「N」 - ネットセキュリティ情報と説明

NTLMリレー攻撃から身を守る！

皆さんは、普段何気なく使っているWindowsパソコンですが、その認証方式についてどれくらいご存知でしょうか？実は、Windowsの古い認証方式であるNTLMには、セキュリティ上の弱点が存在し、悪意のある攻撃者に悪用される危険性があります。今回は、その代表的な攻撃の一つである「NTLMリレー攻撃」について詳しく解説していきます。 NTLMリレー攻撃とは、攻撃者がサーバーとクライアントの間に侵入し、あたかも正規のクライアントになりすまして認証を試みる攻撃です。攻撃者は、サーバーとクライアントの間でやり取りされる認証情報を盗聴し、それを利用してサーバーへ不正にアクセスします。例えば、無料のWi-Fiが提供されているカフェで、インターネットを利用してネットショッピングを楽しむ場合を考えてみましょう。実は、そのWi-Fiに攻撃者が仕掛けを施しており、あなたの通信内容が密かに盗み見られているかもしれません。あなたがネットショッピングのサイトでIDとパスワードを入力すると、攻撃者はその情報を盗み取り、あなたのアカウントに不正アクセスできてしまう可能性があります。これが、NTLMリレー攻撃の恐ろしさです。このような攻撃から身を守るためには、NTLM認証よりも安全性の高いKerberos認証の使用を検討したり、可能な限りセキュリティ対策が施されたWi-Fiを利用したりすることが重要です。

認証

今だから知っておきたいNTLMの弱点と対策

私たちは、インターネットや会社のネットワークを使って、様々なサービスを日々利用しています。買い物や情報のやり取り、仕事の作業など、その活動は多岐に渡ります。このような便利なサービスを利用する際、「私たちが誰なのか」をシステムが正しく認識する必要があります。この重要な役割を担うのが、ネットワーク認証と呼ばれる仕組みです。例えば、オンラインバンキングを利用する場面を考えてみましょう。自分の口座にアクセスするためには、IDとパスワードを入力しますよね。これは、銀行のシステムに対して、「自分が正当な利用者であること」を証明していることになります。もし、このような認証の仕組みがなければ、誰でも他人の口座にアクセスできてしまい、大変危険な状態になってしまいます。ネットワーク認証は、家の鍵とよく似ています。家に入る際に鍵を使って、自分が住人であることを証明するのと同様に、ネットワークにアクセスする際にも、正しい「鍵」である「認証情報」を使って、自分がアクセス権限を持つ者であることを証明する必要があるのです。このように、ネットワーク認証は、インターネット上の安全を守る上で、最も基本的なセキュリティ対策と言えます。日々利用するサービスの裏側では、こうした仕組みが私たちの情報を守っていることを意識してみましょう。

認証

重要な認証情報データベース「NTDS」とその保護

- Active Directoryの心臓部NTDSとは？Windowsネットワークにおいて、Active Directoryはユーザー管理やコンピュータ設定の一元化を実現する重要な役割を担っています。そのActive Directoryの中核を成すデータベースが、NTDS (NT Directory Services)です。NTDSは、企業ネットワーク上のユーザーアカウントや所属するグループ、コンピュータアカウント、そしてそれぞれのアクセス権など、認証とアクセス制御に必要不可欠な情報を一元的に格納・管理しています。このデータベースは、ドメインコントローラと呼ばれるサーバー上に「ntds.dit」というファイル名で保存されています。ntds.ditは、Active Directory全体のデータベースファイルであり、いわばActive Directoryの心臓部といえます。このファイルには、ユーザーがログインする際のIDとパスワードの情報や、ファイルサーバーへのアクセス権限、さらにはネットワーク上のプリンタへの接続設定など、多岐にわたる情報が記録されています。もし、ntds.ditが破損してしまうと、ユーザーはネットワークにログインできなくなり、企業活動に大きな支障が生じる可能性があります。そのため、日頃からバックアップなどの適切な保護対策を講じておくことが非常に重要です。NTDSはActive Directoryの根幹をなす重要な要素です。NTDSを理解することで、Active Directoryの仕組みや重要性をより深く理解することができます。

認証

グローバルビジネスにおけるNISTの重要性

- NISTとはNISTは、アメリカ国立標準技術研究所（National Institute of Standards and Technology）の省略形で、アメリカ合衆国に設置された国の機関です。主な役割は、測定の基準を定めたり、新しい技術の開発を促進することなど、幅広く活動しています。近年、日本でもNISTの名前を耳にする機会が増えてきました。これは、情報を取り扱う上での安全確保の重要性が高まっていることが背景にあります。特に、アメリカ合衆国政府が保有する情報を扱う企業や組織にとっては、NISTが示す指針に従うことが必須になりつつあります。 NISTは、サイバーセキュリティに関する様々な枠組みや指針、推奨事項などを提供しており、世界中で活用されています。具体的には、組織がサイバーセキュリティリスクを特定し、管理するための枠組みである「NIST Cybersecurity Framework」や、システムやデータの機密性、完全性、可用性を保護するためのガイドラインである「NIST SP 800シリーズ」などが広く知られています。これらのNISTの基準や推奨事項は、企業や組織がサイバー攻撃から自身を守るための対策を講じる上で参考になるだけでなく、国際的な取引を行う上でも重要性を増しています。

