インシデント5大要因から紐解く──VeronaのSASE運用で築く新時代の防御態勢

まず最も多いのが、VPN機器の脆弱性を放置した結果、ID・パスワードといった資格情報が流出してしまうパターンです。攻撃者はこの弱点をついて機器のメモリから資格情報を抜き取り、それをIAB（Initial Access Broker）と呼ばれる専門の攻撃者グループがダークウェブで売買します。そして、その情報を購入した別のランサムウェア組織が、盗んだ正規アカウントを使って堂々とVPNから侵入してくるのです。

「脆弱性が見つかったのでパッチを当てました」という企業様は多いのですが、私たちが調査に入ると、パッチを当てる前に、すでに資格情報が盗まれていたというケースが後を絶ちません。脆弱性管理とは、パッチを当てて終わりではなく、既に情報が盗まれていないかまで確認するという視点が不可欠です。

次に、インターネットへの出口対策の不備です。最近、認証情報を盗む手口として「インフォスティーラー」と呼ばれる情報窃取型マルウェアが猛威を振るっています。

このマルウェアは盗んだ情報を外部の収集サーバーにアップロードしますが、もし出口対策としてUTM（統合脅威管理）やファイアウォールで、不審なドメインへのアクセスをブロックしていれば、この通信自体を遮断できます。

つまり「マルウェアには感染してしまったが、情報は盗まれなかった」という状態を作ることができるのです。この出口制御ができていないために、貴重な認証情報を抜き取られてしまうケースが非常に多く見受けられます。

これまで私たちが対応してきたランサムウェア被害のほとんどがVPN経由での侵入ですが、その中で2要素認証を導入していた企業が突破された例は一度もありません。
これは極めて重要な事実です。仮にID・パスワードが盗まれてしまっても、2要素認証さえ導入していれば、攻撃者は侵入できない。それだけ強力な対策なのです。

ただし、ここにも落とし穴があります。それは「一部の主要アカウントだけ」という不完全な導入をしているケースです。
実際、あるお客様は、一般ユーザーのVPNアカウントには2要素認証を設定していましたが、ITメンテナンス会社用の特殊なアカウントがID・パスワードのみの運用になっており、そこを突かれて侵入されてしまいました。2要素認証は、例外なくすべてのアカウントに適用することが鉄則です。

攻撃者はネットワークに侵入すると、まず内部の状況を探るためにスキャン活動を行います。この時、IPS/IDS（不正侵入防御/検知システム）やUTMを導入していれば、「スキャンの疑いあり」といったアラートが必ず上がります。この初期段階で気づくことができれば、被害を未然に防ぐことが可能です。
ところが、多くの企業でそのアラートを誰も見ていません。せっかく高性能なセキュリティ製品を導入しても、アラートを監視する体制がなければ、宝の持ち腐れです。気づいた時にはサーバーが全て暗号化されていた、という悲劇は、この「監視体制の不備」から生まれます。現代のセキュリティ製品は、導入して終わりではなく、運用してこそ初めて意味を成すのです。

最後に、ネットワーク内部のアクセス制御の問題です。ランサムウェア攻撃の典型的な手口は、VPNで侵入した後、特定のサーバーに対してリモートデスクトップ（RDP）で接続するというものです。
そもそも、VPNで接続したユーザーが、いきなり重要サーバーへ直接リモートデスクトップ接続できる必要があるのでしょうか。多くの場合その必要はありません。

• 一旦、踏み台サーバーを経由しないと重要サーバーには接続できないようにする。

• 特定のIPアドレスからしかリモートデスクトップ接続を許可しない。

• 想定外のIPアドレスからの接続があった場合は、アラートを上げる。丸付き箇条書き

こうした緻密なアクセス制御と監視の設計が、最終的に被害の有無を分ける、極めて重要なポイントになります。

Veronaでは、これらの機能を無料で3週間お試しいただけるPoC（Proof of Concept）環境をご用意しています。

もちろんPoCもフルマネージドですので、ヒアリングシートにご記入いただくだけで、約3週間で実際の環境で運用イメージを掴んでいただけます。
また既存環境からの移行提案や、実際の切り替え作業もフルマネージドでご支援します。

業務への影響を最小限に抑えるための段階的な移行も可能ですので、スムーズな本番導入まで安心してお任せいただけます。

Veronaは、当社が展開しているネットワークオールクラウドシリーズの一部となっており、既に累計5,300社以上の企業様にご導入いただいています。
例えば、図研エルミック株式会社様では、VPN・ファイアウォールの更改をきっかけにVeronaを導入され、ネットワークセキュリティの課題を一挙に解決された点をご評価いただきました。

また、数百店舗を展開するアパレル企業様では、クラウド利用の増加による通信のボトルネックと、多拠点管理の運用負荷が大きな課題でしたが、Veronaの導入によりわずか3ヶ月で柔軟なネットワークを再構築することができました。

ローカルブレイクアウトで通信の逼迫を解消し、クラウド利用へもスムーズに対応できるように。数百店舗の管理をアウトソースすることで、運用効率とセキュリティの両立を実現された点が、採用の決め手となりました。
Veronaは、私たちのログ分析ソリューション「ALog」をはじめとする各サービスと連携することで、ネットワークからエンドポイントまでを守るトータルセキュリティを実現します。

今後も、お客様の安心・安全なネットワーク環境の実現を支えてまいります。ご清聴いただきありがとうございました。