「増加するサイバー攻撃と次世代型ファイアウォール」IT製品の比較・資料請求サイトは「ITトレンド」

従来のファイアウォールではサイバー攻撃の対策は不十分か？

自社をターゲットにした標的型攻撃などの不正アクセスは、残念ながら従来のファイアウォールでは防ぎきることができません。秒単位で進化を続ける情報化社会に対応した次世代型ファイアウォールを導入し、頻繁にアップデートを繰り返すことで、サイバー攻撃などの脅威へ対応します。

近年、サイバー攻撃の手口は多様化しています。そのため、ますます従来のファイアウォールでは防ぐことが難しくなっています。代表的なサイバー攻撃の例を６つ挙げてみましょう。

• ・社内の情報を狙った標的型攻撃
• ・Webページの改ざん
• ・サーバーへの過負荷
• ・マルチソフトウェアや自社ネットワークの脆弱性を狙った悪質な不正アクセス
• ・PCの遠隔操作、乗っ取り
• ・IDやパスワードの抜き取り

ファイアウォールの限界

上記のような、サイバー攻撃を受けた場合、顧客情報の漏洩や、顧客からの信頼を失うなど自社が被る経済的損害は極めて大きいと言えるでしょう。

従来のファイアウォールにより特定のページやURLはフィルタリングを適用することができますが、プロキシ経由の場合は、簡単に回避できてしまうという事実が明らかになっています。P2P型のファイル交換ソフトも同様に、ファイアウォールを簡単に回避できてしまうのです。

以上をふまえても、重要な情報を扱う自社のセキュリティ機能としては、従来のファイアウォールだけでは不十分だと言えるでしょう。今後、企業は次世代型ファイアウォールを導入する必要性にますます迫られる可能性が高くなります。

次世代型ファイアウォールで実現できること

次世代型ファイアウォールを導入することで、ネットのインフラとなっているDropboxやFacebook、Skypeなどのソフトウェアを監視して把握し、必要に応じて制限を加えることが可能となります。例えば、TwitterやFacebookなどのSNSツールを広報担当者のみに利用を許可するなど、従来よりも厳格なセキュリティ統制を実現しました。

あらゆる通信ログを多面的に分析して蓄積することで、ネットワーク上の異常を素早く検知することができるのです。時間・ユーザ・ソフトウェアなど様々な項目でログを確認、監視し、きめ細かく通信を制御することができます。従来型ファイアウォールでは、あらゆる通信に関する情報・データを視覚化して制御できるという点が大きな特徴です。

今後のサイバー攻撃を見据えて

広く一般に普及しており、業務に欠かせないアプリケーションやソフトウェアにも、不正アクセスの入り口は潜んでいます。

次世代型ファイアウォールを導入することで、各ソフトウェアの使用者や使用用途を厳密に設定することができ、履歴(ログ)を保存することもできるため、徹底したセキュリティ管理を実現できます。

また、導入する企業の規模に応じた次世代型ファイアウォールが用意されており、自社の使用範囲に適したファイアウォールを導入することが可能です。今後、更に勢いを増すと予測されるサイバー攻撃。企業のセキュリティ対策の徹底は急務になっています。