コンプライアンス

セキュリティ対策のスタンダード：NIST SP800とは？

- NIST SP800の概要NIST SP800は、アメリカの技術や標準を定める機関である国立標準技術研究所(NIST)が発行している、コンピュータセキュリティに関する文書群です。1990年から発行が始まり、今日まで更新され続けています。この文書群には、情報システムの安全を守るための対策に関する研究成果や、具体的な手順を記したガイドラインなどが幅広くまとめられています。 NIST SP800は、元々はアメリカの政府機関が運用する情報システムを対象としていました。しかし、その内容は網羅的で、かつ実務に適用しやすい具体的な記述で構成されていることから、現在では、電気、ガス、水道などの重要インフラストラクチャや、民間企業、学校や研究機関など、幅広い分野で標準として活用されています。 NIST SP800は、リスク評価、アクセス制御、暗号化、セキュリティ監査など、情報セキュリティに関する多岐にわたる分野を網羅しており、組織はこれらの文書を参考にすることで、自組織の情報セキュリティ対策のレベル向上を図ることができます。

セキュリティ強化

セキュリティ対策のバイブル：NIST SP800-53入門

- NIST SP800-53とは NIST SP800-53は、アメリカの国立標準技術研究所（NIST）が発行している、情報システムの安全対策に関する指針です。特に、アメリカ合衆国連邦政府機関における情報システムを対象としていますが、その網羅性と詳細さから、民間企業や組織においても広く参考にされています。この指針は、組織が自ら保有する情報システムのリスクを見極め、適切な安全対策を実施するための枠組みを提供しています。具体的には、情報システムの機密性、完全性、可用性を守るために、管理策、運用管理策、技術的な対策といった多層的なアプローチを推奨しています。 NIST SP800-53は、リスク管理の原則に基づいており、組織はまず、自らのシステムが抱えるリスクを分析し、そのリスクの重大性に応じて適切な安全対策を選択・実施する必要があります。また、この指針は、セキュリティ対策の実施状況を継続的に監視・評価し、必要に応じて改善していくプロセスも重視しています。 NIST SP800-53は、情報セキュリティ対策のベストプラクティスを集めたものであり、組織が自らの情報システムの安全性を確保するための強力なツールとなります。

セキュリティ強化

ゼロトラスト時代のセキュリティ対策：NIST SP800-207で学ぶ

- 従来の境界防御の限界インターネットの普及は、私たちの生活を大きく変えました。企業活動においても、その影響力は計り知れません。しかし、それと同時に、ネットワークの複雑化という新たな課題も浮上してきました。従来のセキュリティ対策は、社内ネットワークと外部ネットワークを明確に区別し、その境界にファイアウォールなどの防御壁を築くことで、外部からの侵入を防ぐことを主眼としてきました。しかし、この方法は、社内からの攻撃や、一度侵入を許してしまうと内部で被害が拡大してしまうリスクに対応できません。例えば、悪意のある第三者が、従業員の不注意を突いたフィッシング詐欺などで認証情報を盗み出し、社内ネットワークに侵入するケースが挙げられます。また、近年では、標的型攻撃のように、特定の組織を狙い、時間をかけて入念な準備を行う巧妙な攻撃も増加しています。このような攻撃に対して、従来の境界防御だけでは、万全な対策を講くことは難しいと言わざるを得ません。さらに、クラウドサービスの利用やモバイルデバイスの普及など、企業ネットワークの範囲は、従来のように明確に線引きすることが難しくなってきています。このような状況下では、境界そのものを明確にすることが困難であり、従来型の防御策は、その効果を発揮することが難しくなっていると言えるでしょう。

セキュリティ強化

企業防衛の要！NIST SP800-171でセキュリティ強化

- NIST SP800-171とはNIST SP800-171は、アメリカ合衆国の国立標準技術研究所（NIST）が発行しているセキュリティガイドラインの一つです。このガイドラインは、政府機関以外の組織が、アメリカ合衆国政府の機密情報を取り扱う際に、守るべきセキュリティ対策について、包括的に定めたものです。具体的には、情報システムのアクセス制御や、データの暗号化、従業員へのセキュリティ教育など、多岐にわたる対策が求められます。近年、日本では、防衛装備品の調達において、セキュリティの重要性が高まっています。そのため、防衛省では、調達基準にNIST SP800-171を反映させる動きが進んでいます。これは、防衛装備品に関する機密情報が、安全に保護される体制を構築することを目的としています。NIST SP800-171への対応は、防衛産業に関わる企業だけでなく、サプライチェーン全体に求められます。情報漏えいなどのリスクを軽減し、信頼性を確保するためにも、組織全体でセキュリティ対策に取り組むことが重要です。

