ネットワークを「見える化」しよう! (4) 見える化したネットワークにセキュリティをプラスしよう

ネットワークのトラブルは、機器構成にまつわるトラブルや設定に関するトラブルだけではない。サイバー攻撃の脅威が注目される昨今、当然ながらセキュリティがらみのトラブルというものも考えられる。しかしセキュリティの場合、トラブルが起きてから慌てるよりも、平素から安全な体制を構築することの方が先決だ。

○ネットワークセキュリティは終わりのない課題

もともとヤマハのルータは強力なファイアウォールを備えていることで定評があるが、それだけでは安心できない。防御する側が進歩すれば、攻撃側も進歩するのが世の常である。

ウィルスが添付ファイルとして送信されるような初歩的な形、あるいはネットワーク経由の不正侵入といった手口に始まり、オペレーティング・システムやアプリケーション・ソフトウェアの脆弱性を利用した攻撃、それと関連して不正攻撃用Webサイトへの誘導。そして近年では、それっぽく偽装した電子メールを利用してRAT(Remote Access Trojan)を送り込む標的型攻撃といった具合に、脅威が多様化しているだけでなく、手口が巧妙になってきている。昔と同じ考え方だけでは対処できない。

ことに標的型攻撃のような「狙い撃ち」