テレワークセキュリティのセミナーを受講してみた

先日、某社主催の緊急セミナー『日本の組織を狙ったサイバー攻撃に備えよ～テレワーク環境の隙が狙われている～』を受講しました。オンラインなので移動で寒い思いもせず、お昼を食べながらでも受講できていいですね!

昨今のサイバー攻撃事情や傾向、対策方法についてのお話があり、もちろんEmotetも話題に上がりましたが、結局のところ現時点ではまだEmotetの全容はつかめていないとのことでした。(Emotetについては先日記事を書きました→)

ウィルスチェックにかからない？最凶ウィルス”Emotet（エモテット）”

ランサムウェアも、言葉としてはもはや聞き慣れてしまった感じがありますが、最近は攻撃対象を絞った高度な標的型の手法を用いるケースが出てきています。
ゲーム会社のカプコンが被害を受けたニュースも記憶に新しいですね……

昨今の事情で一番印象強かったのが、“ファイルレスタイプのコンピュータウイルスが急増している”という話題です。従来はファイルタイプのウイルスが主流だったため、ウイルス対策ソフトでのスキャンによって検知することができていました。これが、新しいものはファイルとしては存在せずにメモリ上で動くため、従来の方法では検知が難しくなっているとのことでした。

コンピュータウイルスによる攻撃を受けないための製品や手法は以前から多々ありますが、実際に攻撃された場合への備えとして、“EDR”と呼ばれるセキュリティを導入することが挙げられていました。防御する機能だけではなく、コンピュータウイルスの被害を受けたときにどのような影響があったのか、を調査しやすくする機能を備えたものです。ウイルス対策においても、多面的に物事を考えることが必要ですね。