キーワードはトリアージやセキュリティアウェアネス--年次レポート（NRIセキュア）

NRIセキュアは、「サイバーセキュリティ傾向分析レポート2013」を発表した。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2013.7.10 Wed 18:45

標的型メール攻撃訓練前（1回目:n=104,028）と訓練後（2回目:n=62,291）の開封率の変化全 2 枚拡大写真

NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月10日、「サイバーセキュリティ傾向分析レポート2013」を発表した。本レポートは、同社が顧客企業に提供した情報セキュリティ対策サービスを通じて蓄積したデータを分析し、最新の脅威動向と推奨する対策をまとめたもので、企業や公的機関の情報セキュリティ対策の推進を支援する目的で毎年提供しており、今回で9回目となる。

レポートでは、巧妙化するサイバー攻撃から組織を守るキーワードとして、「トリアージ」「セキュリティアウェアネス」「多層防御」を挙げ、その概要を紹介している。トリアージは、検出された事象だけでは真の攻撃か否かの判別がつかないグレーイベントに対し、迅速かつ的確に優先度を付けて対応すること。、企業は的確なトリアージができるインシデントレスポンス体制作りに取り組む必要があるとしている。セキュリティアウェアネスは、意識をセキュリティに向けることで、標的型メール攻撃訓練などが有効としている。多層防御では、脆弱性の公開から悪用されるまでの期間が短縮化されているため、パッチが未適用でも防御が可能なWAFを導入するなど多層的な防御が必要としている。

《吉澤亨史（ Kouji Yoshizawa ）》