Sec gene pre_feb,2017

｜ 1 ｜©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
Innovation-LeadingCompany
セキュリティ事業部の取り組みご紹介
2017年02月
日商エレクトロニクス株式会社
ネットワーク＆セキュリティ事業本部
セキュリティ事業部
©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.

 サイバーセキュリティ・コミュニティ活動
 IoEによるICT環境の変革
 サイバーセキュリティ対策の潮流
 弊社フォーカスエリア
 DDoS対策
 WEB脅威対策
 内部脅威対策
 ご提供内容
目次

サイバーセキュリティ・コミュニティ活動
産業横断サイ
バーセキュリ
ティ人材育成
検討会
ISOG-J JNSA
経産省総務省
警察庁
(ISC)2 NISCNCA
東京オリンピッ
ク・パラリン
ピック競技大会
組織委員会
JPCERT/CC
IPA
ISAC

IoEによるICT環境の変革
『コモディティ化』と『セグメンテーション/階層化』

サイバー空間（ネットワーク）を制御する
IoE
サイバー
空間

サイバーセキュリティ対策の潮流
多層階層脅威
インテリジェンス
アルゴリズム
入口内部出口

アクティブディフェンス/侵入させない
ダメージコントロール/侵入されても早期封じ込め
サイバーレジリエンス/自動回復

弊社フォーカスエリア
DDoS
WEB脅威
内部脅威

｜ 9 ｜©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
DDoS対策
脅威インテリジェンスサービスの活用

市場動向
 IoTがBot化、偽りの負荷掛けサービス
 攻撃元は無数に存在
 DDoS as a Service
 １６４カ国＋
 中国、アメリカが多数
 台湾、ベトナム、インドネシアなど分散
 Miraiが標的とするIoTデバイス
 IPカメラ、ルータ、デジタルビデオレコーダー

対DDoSに求められる脅威インテリジェンスサービス
 インターネットトラフィックのモニター率
 ARBOR/ATLAS Intelligence Feed
 330社のSPをモニター
 140Tbpsのトラフィック量対象
 including more than 90% of Tier 1 service providers

WEB脅威対策
脅威インテリジェンスサービスの活用

市場動向
 マルウェア（ランサムウェア）感染源は、WEB
 メールトリガーでも最終的にはWEB
 アラビア語圏が上位
 イラク、リビア、モンゴル、パキスタン、パレスチナ
 ２４H以内に感染ホストは消滅
 １発屋ホスト

対マルウェアに求められる脅威インテリジェンスサービス
 多言語サイト対応と１発屋ホスト対応
 Blue Coat/Global Intelligence Network
 55 languages
 1.2 billion new web requests per day
 ＋Symantec
 1億7,500万のエンドポイント
 1億6,300万のメールユーザー
 8,000万のWebプロキシユーザー

＜参考＞41％が、暗号化通信による攻撃を受けている
 64％は、マルウェアが潜む暗号化通信を検出できない
 47％がセキュリティツールの不足
 45％がネットワークパフォーマンスの劣化
2016 Ponemon Study Uncovering Hidden Threats within Encrypted Trafficより
 Blue Coat/SSL Visibility Appliance
 暗号化通信可視化専用アプライアンスで対応

＜参考＞CASB (Cloud Access Security Broker)
 2017年、IT予算の34％はクラウドへ
 対2016年度比 28％アップ
 SaaSは42％を占める
451 Research: Enterprise IT Executives Expect to Spend 34% of
their IT Budgets on Hosting and Cloud Services in 2017
 Blue Coat/Symantec CASB
 機械学習とデータサイエンスを活用したスケーラビリティ
 美しく、直感的に理解し利用できる
優れたユーザーインターフェイス

内部脅威対策
アルゴリズムの活用

市場動向
 BYODよりマルチOS、マルチデバイス
 エンドポイントの制御システムは多種多様
 エンドポイント側でのコントロールは不可能
 エンドポイントにモジュールインストール、不可能
 リモート制御、不可能
 残念ながら脆弱性はなくならないという史実
 エンドポイントセキュリティの限界

継続モニタリングで潜むサイバー攻撃をハンティング
 攻撃を受けているデバイスを特定
 感染拡大を防ぐ
 縦方向・横方向の両通信を捕獲（デバイス間通信を捕獲）
 全てのパケットを対象（Any OS, App, Device）
 アルゴリズムで自動検出
 Machine learning
 Data Science

画面イメージ

ご提供内容
お客様の成功から導き出されたビジネスモデル

Inovation
PoC/PoV
DeployCustomize
Support
経営課題に即した
ソリューションのご紹介
お客様環境下並びに
弊社検証センターで
のご評価
設計・構築・接続試験コンサルティング
保守、運用、監視
インシデント
ハンドリング

Sec gene pre_feb,2017

More Related Content

What's hot

Viewers also liked

Similar to Sec gene pre_feb,2017

More from Takeo Sakaguchi ,CISSP,CISA

Sec gene pre_feb,2017