不正アクセスとは

VPNの脆弱性で企業全体に被害が及ぶ可能性も

脆弱性を悪用した不正アクセスでは、機器やソフトウェアの不具合、サーバーやネットワーク機器のセキュリティに関する脆弱性を攻撃者に悪用され、被害を受けたと思われる事例が多く報告されています。

リモートワークへの対応時に脆弱性対策が不十分だったことで不正アクセスの被害を受けたという事例では、VPN装置の脆弱性が取り上げられています。VPNの認証を突破された場合、被害は社内ネットワークにある多数のサーバーやパソコンなど、企業全体に及ぶ可能性があります。そのため脆弱な状態のVPN装置は攻撃者から積極的に狙われている状況にあるため、VPN装置の脆弱性対策は優先度を上げて対応する必要があります。

なお、VPNに限らず脆弱性が悪用された事例では、脆弱性が長期間放置状態にあり、不正アクセスが発生した後にシステム利用者や外部機関からの通知などにより発覚し、初めてシステム管理者が認知したというケースもあったようです。そのため、システム管理者は利用の有無に関わらず機器やソフトウェア、サーバーやネットワーク機器などの管理を徹底する必要があります。

※VPNは、リモートワークを実現するため、外部から社内ネットワークへ安全にアクセスするために使われています。攻撃者から企業の大切な情報資産を守るためにとても重要な役割を果たします。

適切な条件設定で、悪意のある第三者からのアクセスを制限

CloudGate UNOには、時間や国、端末、IPアドレス、認可サービスなど充実したアクセス制限機能が搭載されています。これらの機能を組み合わせることで、柔軟なアクセス制限を実現します。適切なアクセス条件を設定することで、悪意のある第三者からのアクセスを防ぐことができます。

例えば、チャットツールはBYODを許可したスマートフォンからのアクセスを許可し、その他の業務で利用するサービスは平日9時から17時の業務時間にPC端末からのみアクセスを許可するなどの設定が可能です。

特定の端末のみにアクセスを許可

また、クライアント証明書を利用することで、証明書をイントールした特定の端末のみアクセスを許可し、それ以外の端末からのアクセスを制限します。証明書を利用することで、より厳密な端末制限を実現します。

ユーザー通知で、攻撃者かを瞬時に判断

CloudGate UNO専用アプリ「Pocket CloudGate」に搭載されているセキュリティ通知は、パスワード変更や端末登録などの認証情報が変更された際に、アプリケーションのプッシュ通知でユーザーに知らせます。

ユーザーに通知することで、それが自身が行なった操作か否かを速やかに判断できます。万が一、第三者の操作によるものだった場合、速やかにシステム管理者へ連絡し、該当アカウントを一時停止するなどの攻撃者からの侵入を防ぐことで被害を最小限に抑えることが期待できます。