金融機関向けセキュリティソリューション著者：中村弘毅監修：齋藤ウィリアム浩幸金融機関向けセキュリティソリューションエクゼクティブサマリー： • 昨今、ニュースなどでサイバー犯罪が新聞の一面を飾る日が多くなり、その犯罪手口の多様化により、サイバーセキュリティ対策を軽視できない状況になっています。• 企業の経営陣は、これまで業務に直結しないセキュリティ対策への投資を見送る傾向にありましたが、経営を揺るがしかねない要因として、この方針が大きく変わろうとしています。キュリティ対策の強化が必要となると推測しています。脅威の進化：弊社が未知のマルウェア対策として提供している仮想サンドボックスサービス (WildFire) は、2015 年２月現在、5000 社以上のお客様が利用されており、１日の検査対象となるファイルが 150 万を超え、１年前と比較して 10 倍になっています。この１年で、新規にマルウェア判定さ日本では、平成２６年１１月にサイバーれたファイルは、平均で検査ファイル全体セキュリティ基本法が制定され、サイバーの約 5% になり、このマルウェア判定したセキュリティ戦略が立案されたことにより、ファイルの 59% は、他のベンダーが対応国としてのサイバーセキュリティの取り組していない未知のマルウェアであることがみが強化される事となりました。判明しています。平成２７年度版金融情報システム白書 *1 によると、国内の金融機関ではサイバー攻撃によりシステムが停止したことは無いが、万が一にもこうした事態が発生した図 1: 場合には顧客や決済システムなどにも大きな影響を与えることが考えられるという記述があり、入口・出口・内部脅威対策として、明確な対策方針が新たに追記されました。これまでは、金融機関毎に独自のセキュリティ基準による対策が行われていましたが、今後は明確な基準が打ち出されたことにより、方針に即した対策の必要性が問われることになります。平成２７年 4 月に金融監督庁の監督指針が更新され、セキュリティ対策基準が盛り込まれたことにより、金融機関に一層のセ図 2: パロアルトネットワークス | 金融機関向けセキュリティソリューション 1 また、マルウェアがどのようなファイルであるかを分析すると Financial Service に該当するお客様では、上記の図にあるように実行形式のファイルが大部分を占めることが判っています。表 1: 過去 1 年、未知のマルウェアは一定数の増加で推移していますが、未知の脅威は一過性のものではなく、マルウェアが形を変えて、発見されにくくすることで、既存のアンチウィルス製品が対応するスピードを上回るペースで日々進化し続けています。今後のセキュリティ対策のあるべき姿： • これまでのセキュリティ対策は、何らかの攻撃を受けたことが判明し、その攻撃への対応が起点となる、既知の脅威への対策が中心でした。例えば、新しい脅威が公表されると、その脆弱性やウィルスに対応しているかどうかの議論になり、セキュリティベンダーはその対応スピードを競っていました。さらに、未知の新しい脅威が発見されると、新しいセキュリティ製品を追加し、絶対に侵入させないということが至上命題になり、経営陣も同様の前提で認識しているために、欧米と比較して、セキュリティに対する意識が向上しない状態が続いていたと思われます。最近は、脅威の手口も巧妙になり、侵入されてしまうことを前提とした対策が標準になりつつあります。つまり、これまでの前提が変わり、未知の脅威が社内に侵入した後の対策が求められています。今後、これらの前提に沿ったセキュリティ対策としては、以下の３点を満たしている製品、ソリューションが必須になります。 • 脅威の対応スピード・脅威情報の共有 • 自動化 • 防御表 2: 先に例を挙げた脅威に対応するには、上記の３つの点に対応できるプラットフォームを持っていることが重要になります。例えば、１日に数万もの新規マルウェアが発見され、その全てに迅速な対応ができるか？との問いに明確に回答できるセキュリティ製品、ソリューションを選ぶことが必要です。 • セキュリティ対策製品では、検知を優先する製品はありますが、その製品で脅威から防御することが出来ない場合には、人手を介する必要があります。また、金融業界をはじめとする各業界団体においても情報共有の必要性が高まっており、検知・防御した攻撃が同じ業界内で発生しているのかどうかを確認することも重要です。 FISC 要件への対応の重要性：今回の金融庁の監督基準では、入口、出口、内部対策の必要性について記載されていますが、具体的な対策について明記されませんでした。しかし、平成２７年度版金融情報システム白書 *1 には、新規のセキュリティ対策要件が具体的に提示されています。一昨年に発生した米国のクレジットカード流出事件でも、脅威を検知していたが、検知後に人を介した対応プロセスに問題以下の表に記載されている要件が平成があり、被害が拡大したとの報告があり２７年度版で、新たに追加されたセキュリティ対策の一部です。金融機関では、ます。