侵入

企業の安全を守る対策として、外部からの侵入を防ぐことは非常に重要です。しかし、侵入を完全に防ぐことは難しく、侵入された後の攻撃者の動きにも注意を払う必要があります。攻撃者は侵入に成功すると、その足場を基点に、まるで社内を自由に動き回るように、より重要な情報やシステムへアクセスしようとします。このような、ネットワーク内での水平的な移動を「ラテラルムーブメント」と呼びます。 攻撃者は、パスワードの使い回しや、システムの脆弱性といった弱点を利用し、権限の低いアカウントからより権限の高いアカウントへと、段階的にアクセス権を拡大していきます。そして最終的には、機密情報を含むデータベースや、重要なシステムの制御権限を奪い取ってしまう可能性もあります。 ラテラルムーブメントを防ぐためには、多層的な防御対策が必要です。例えば、強力なパスワードを設定することや、多要素認証を導入すること、ソフトウェアの最新状態を保つことなどが有効です。また、社員一人ひとりがセキュリティ意識を高め、不審なメールを開封しない、怪しいリンクをクリックしないなど、基本的な対策を徹底することも重要です。