重要インフラ狙撃の入口、なりすまし対策が急務
secure-clip_編集担当
ライター
この記事のポイント
- 重要インフラ攻撃の入口は盗まれた認証情報や信頼済みアカウント
- 従業員本人と使用機器の両方を検証する仕組みが必須
- ゼロトラスト導入で無条件アクセスを廃止し、常時検証を実施
電力やガス、水道などの重要インフラを狙うサイバー攻撃は、従業員の認証情報の窃盗から始まることがほとんどです。かつて「内部ネットワークは安全」という前提で運用されていましたが、この常識は通用しません。現在必要とされるのは「ゼロトラスト」という考え方です。これは社内であっても常に本人確認と機器の安全性を検証してからアクセスを許可する方式です。重要インフラを扱う企業では、経営層が主導して、この多段階認証と機器管理の仕組み導入を急ぐべき時期にあります。
よくある質問
- なぜ重要インフラが狙われやすいのか
- 社会機能を止められれば大きな混乱を招くため、攻撃者にとって高い価値があるためです。また古い機器の使用が続く傾向にあり、セキュリティが手薄な場合があります。
- ゼロトラストの導入に時間はかかるか
- 段階的に導入できます。まずは重要システムから始め、認証情報管理と機器チェックの仕組みを構築することが重要です。
- 従業員の負担は増えないか
- 最初は戸惑いがありますが、生体認証など利便性の高い認証方式を組み合わせることで、負担を最小限に抑えられます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
