CrowdStrike Blog:CrowdStrike CEO、コロナウイルスがもたらすサイバーセキュリティへの影響に対する取り組みを語る
当社はすでに、国家主導の攻撃者グループやサイバー犯罪者らがコロナウイルスに便乗して仕掛けたフィッシング攻撃を発見しています。私たちはこのような攻撃の増大を予想しており、コロナウイルスそのもののように拡大する悪質な活動を追跡しています。
国際
海外情報

CrowdStrikeのCEOとしての私の第一の責任は、共に生活や仕事をしている人々およびコミュニティにあります。そのため、私はCrowdStrikeの全従業員に対し、在宅勤務に切り替え、不必要な出張をやめることを指示し、この非常に感染性の高い病気の蔓延を遅らせるべく、すべての地方および国家の健康指針を順守するように働きかけました。現時点では、COVID-19感染の診断を受けた当社従業員はいないということをご報告するとともに、今後もこの状態を維持したいと考えています。
私たちの次の責任はもちろんお客様に対するものであり、それに関する多くの進展についてもお伝えしたいと思います。ここで明確にしておきたいことがひとつあります。それは、CrowdStrikeがこの危機において、非常に重要な役割を担っているということです。
コロナウイルスは健康と経済に広範囲な悪影響を与えていますが、サイバー攻撃は抑止されてはいません。実際、まったく逆のことが起きています。世間が危機に瀕している時、攻撃者らがその状況を悪用することがよくあります。人々の恐怖に付け込んで、攻撃をエスカレートさせるのです。信じられないことですが、当社はすでに、国家主導の攻撃者グループやサイバー犯罪者らがコロナウイルスに便乗して仕掛けたフィッシング攻撃を発見しています。私たちはこのような攻撃の増大を予想しており、コロナウイルスそのもののように拡大する悪質な活動を追跡しています。
当社の革新的なクラウドネイティブのアプローチは、従業員が自宅にいても、オフィスにても、あるいは完全にクラウド内で業務を行っていても、企業がこのような新出の脅威より一歩先んじることができるよう支援します。
私たちのコミュニティ支援を当社のお客様にまで拡張すべく、このたびコロナウイルス・サージ・リリーフ・プランを開始しました。これは、当社のお客様にCrowdStrike Falconプラットフォームで保護していただけるエンドポイントの数を、最大60日間拡張するものです。これにより、既存のお客様は、調達サイクルを心配することなく、新しいリモートワーカーをすばやくオンボードさせることができます。合わせてCrowdStrike Falcon Prevent for Home Useプログラムも開始しました。こちらを利用いただく事で、管理者の方は期間限定で当社の次世代型エンドポイント保護を、従業員の個人用システムにもすぐにインストールできるようになります。このような緊急時において、これらの無料プログラムは、お客様に非常に高く評価されています。
どのような規模、業界、所在の組織であれ、従業員の在宅勤務をすぐに開始可能にするのは容易なことではありません。特に大規模な組織では、そのような新体制を迅速かつ効率的に管理することは非常に困難であると思われます。CrowdStrikeは、この点において安心です。なぜなら、私たちは当初からリモートで働く従業員とともに成長してきた会社だからです。当社では、日頃から約70%の従業員が在宅勤務を行ってきました。そのため、残りの従業員をテレワークモデルに切り替えても、当社の業務やお客様へのサポートに混乱をきたすことはないはずです。
多くのお客様にとって、リモートへの移行はそれほど単純なことではありません。従業員を物理的なオフィスの外に移動させると、攻撃対象領域が指数関数的に増大することに十分注意しなければなりません。移行にあたっては、ノートPCやモバイルデバイスなどの新しいエンドポイントを速やかにプロビジョニングして、新たなクラウドワークロードを構成し、どのワークロードも、たとえユーザーがオフラインであっても、リアルタイムに保護できるようにする必要があります。
具体的な例では、当社の大企業のお客様は、最近ノートPC 12,000台を急遽購入し、リモートの従業員用に展開しました。CrowdStrikeは、この種の導入展開において重要な役割を果たすことができます。なぜならば、リモートワークに伴うセキュリティ上の問題は、クラウドネイティブのセキュリティプラットフォームで解決するのがベストであるからです。CrowdStrike Falconのような真のクラウドネイティブのプラットフォームでは、物理的なインフラストラクチャーは不要です。お客様は、従業員の働く場所に関係なく、大規模なワークロード環境におけるインストール、管理、保護をリモートから容易に行うことができます。
このような状況下でも、トップ企業は顧客の成功に寄与すべく革新を続けています。それにより、企業もその顧客も危機を脱し、さらなる増強が実現されるでしょう。企業がビジネスのレジリエンシーを実現し、その従業員や顧客が安心して個々の重要な業務に集中し続けることができるためには、これまでも、そしてこれからも、サイバーセキュリティが必要不可欠です。
この難しい状況下において、皆さまの組織の安全確保のためにCrowdStrikeができることがあれば、遠慮なくご連絡ください。CrowdStrikeには標語があります。「ワンチーム。ワンファイト。」。私たちは一丸となって闘います。
追加のリソース
・COVID-19蔓延時におけるサイバーセキュリティ上の課題や、リモートワーカーの安全のための推奨事項に関する詳細については、CrowdStrikeのCTO、Mike Sentonasおよびチーフプロダクト・エンジニアリング・オフィサーのAmol Kulkarniのブログをご覧ください。
・CrowdStrike COVID-19リソースWebページをご覧になり、御社とリモートワーカーのセキュリティ確保に役立つ情報を入手してください。
・オンデマンドWebキャストもご覧ください。『Cybersecurity in the Time of COVID-19(新型コロナウイルス蔓延時代のサイバーセキュリティ)』
*原文はCrowdStrike Blog サイト掲載: https://www.crowdstrike.com/blog/george-kurtz-addresses-coronavirus-cybersecurity-impact/
《George Kurtz (CrowdStrike)》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
トヨタ自動車でのクラウド誤設定による情報漏えい、調査結果を公表
-
エーザイグループのクラウドへ不正アクセス、約 11,000 件の取引先関係者情報が漏えいした可能性
-
非エンジニアの文系ライターが挑んだSecuriST(セキュリスト)認定ネットワーク脆弱性診断士受験記 [前編] もしもう一度ゼロからやり直せるならPR
-
ランサムウェア身代金支払率、日本は国際トレンドに逆行 ~ プルーフポイント年次レポート
-
アバントグループ子会社に不正アクセス、「開示 Net」「総務 Net」をはじめとするサービスの提供を停止
-
日本コンクリート工業にランサムウェア攻撃、現時点でデータ漏えいの痕跡は発見されず
-
ランサムウェア身代金 払い続けた世界の末路 ~ ウィズセキュアが犯罪のプロ化警鐘
-
ネスコグループのサーバへ不正アクセス、不正な外部への送信は確認されず
-
厚生労働省のサーバを経由し約10万件の迷惑メールを送信
-
中間者攻撃や盗聴など ~ ネットカフェ「自遊空間」のクーポンアプリにサーバ証明書検証不備の脆弱性