サーバの起動プロセスを狙う脅威が増加、その解となるセキュリティ対策のススメ

　データ主導社会への移行とともに、データ侵害の脅威度は高まり続けている。近年の米国での調査では、消費者の84％は、強力なセキュリティ管理を実施していると思われる企業へのロイヤリティーが高まると回答している。セキュリティへの取り組みの巧拙が、デジタル経済を勝ち抜くかどうかを左右すると言ってもよい

　そのためのキーワードが、サイバーレジリエンスだ。インシデントの影響を最小限に抑え、速やかに元の状態へと復旧する能力を高める必要がある。セキュリティソフトのように後から機能を追加するだけでなく、ITシステムの基盤となるサーバやワークステーションにセキュリティを組み込み、エンドツーエンドの内在的な信頼性を確保したい。

　では、企業は何を行えばよいのか。その実現手段として注目されるのが、ITシステムの起動プロセスを担うファームウェアやBIOSといったハードウェアレベルの安全性に焦点を当てシステム保護を行う手法だ。本資料では、米国国家安全保障局（NSA）のUEFIセキュア ブート カスタマイズに関する文書でも取り上げられた手法を含め、サイバーレジリエンスを実現し、脅威に先手を打つ方法を明らかにする。