組織の規模を問わず迫る脅威、被害を未然に回避する“予防重視”の対策とは？

　あらゆる組織において、ひとたびサイバー攻撃を受ければ、企業の信頼性や生産性が損なわれ、多大なコストが発生することが避けられない。少人数のチームでは混乱が生じ、成熟したセキュリティチームを擁する企業であっても、対応には限界が生じる。このようなリスクを最小化するためには、脅威を可能な限り早期に特定し、迅速に対応できる体制を構築する必要がある。

　このように、脅威を早期に特定することで被害を未然に防ぐアプローチを“予防重視”のサイバーセキュリティと呼ぶ。その実現に役立つ方法としては、「ランサムウェアの実行を未然に防ぐ」「ネットワーク脅威を素早く遮断する」「受信箱に配信される前にフィッシングやビジネスメール詐欺（BEC）を阻止する」「認証情報の悪用を未然に阻止する」「攻撃に先んじて弱点を見つけて修正する」といった5つが挙げられる。

　本資料では、これら5つのアプローチについて個別に解説している。併せて、各アプローチに推奨されるソリューションも紹介しているので、参考にしていただきたい。