従来のやり方では防げない？　中小企業に今求められるセキュリティ対策とは

　中小企業に対するランサムウェア攻撃が増加傾向にある。侵入手口も、従来のメール経由に加え、VPNやリモートデスクトップなどの脆弱性を突く手口へと巧妙化している。そのため、社内ネットワークおよび認証情報の両方に対して、厳格な管理が不可欠となる。

　こうした背景から、セキュリティスイッチと認証技術を融合した製品が登場している。これは、EDRのようなエンドポイント対策とは異なり、ネットワークに注目した防御手法だ。具体的には、クラウド管理型のセキュリティスイッチによって不審な通信を検知・遮断するとともに、たとえID・パスワードが奪われた場合でも、RADIUS認証によって、ネットワークへの不正アクセスを防止する。これにより、侵入の前後での防御が可能となる。

　例えば、退職者が出た場合でも、SSIDやパスワードを変更せずに、退職者の電子証明書を失効させるだけで対応が完了する。また、BYOD（私物端末の業務利用）環境においても、証明書に基づく厳密な管理が可能となる。本資料では本製品の特徴を紹介しているので、中小企業にはぜひ参考にしていただきたい。