ニュース

これまで、製造段階で依頼または購入できるハードウェア攻撃を回避するための戦略と手法を分析してきました。しかし、レガシー機器や導入済みの機器がある場合、あるいは企業全体のセキュリティ戦略の診断や適用を開始したい場合はどうすればよいでしょうか？強化によって攻撃のリスクを軽減する方法を見てみましょう。

硬化とは何ですか?

セキュリティリスクの軽減、潜在的な攻撃ベクトルの排除、システムの攻撃対象領域の縮小が目標であれば、強化に含まれるツール、テクニック、ベストプラクティスを適用できます。強化は、テクノロジーアプリケーション、システム、インフラストラクチャ、ファームウェア、ソフトウェア、ハードウェアに適用できます。例えば、犯罪者やマルウェアがシステムに侵入する際に使用する、不要または冗長なプログラム、アカウント機能、アプリケーション、ポート、権限、アクセスなどを排除できます。

強化はサイバーセキュリティにとって不可欠です。組織全体にわたる潜在的なセキュリティ脆弱性を監査、特定、排除、制御するための体系的なアプローチを提供するためです。強化システムには以下のレベルが含まれます。

• アプリケーションの強化
• オペレーティングシステムの強化
• サーバーの強化
• データベースの強化
• ネットワーク強化

ハードウェアに強化を適用するにはどうすればよいでしょうか?

以下に、施設内のハードウェアを強化するための 5 つのヒントを示します (一般的なヒントの一部は他のレベルにも適用されます。メモを取ってください)。

既存システムの監査

既存のテクノロジーと設備をすべて包括的に監査してください。侵入テスト、脆弱性スキャン、構成管理には特に注意を払ってください。システムまたは企業内のあらゆる欠陥を体系的に発見し、修正の優先順位を付ける必要があります。さらに、NIST、Microsoft、CIS、DISAなどの業界標準に準拠し、システム強化のベストプラクティスに準拠してください。

システム強化戦略を計画する

すべての脆弱性を一度に排除しようとするのは、初心者が陥りがちなミスです。まず、リスクを評価する必要があります。つまり、この脆弱性による攻撃を受ける可能性を評価し、最も危険な欠陥を優先的に修正する必要があります。次に、予算を見直す必要があります。脆弱性によっては、修正費用が他の脆弱性よりも高額になる場合があります。巨額の設備投資にばかり注力するのではなく、工場出荷時にデフォルトで有効になっていない可能性のある機能を探してみてください。この2つのステップを踏むことで、予算の制約と最も差し迫ったリスクに基づいて、脆弱性修正の優先順位付けをスムーズに行うことができます。そして、脆弱性へのパッチ適用をできるだけ早く開始する必要があります。

重要なシステムや機器へのアクセスを制限する

これは、分散型インフラストラクチャ、IoTアプリケーション、エッジコンピューティングに特に当てはまります。筐体は、物理的な侵入を回避または通知するように特別に設計されていることを確認してください。機器を移動できる場合は、アクセス制限区域内に設置してください。移動が不可能な場合は、最先端の暗号化とアクセス制御を導入してください。資格情報とパスワードの認証には、ハードウェアセキュリティモジュール、タンパーピン、またはトラステッドプラットフォームモジュール（ これらの戦略の詳細については、当社のブログ記事をご覧ください）を活用できます。現在では、従業員のコンピュータやワークステーションなど、アクセス制限区域外のシステムに使用できる、市販の暗号化ドライブやフラッシュメモリが数多くあります。

不要な権限や冗長な権限を削除する

マイクロコントローラとファームウェアレベルから始めることができます。近年の技術進歩により、プロセッサはアプリケーションやソフトウェアを起動する前に、悪意のあるコードが挿入されているかどうかを確認できるようになりました。中には、null値を返して攻撃を完全に回避できるものもあります。これは、マイクロコントローラレベルで命令の読み取りと実行の権限が制限されているおかげです。セキュアブート、SoC保護、トラストゾーン、バスモニターの詳細については、こちらをご覧ください。 一般的なハードウェアの脆弱性に関するブログ。

継続的なレビューと更新

強化活動を実施する際には、計画を定期的に見直し、更新してください。設備投資がビジネスの優先事項と一致していることを確認し、社内リソースや未活用の設備能力を活用してリスクを軽減・排除するようにしてください。最善の強化活動は、不要または冗長なシステムを排除することと関連しており、これらは多くの場合、財務上の節約の機会を無駄にしてしまうことにも留意してください。最後に、脆弱性の関連性は時間の経過とともに変化する可能性があり、タイムリーに修正するために迅速に適応する必要があることに留意してください。

システム強化は、損失の回避と生産性向上の両方において、すぐに成果をもたらします。まず、管理および更新が必要なシステム、アプリケーション、ソフトウェア、ハードウェアが減るため、システム機能が向上します。これは、運用上の問題、不適切な構成、非互換性のリスクの低減にもつながります。次に、セキュリティが大幅に向上し、攻撃対象領域が縮小されます。これは、犯罪者が他の標的からより多くの利益を得る可能性が高いため、あなたの会社が犯罪者にとって魅力的でなくなることを意味します。まだシステム強化を始めていない方は、今すぐ始める必要がある理由がお分かりいただけるでしょう。サイバーセキュリティの詳細については、サイバーセキュリティブログシリーズをご覧ください。