情報セキュリティ対策｜システム監査技術者試験

何を手掛かりに見つけ、誰の立場で守るのか

情報セキュリティ対策は、人的、技術的、物理的という側面に分けて考えるのが基本です。そのうえで個々の技術は、何を手掛かりに異常を見つけるのか、誰がどの立場で使うのかという軸で見分けると整理しやすくなります。

マルウェアの検出方法は、中身を比べるか、動きを見るかで分かれます。特徴的なコードを定義ファイルと照らし合わせるのがパターンマッチング法、事前に付けた情報との不整合で見つけるのがチェックサム法、安全に保管した原本と比べるのがコンペア法です。ビヘイビア法は、データの読み書きや通信などの実際の振る舞いを監視して見つけるため、定義がまだない未知のマルウェアにも対応できる可能性があります。

CASBは、従業員とクラウドサービスの間に置き、クラウドの利用を見える化して制御する仕組みです。使うのはクラウドサービスを利用する側の企業の管理者で、誰がどのサービスをどれだけ使っているかを把握し、許可を得ずに使われているシャドーITを見つけられます。サービスを提供する側の設備対策や攻撃対策とは立場が違います。

デジタルフォレンジックスは、コンピュータやネットワークに残る記録を、改ざんされていないことを示せる形で収集し、保全し、分析する技法です。インシデントの原因究明だけでなく、システム監査で監査証拠を確保する場面でも使えます。事態への備えを定める計画や、一部を抜き出して調べる手法、他社と比べて改善点を探す手法とは目的が違います。