入口対策を重視する傾向がありましたが、今後のセキュリティ対策では、脅威の拡今回、出口対策が詳細に定義されていま大スピードに対応でき、発見した脅威をす。特に、マルウェアの検知・遮断と明確自動的に分析し、人手を介さずに脅威に記載されています。また、次世代ファイを防御できる機能を持つことが推奨されアウォールによるアプリケーションの通信ます。監視が含まれています。つまり、従来のセキュリティ対策では不十分であり、ポートベースのファイアウォールの通信ログの監視には限界があるということが明確であり、今後、アプリケーションレベルの通信監視・制御が標準機能として搭載していることが新しいファイアウォールの基準と言っても過言ではありません。多層防御はシンプルさが重要金融情報システム白書 *1 では、多層防御は、入口対策では不十分であるため、出口対策も平行して実施することが重要であると訴求しています。このため、既知の脅威対策のイメージから多層防御は複数のセキュリティ製品を組み合わせて実現するものだと考えられるかもしれませんが、これは大きな誤解です。多層防御は出来るパロアルトネットワークス ¦ 金融機関向けセキュリティソリューション 2 限りシンプルに実現することが重要です。図 3: 管理対象となるセキュリティ製品が増加すれば、同時に、運用コストの上昇、分析対象ログの増加に直結するため、現実的ではありません。また、最近では、多層防御に該当する機能を１台で複数有している製品が増えてきていますが、パフォーマンスの観点から多層防御を利用した際のメリット、デメリットを事前に把握することが重要です。パロアルトネットワークス製品は、多層防御に必要なすべての機能を同時に使うことを前提として開発されており、シンプルな多層防御を実現することが可能です。パロアルトネットワークスが考える FISC 要件に対応した対策： • パロアルトネットワークスは、セキュリティ対策はシンプルであるべきだと考えています。上記の図は、金融情報システム白書 *1 に記載されている要件を盛り込んだ場合のセキュリティ対策例です。入口・出口対策を１台のセキュリティ製品で実現することで、多層防御の要件を満たし、かつ、既知のセキュリティ製品を統合することで大幅なコスト削減につながります。この対策を実施した上で、パロアルトネットワークスが提供していない（上記の図、黒字で記載した対策）セキュリティ対策をお客様の要件に合わせて追加することで、最適なセキュリティ対策を実現することができます。パロアルトネットワークスが提供するセキュリティソリューション： • パロアルトネットワークスは、お客様にアプリケーションを安全に利用して頂くことを目的として創業した会社です。その理念は現在も変わらずアプリケーション識別をコアに位置づけ、様々なセキュリティソリューションを提供しています。金融機関のお客様には、インターネット入口・出口対策、未知のマルウェア対策、内部脅威対策をご利用頂いております。 • インターネット入口・出口対策金融機関のお客様は、大きく分けて２つの入口・出口があります。１つはインターネットへの入口・出口、もう１つは対外接続ネットワークの入口・出口対策です。 -> 入口・出口対策図 4: 以下の対策を１台で実現することによりシンプルな多層防御が実現可能です。 • アプリケーションレベルでの通信可視化・制御 ( ポート詐称の発見 ) • IPS/IDS , AntiVirus Gateway の統合 • 未知のマルウェア • 対策として WildFire の利用 • 他のお客様で発見された未知のマルウェア情報を１５分間隔で共有 • マルウェアサイトへの遮断を目的とした URL フィルタリング機能 -> 対外接続ネットワーク対策対外接続ネットワークは、インターネットに接続されていないという理由から、ポートベースのファイアウォールによる最低限の対策が行われてきました。しかし、昨今、マルウェアの感染経路がインターネットに限定されないために、さらなる対策が求められています。しかし、対外接続ネットワークに複数製品を組み合わせるのはコスト的にも現実的ではないために、弊社製品１台での多層防御ソリューションが最適です。パロアルトネットワークス | 金融機関向けセキュリティソリューション 3 ・未知のマルウェア対策・エンドポイントの対策 ( アドバンスドエンドポイント Traps) パロアルトネットワークスの未知のマルウェア対策は、クラウドベースであるため、多くの金融機関のお客様はファイルを外部に出すことに強い懸念を持たれるケースがあります。そこで、ファイルの検査は実施せずに、パロアルトネットワークスを利用されている世界中のお客様で検出された未知のマルウェアのシグネチャを 15 分間隔で取得することで、未知のマルウェア対策を実施することが可能です。ファイルのアップロードが難しい場合には、ファイルを外に出さずにファイルのスキャン、シグネチャの作成を行うことが可能なアプライアンス製品 (WF-500) をご用意しております。これまで数々のエンドポイントセキュリティ製品が市場に出回っているにもかかわらず、アンチウィルス製品は従来のシグネチャベースによる対策に終始してきました。