り合いからのものか、信頼できるものか、アクセスした後に何が起こる可能性があるか――そして、それは本当に役立つものなのか？ 特に医療分野のように、人々が極度のストレスや緊急性にさらされている業界では、人的ミスが発生しやすくなり、組織はサイバー攻撃のリスクにさらされやすくなります。
ポジティブな面は、教育というシンプルな方法でこれを克服できる可能性があるということだ。サイバーセキュリティに関する意識向上トレーニングプログラムは、組織に入社した新入社員にとって基本的な手順であるべきだ。さらに、技術系（CSO、IT マネージャー、各部門、CIOなど）と非技術系（トップマネジメント、人事、財務、マーケティング、営業など）の対象者に合わせてカスタマイズしたサイバーセキュリティ・ワークショップを定期的に開催し、更新することで、セキュリティ侵害を減らし、インシデントを防ぐことができる。
本社の方針
在宅勤務は 、新型コロナウイルスの感染拡大を食い止める手段の一つとなっていますが 、その一方で、セキュリティ対策が不十分なエンドポイントを狙うニッチな攻撃者の標的となるリスクも生じます。多要素認証（MFA）が有効化されていない場合や、企業のエンドポイントにおけるパッチ適用状況が頻繁に更新されていない場合、脆弱性が悪用され、アカウントが侵害される恐れがあります。
多くの組織が、一夜にしてリモートワークの方針を導入せざるを得なくなっています。その結果、業務を通常通り継続させるため、IT部門がアクセスやコンプライアンスに関する標準的な手順を急いで策定せざるを得ないケースが少なくありません。これまで従業員がオフィス内のデスクトップPCで業務を行っていた組織では、現在、自宅のPCからVPNを介してデスクトップPCにリモートアクセスするようになり、これによってこれまでとは全く異なるレベルのセキュリティリスクが生じています。
解決策としては、在宅勤務を推奨するすべての組織において、コミュニケーションと成果重視の姿勢が求められます。これには、高度なセキュリティ意識、IT運用部門との部門間連携、そして デバイスコンプライアンス ソフトウェアの活用が不可欠です。
事業継続計画の欠如
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
急ごしらえの計画は、通常、セキュリティの脆弱性やポリシーの緩みを招きます。急ごしらえのポリシーによって組織内に生じた弱点を攻撃者が見つけ出した場合、データを盗み出される（個人識別情報（PII）が漏洩すれば巨額の罰金が科されるリスクが生じる）か、壊滅的な結果をもたらすランサムウェア攻撃を受ける（データが永久に失われないという保証もなく、巨額の身代金が要求される）可能性があります。こうしたシナリオのいずれも、すでに脆弱化している組織を崩壊へと追い込む恐れがあります。
以下を利用している組織 データ損失防止（DLP） ソリューションを導入している組織は、電子メールなどの従来の通信手段による個人識別情報（PII）の漏洩リスクを低減しています。また、既存のバックアップ手順やゼロトラストポリシーも、急ごしらえの事業継続計画に伴うリスクを軽減するのに役立ちます。
OPSWAT 、グローバルな戦いをどのようにサポートしているのか？
OPSWAT 、私たちは「ゼロ・トラスト・フィロソフィー」に基づいてテクノロジーを構築しています。お客様のシステムに接続されているすべてのファイルやデバイスが、マルウェア行為者が攻撃に使用するツールである可能性を想定しています。当社のソリューションとノウハウが、このような増大するリスクへの対処をどのように支援しているかをご紹介します。
Multiscanning & ファイルを開く前の消毒
COVID-19に関する無料で、一見信頼できそうな情報が、ファイル転送を通じてシステムに侵入する可能性があります。OPSWATの技術は、2つのステップを経て、マルウェアを検知し、システム内への拡散を防止します。
- Multiscanning - 多数のマルウェア対策ベンダーによる共同の調査・検知活動に依存しています。その目的は、特定できないファイルベースの脅威が発生する可能性を、ゼロまで低減することです。
- Deep CDR™ テクノロジー （Content Disarm and Reconstruct） - マルチスキャン工程で検出されたあらゆる種類の脅威を排除し、ユーザーがクリーンで安全なファイルを受け取れるようにします。
IPの分析と安全なリダイレクトURL
オンラインで入手できるCOVID-19関連のコンテンツは、魅力的であると同時に危険でもある。そのため、人々は悪質なドメイン、悪質なウェブサイト、システムに感染するためのファイルに頻繁にさらされています。このような場合、OPSWAT がどのようにフィッシング攻撃の防止に役立つかをご紹介します：
- IPアドレスの分析 - 多数のIPレピュテーション情報源を活用して、IPアドレスやドメインの悪意ある挙動をチェックし、コンテンツへのアクセス時にファイルスキャンだけでは検出できないフィッシングサイトなどの脅威を特定します。ユーザーは、1日に複数回更新される主要なIPレピュテーション情報源であるOPSWAT 、MetaDefender 、Cloud を利用して、IPアドレスやドメインを検索できます。
- 安全なURLリダイレクト- ブラウザでのユーザーのリクエストを遮断し、悪意のあるウェブサイトへのアクセスを防ぐことで、信頼できないすべての情報源からユーザーを保護します。ユーザーがアクセスを試みているIPアドレス、URL、またはドメイン名をスキャンし、安全でないアドレスへ進む前にユーザーに警告を表示します。
エンドポイント コンプライアンス
組織は、さまざまなアクセスポイントから自社のネットワークに接続する複数のデバイスを監視する必要があります。マルウェア攻撃者がシステムを攻撃する方法の一つは、これらのさまざまなエンドポイントにインストールされている脆弱性のあるアプリケーションをハッキングすることです。 OPSWATの「Endpoint コンプライアンス・テクノロジー」 は、各エンドポイントにインストールされているアプリケーションを検出して分類し、組織がこれらのアプリケーションを監視・管理できるようにするとともに、アプリケーション固有の設定を評価し、多くの場合、是正措置を講じることが可能です。私たちの目標は、これらのデバイスがIT管理部門が定めたポリシーに準拠していることを確実にし、攻撃者によるセキュリティ侵害やネットワークへの感染を防ぐことです。
教育
OPSWAT 、私たちは、現実的かつ現状に即した姿勢を通じて、強固な重要インフラ・セキュリティを構築するために必要な情報を提供することで、人材への投資に取り組んでいます：
- ニュース、 ウェビナー, ホワイトペーパー、および レポート
- 研修プログラム -ザ OPSWAT アカデミー では、OPSWAT のすべての製品およびサービスの運用・保守における利便性と効率性を高めるための、高度なトレーニングコースおよび認定資格を提供しています
- 技術とツール 新たなセキュリティ上の課題やニーズに対応するため、継続的に強化されている
結論
新型コロナウイルス（COVID-19）は、世界経済や企業の事業運営に多大な影響を及ぼしています。脆弱な状況下では、その状況を利用しようとする人々が必ず現れます。私たちがどのように対応するかが、結果に大きな影響を与えることになります。
OPSWATの目標は、組織が重要インフラ保護のための長期的な戦略とプロセスを構築できるよう支援し、サイバー攻撃だけでなく、それに伴う影響も未然に防ぐための技術とノウハウを提供することです。
OPSWAT 企業が重要なインフラを保護できるよう、幅広い製品とサービスを提供しています。詳細については、 MetaDefender Cloud にアクセスして無料アカウントに登録するか、 ご予約を 、当社の専門家との相談をお申し込みください。
