“プロフェッショナル化”が進むサイバー攻撃、企業で取り組むべき防御策とは？

　近年、多くの専門化が攻撃者の“プロフェッショナル化”を指摘している。少人数で安価なツールを使って攻撃を行うような従来のイメージとは異なり、専用のデータセンターを持ち、組織化されたスタッフを使い、時には数万ドル以上もするツールを活用した攻撃者が登場しているのだ。

　ビジネスとしてデータの詐取を行っているため、標的型攻撃やランサムウェア攻撃などのさまざまな手段が用いられる。そのため、脅威をシステムの入口で阻止するだけでなく、万が一侵入を許しても、迅速にそれを検出・修復できる多層的な防御が必要となる。

　こうした攻撃者から貴重なデータを守るには、未知のマルウェアなどを高い精度で検出し、感染したエンドポイントを素早く修正する機能が欠かせない。本コンテンツでは、多次元の機械学習アプローチ、誤検知率0.01％未満のふるまい監視機能、クラウドベースのサンドボックスなどによる多層防御の構築方法を詳細に解説する。