いま、私たちは“サイバーセキュリティの矛盾”に直面しています
企業のセキュリティ投資は年々増加しているにもかかわらず、侵害の件数も損害額も上昇し続けています。
80分
ブレイクアウト時間（侵入から拡散までの平均時間）
60日
平均復旧期間（侵害対応にかかる期間）
2,000件＜
年間報告される侵害件数
950万ドル
1件あたりの平均被害額
出典:Cost of a Data Breach 2023 | IBM
Cybersecurity - Worldwide | Statista Market Forecast
サイバーセキュリティへの投資にもかかわらず
それでもデータ侵害は止まらないという現実
しかし、もしこのようなことが可能なら…
攻撃を受けても重要な業務を継続できる
侵害によるビジネスへの影響を
最小限に抑える
迅速に通常の業務に復帰できる
これが、“データ侵害に備えた”状態です。
では、なぜ多くの企業がこの状態を
実現できていないのでしょうか？
攻撃者の視点から考えてみましょう。
標的選定と 攻撃準備
-
攻撃者の手口:
ダークウェブ調査、ソーシャル
エンジニアリング、認証情報の窃取 -
セキュリティ対応:
企業の外部で行われるため、
直接的な対策は困難
初期侵入の成功
-
攻撃者の手口:
初期資産の侵害（フィッシング、
ゼロデイ攻撃など） -
セキュリティ対応:
多くの企業はファイアウォール、EDR/XDR、SIEM、NAC、脆弱性管理への
投資にとどまっている
水平展開し攻撃範囲を拡大
- 攻撃者の手口: マルウェアやランサムウェアを拡散し、より多くの資産を侵害
- セキュリティ対応: ここで被害を食い止めることが必要だが、投資が不足しているのが現状。
データ暗号化・窃取・逃亡
-
攻撃者の手口:
データの暗号化・窃盗、
業務プロセスの妨害 - セキュリティ対応: DLP（データ流出防止）対策だが、この段階ではすでに手遅れになることが多い
多大なセキュリティ投資にもかかわらず、侵害は避けられていません。
攻撃者が侵入するルートは多様です
内部の不正行為または不注意
漏えいした認証情報
MFAプロンプト爆撃
電話を利用した攻撃配信（TOAD）
未確認の設定ミス
ゼロデイ攻撃
マイクロセグメンテーションは
ラテラルムーブメント（水平移動）を阻止します
すべてのIT資産・アプリケーションに
最小単位の防壁を設置
マルウェアやランサムウェアの
ラテラルムーブメントを阻止
攻撃を受けた際には
重要IT資産を即時に隔離
侵害されたIT資産を検疫（隔離）
設計段階から侵害に備えた環境を構築
今すぐデータ侵害に備えた安心感を
Xshield エンタープライズ
マイクロセグメンテーション プラットフォーム™
この4ページのソリューションブリーフで、Xshieldがどのようにマルウェアやランサムウェアの拡散から重要な資産やアプリケーションを保護するのかをご確認ください。
攻撃者は待ってくれません。
今すぐ手を打つことが肝心です。
マイクロセグメンテーションの導入を、
今日からはじめて侵害に備えましょう。
Become a Partner
By submitting this form, you agree to ColorTokens
EULA and
Privacy Policy