2017年1月18日セキュリティインシデントサポートサービス
迅速な事後対策で被害を最小限に
企業情報システムに対する外部からの標的型攻撃は激しさを増す一方だ。
情報を外部に漏えいするマルウェアに加え、システムを暗号化して業務を妨害し、システム復帰に身代金を要求するランサムウェア被害も報告されている。
セキュリティに対する脅威が増す中で、NECフィールディングは、オンサイトでマルウェア感染の解決支援を行う法人向けサービス「セキュリティインシデントサポートサービス」を2017年1月から開始する。
「不正プログラムは必ず侵入する」
|
情報漏えいの脅威が深刻化しているといわれる。2016年上半期のメールによる標的型攻撃は2000件近くに達し、新たな攻撃形式が急増している。 |
緊急時は全国約400カ所のサービス拠点からCEを派遣
2017年1月から法人を対象に投入するセキュリティ新サービス「セキュリティインシデントサポートサービス」は、万が一のセキュリティインシデントの発生時に、電話での対応に加えて、必要に応じて全国約400カ所に展開するサービス拠点からカスタマエンジニア(CE)が顧客先に出向いて、オンサイトで調査・解析を行う。
このサービス開始に合わせて、緊急度の高いセキュリティインシデントを早期に解決するため、新たに24時間365日対応の専門センター「セキュリティテクニカルセンター」を開設する。
「中堅・中小企業では情報システム担当者がいない場合も少なくありません。そうした企業では、セキュリティに関して、対策ソフトを入れているから大丈夫、と過信しているケースもあります」と、カスタマサポート事業部東日本ソリューションセンター セキュリティテクニカルセンターの工藤匠センター長は話す。また、ランサムウェアの場合、ファイルが暗号化され、ファイルを開けないことで気がつく。場合によってはファイルサーバまで暗号化されてしまい、業務がストップしてしまう。
|
工藤センター長は、「そうならないために、迅速に状況を調査し、作業可能な範囲で早急な対策を講じます。電話で解決できない場合でも、全国の拠点からカスタマエンジニアを派遣して対応します」と、緊急時の駆け付けサービスも万全だと自信を示す。そのためにカスタマエンジニアの教育訓練も随時行い、セキュリティ人材の増員も進めている。 |