パロアルトネットワークスが提供するアドバンスドエンドポイント製品は、個々の攻撃そのものではなく、マルウェアが利用するエクスプロイトテクニックに着目することにより、脆弱性に関する予備知識がなくても攻撃を防御することができます。これにより、悪意のあるファイルが使用するエクスプロイトテクニックが実行されたタイミングで、攻撃を検知、遮断することが可能です。・内部脅威対策・サイバー脅威インテリジェンス AutoFocus 社内は安全という前提が崩れてきており、社内ネットワークのセキュリティ対策の強 • 弊社では、2015 年 3 月３１日、お客様化に取り組むお客様が増加しています。がサイバー脅威との闘いに明確な優位性を持てるよう、優先度付きの実用性の高社内でどのようなアプリケーションが利用いサイバー脅威情報を提供する、サイバーされているかが分からないと言われている脅威インテリジェンスサービス Palo Alto IT 担当者様が増えており、現状の対策を Networks AutoFocus を発表しました。疑問視されています。そこで、まずは、社内ネットワークのアプリケーションを可視セキュリティ担当者は、さまざまなツール化し、金融情報システム白書 *1 に記載されやベンダーからの配信情報や、組織全体ている出口対策を実施することで社内をよに導入されたデバイス群からの膨大な量りセキュアに保つことが可能です。のセキュリティデータや通知を毎日受信しまた、クラウドサービスの普及により、ます。この莫大な情報にはコンテキスト（制 SSL による暗号化通信の利用が通信全体の御するための情報）や、次の手順に必要３割を占めるまでに増加しています。このな詳細情報がごくわずか、もしくはまった課題に関しても、SSL 通信を復号することく存在しないため、組織が直面する他でで、より詳細にどのようなアプリケーショは見られない固有の標的型攻撃は識別しン、どのようなサイトに接続したかについにくく、その結果、攻撃を事前に防止するて監視することが可能です。機会を逃すことが多くなります。図 5: AutoFocus のサービスによりセキュリティ担当者は、日常的に高度な標的型攻撃の標的となる 5,000 以上のグローバル企業、サービスプロバイダ、政府機関から収集された何十億ものファイル分析結果から得られた実用的な詳細情報へ即座にアクセスできるようになります。個々の脅威の発生源や独自性、同業種での関連性といったコンテキストを提供することにより、サイバー脅威インテリジェンスサービス AutoFocus は以下の情報提供を実現します。〒 102-0094 千代田区紀尾井町 4 番 3 号泉館紀尾井町 3F 電話番号 : 03-3511-4050 www.paloaltonetworks.jp • 攻撃者によって使用される最新の脅威戦術、技法、手順の公開 • 攻撃者と具体的な敵対者との関連づけ • 個々の攻撃が大規模な組織的攻撃にどのように組み込まれているかの特定 • 一般的なマルウェアと、高度にカスタマイズされた標的型マルウェアとを区別 • この高度な機能により、お客様は即座に重大な標的型攻撃の優先度を判断することが可能となり、対処するための適切なリソースを割り当て、重要な資産を保護するために迅速な措置を講ずることができます。・まとめ • パロアルトネットワークスは、金融機関を対象に最適なサイバーセキュリティ要件を満たすために利用できる最も革新的で、かつ柔軟なセキュリティプラットフォームを提供します。パロアルトネットワークスプラットフォームは、多数のセキュリティ機能を組み合わせ、シンプルな多層防御により金融機関のネットワークを効果的に保護します。エンタープライズセキュリティプラットフォームはユーザコントロールを通じ、全てのアプリケーションをコントロールし、既知・未知の脅威を阻止し、ネットワークを横断してあらゆるデバイスに繋がった全てのユーザを保護するものです。 • アプリケーションを安全に運用 • 脅威から保護 − 既知・未知問わず − APT、標的型攻撃にも有効 • サイバー攻撃ライフサイクルの各ステップに有効 • プラットフォームを横断する迅速かつ自動化された情報シェア • 複雑な問題への統合ソリューション平成２７年度金融白書 *1 引用：金融情報システム白書（金融情報システムセンター (FISC) が金融情報システムの現状及び課題について過去１年間の最新の動向を盛り込んだ資料 https://www.ﬁsc.or.jp/ publication/disp_target_detail.php?pid=308） © 2015 Palo Alto Networks, Inc. パロアルトネットワークスは、パロアルトネットワークスの登録商標です。商標のリストについては、 http://www.paloaltonetworks.com/company/trademarks.html をご覧ください。本書に記述されているその他の商標はすべて、各社の商標である場合があります。 PAN_WP_SPA_072415