サーバのファームウェアを狙う高度な脅威に、企業が対抗するための最適解とは

　テクノロジーの進化に歩調を合わせるかのように、サイバー犯罪者の手口も高度化し、攻撃対象領域はネットワーク周辺やソフトウェアから、物理的プラットフォームに移行しつつある。サイバー犯罪者は今、サーバやIoTデバイスなどのハードウェアに例外なく搭載された「ファームウェア」に狙いを定めようとしている。

　ファームウェアへの侵害は、通常のアンチウイルスなどのソフトウェアスキャナーで検知することができず、ひとたび侵入を許せば、ブートプロセスの段階で不正なコードが読み込まれることになってしまう。近年ではファームウェアの保護をうたうサーバ製品も登場しているが、その多くは市販ファームウェアに依存しており、完全な信頼性は確保できていない。

　本コンテンツでは、ファームウェアを狙う脅威の存在について警鐘を鳴らすとともに、ファームウェアにカスタムセキュリティチップを組み合わせることで、シリコンレベルの信頼性を実現したサーバプラットフォーム製品群について紹介している。規模や業態を問わず、ハードウェアの保護に課題を抱えている企業にとって必見の内容といえるだろう。