![黒い背景に流れるネットワークデータのクローズアップ](https://www.genetec.com/binaries/content/gallery/genetecweb/externalupload/photostock_abstract-blue-light-network_gettyimages-1311184424.jpg/photostock_abstract-blue-light-network_gettyimages-1311184424.jpg/genetecweb%3Asmall)
物理的セキュリティにおけるサイバーセキュリティのための包括的なガイド
移動先
物理的なセキュリティシステムをサイバー脅威から保護することは、かつてないほど重要になっています。堅牢なサイバーセキュリティ戦略を構築し実行したとしても、1年前に物理セキュリティインフラの強化のために実装した対策では、今日の脅威アクターを回避するのに十分ではない可能性があります。
サイバーセキュリティ侵害のリスクもますます高まっています。IBMのレポートによると、今日のデータ侵害にかかるコストは386万〜424万ドル (米ドル) と言われています。また、Gartner社は、2024年までにCEOの75%が、サイバー物理システム攻撃に対する個人としての責任を追及されると予測しています。
物理的なセキュリティシステムを効果的に強化し、サイバーレジリエンスを維持するために何ができるかをお伝えしましょう。
この記事では、物理的セキュリティシステムのサイバーセキュリティを強化する方法について説明します。セキュリティソリューションとビジネスをサイバー攻撃から確実に守る上で最も重要になる事項とテクノロジーについて説明します。
0%
セキュリティ自動化を展開していない組織の、侵害にかかるコストの増加率 (IBM)
$0.0m+
データ侵害にかかるコスト (米ドル) (IBM)
0%
2024年までにサイバー物理システム攻撃の責任を個人的に問われるCEOの人数 (Gartner社調べ)
物理的セキュリティシステムのサイバーアーキテクチャを設計する方法は、業界、要件、および展開の種類によって大きく異なります。
例えば、シンプルなオンプレミスへのセキュリティインストール、完全クラウドまたはハイブリッドクラウドの展開、または異なるサイトと展開の組み合わせなどのすべてを、単一の主要な監視場所に接続して実行できます。
インストレーションの種類を問わず、サイバーセキュリティを目的に構築する物理セキュリティソリューションに投資することで、強固なサイバーアーキテクチャを構成できます。
これは、暗号化、多要素認証、認証などのさまざまな内蔵型のサイバーセキュリティテクノロジーの他、前述のような強化ツール、プライバシー対策、健全性モニタリング機能を利用できるからです。
サイバーアーキテクチャは、本質的にサイバー対策の基盤です。サイバーアーキテクチャは、すべてのエンドツーエンドのサイバーセキュリティ対策を組み合わせ、レジリエンスを確立する場所となります。
では、サイバーセキュアなアーキテクチャをどのように構築すればよいのでしょうか。まずは、セキュリティとデータ保護を目的に開発されたソリューションを選択する必要があります。
物理的なセキュリティシステムは、本質的に多くの個人情報を収集します。公共スペースを監視するビデオカメラや、入退室コントロールシステム内に保存されているカード保有者情報について考えてみましょう。
世界中で新たなプライバシー法が施行されたことに伴い、組織には、すべての情報のセキュリティを保護するという、強い圧力がかかっています。
このようにプライバシー法が進化するのは、物理的なセキュリティ技術を採用する機会が増えていることに関する市民の不満を裏付けるものであり、組織には、個人情報の収集、管理、共有方法の責任を担うことが義務付けられています。
プライバシー保護とサイバーセキュリティは密接に関連しているということを理解することが重要です。暗号化、多要素認証、認証などのツールを使用して物理的セキュリティデータの収集と処理を制限することで、脅威アクターに、より高いレベルで対処できるようになります。真に堅牢なデータ保護とプライバシー戦略はさらに進んでいます。
パートナーとなるテクノロジープロバイダーや組織全体で最初からサイバーセキュリティとプライバシーにどのように対処するかについて検討することが求められます。データとプライバシーの保護を支援するベンダーは、プライバシー・バイ・デザイン (プライバシー対策を最初から想定した設計) で構築されたテクノロジーを提供します。このフレームワークにより、サイバーセキュリティとプライバシー保護機能へのアクセスが容易になり、可能な場合はデフォルトで有効化できます。
これらの専用のプライバシー機能を使用すると、ビデオ映像のIDぼかし、保存ポリシーの自動化、調査中または市民の要求時に情報の安全な共有を可能にし、保護方法を強化できます。また、監査ログを使用してレポートを生成し、誰がどのファイル、システム、またはデバイスにアクセスしたかをいつでも確認でき、コンプライアンスをさらに強化することもできます。組織がデータをどのように収集および使用しているかを顧客または従業員に知らせることは、重要な最終ステップです。情報を保護するために実施している手順を公開することで、従業員の懸念を解消し、より高いレベルの信頼を築くことができます。
物理的セキュリティソリューションに多重の保護層を構築することが重要です。暗号化は、サイバーセキュリティ侵害からデータを適切に保護する最も重要な一次レベルの層です。
暗号化を利用すると、ビデオカメラ、アクセスコントロール・リーダー、サーバー、IoTセンサーなどのセキュリティーデバイスなどからの、クライアントワークステーション間で送受信されるすべての物理的データを保護することができます。
セキュリティデータと通信を暗号化するときは、基本的に、情報をエンコードするか、読み取り可能なテキストにスクランブルをかけ、権限のないユーザーが読み取れないようにしてデータを保護します。これはすべて、アルゴリズムを使用して読み取り可能なテキストを暗号化した情報 (暗号文ともいう) に変換する暗号鍵を使って行われます。
復号鍵へのアクセス権を持つ受信者のみが、スクランブルのかかっていない元の情報を表示できます。つまり、サイバー犯罪者がネットワークに侵入してデータにアクセスできたとしても、暗号化することでデータの読み取りを不可能にします。
物理的セキュリティーソリューションの安全を確保するには、システムや情報にアクセスする人やエンティティが誰であるかを確認する必要があります。
実際に、従業員がフィッシング詐欺の被害にあったり、認証情報が漏洩したりする事象が多々発生しています。多要素認証および内蔵型のパスワード保護が役立つ理由がここにあります。
しかし、まずは認証について知る必要があります。認証とは、保護リソースへのアクセス権を付与する前に、ユーザー、サーバー、またクライアントアプリのIDを検証するプロセスを意味します。これは、ハッカーがセキュリティサーバーになりすまして機密データにアクセスするなどの不正アクセスを防ぐ、重要なセキュリティーシステム機能の1つです。
クライアントの側では、認証にはユーザー名やパスワード、セキュリティートークンなどのさまざまな技術が含まれます。サーバー側では、信頼できる第三者機関の情報は常にデジタル証明書を介して提供されます。
最も重要なことは、単一の認証では十分ではないことを理解することです。先を見据えた多要素認証の実装を検討する必要があります。
ユーザー名とパスワードに加え、電話認証アプリ、生体認証や、Yubikey、スマートカードのようなハードウェアセキュリティートークンなどの他の認証方法が必要です。認証メカニズムに追加の安全措置を講じることで、脅威アクターに対する防御を強化できます。