コンプライアンス

進化するサイバーセキュリティ対策：NIST CSFの概要

現代社会において、企業や組織にとって、顧客情報や企業秘密などの様々な情報を適切に守ることは、事業を行う上で最も大切なことの一つとなっています。インターネットが広く普及し、便利な世の中になった一方で、悪意を持った攻撃者によるサイバー攻撃の手口はますます巧妙化しており、その脅威は日に日に増しています。もしも、企業がサイバー攻撃の被害に遭ってしまったら、金銭的な損失だけでなく、これまで築き上げてきた顧客からの信頼やブランドイメージを失墜してしまうなど、取り返しのつかないような深刻な事態に陥る可能性があります。企業が安心して事業を継続し、成長していくためには、変化し続けるサイバー攻撃の脅威に効果的に対抗できる、強固なサイバーセキュリティ対策を講じることが何よりも重要なのです。例えば、従業員一人ひとりがセキュリティ意識を高め、パスワードの管理を徹底することや、怪しいメールやウェブサイトを開かないようにするなど、基本的な対策を徹底することが大切です。さらに、最新のセキュリティ技術を導入し、常にシステムを最新の状態に保つなど、多層的なセキュリティ対策を構築することで、より強固な防御体制を築くことができます。

セキュリティ強化

私たちの生活を守る！ NISCってどんな組織？

皆さんは、「内閣サイバーセキュリティセンター（NISC）」をご存知でしょうか？ NISCとは、私たちの暮らしと国の安全を守るために設立された、サイバーセキュリティの中枢を担う組織です。今や、電気、ガス、水道、金融、交通といった、私たちの生活に欠かせない社会の基盤や、企業の活動、さらには国の安全保障までもが、サイバー攻撃の脅威にさらされています。 NISCは、このようなサイバー攻撃から国を守るため、日々活動しています。 NISCは、政府機関や企業と連携し、サイバー攻撃に関する情報を収集・分析し、サイバー攻撃の発生を未然に防ぐための対策を講じています。また、万が一、サイバー攻撃が発生した場合にも、被害を最小限に抑え、早期復旧を支援するための体制を構築しています。さらに、国民一人ひとりがサイバーセキュリティに対する意識を高め、適切な対策を講じられるよう、情報発信や教育活動にも力を入れています。サイバー空間の脅威から国を守るためには、NISCのような専門機関の活動はもちろんのこと、私たち一人ひとりの意識と行動が重要です。

セキュリティ強化

進化するサイバー脅威に対抗するNIS2指令

- NIS2指令とは -# NIS2指令とは NIS2指令は、ヨーロッパ連合(EU)が2022年12月に採択した、サイバーセキュリティに関する新しい指令です。正式には「ネットワークと情報システムのセキュリティ確保に関する指令」といい、2016年に制定されたNIS指令をより強化し、発展させたものとなります。この指令は、EU域内の様々な組織や企業に対して、サイバー攻撃からシステムやデータを保護するためのより厳しい要件を課すことを目的としています。具体的には、リスク管理、セキュリティ対策の実施、インシデントへの対応、情報共有などが求められます。対象となるのは、エネルギー、交通、金融、医療、水道などの重要インフラストラクチャに関わる事業者や、デジタルサービスを提供するオンラインプラットフォーム、検索エンジン、ソーシャルメディアなどの大手デジタルサービス事業者です。 NIS2指令は、2024年10月からの施行を予定しており、EU加盟国は自国の法律をNIS2指令に合わせて整備する必要があります。 NIS2指令は、EU域内におけるサイバーセキュリティレベルの底上げを図り、市民や企業をサイバー攻撃から守ることを目指しています。

コンプライアンス

NICT: 日本のサイバーセキュリティを支える guardians

情報通信の研究機関といえば、「NICT」という名称を耳にすることがあるかもしれません。これは、「国立研究開発法人情報通信研究機構」の略称であり、英語では「National Institute of Information and Communications Technology」と表記されます。NICTは、文字通り情報通信技術の研究開発において、日本の先頭を走る機関として、その中心的な役割を担っています。その活動範囲は多岐に渡り、情報通信技術の基礎を築く研究から、実際に社会で役立つことを目指した応用研究、そして研究成果を広く普及させる活動まで、幅広く手掛けています。私たちの暮らしをより豊かに、そして安全なものにするために、情報通信技術の可能性を追求し続けていると言えるでしょう。

セキュリティ強化

進化するセキュリティ対策：NGAV/NGEPPとは？

インターネットの普及は私たちの生活を豊かにしましたが、同時にコンピュータウイルスという脅威も身近なものにしました。かつては、怪しいサイトへのアクセスや心当たりのないメールの添付ファイルを開くなど、比較的限られた経路で感染することがほとんどでした。しかし、近年は手口が巧妙化しており、セキュリティソフトを導入していても感染してしまうケースが増えています。従来型のウイルス対策ソフトは、ウイルス特有の特徴を記録したデータベースと照らし合わせて、悪意のあるプログラムかどうかを判断します。これは、言わば指名手配犯の顔写真と照らし合わせて犯人を捕まえるようなものです。そのため、データベースに登録されていない新しいタイプのウイルスには対応できません。また、最近のウイルスは、自身の姿形を巧みに変えながら活動するものも少なくありません。これは、犯人が変装して警察の目をかいくぐるようなものです。従来のウイルス対策ソフトは、このような巧妙な隠れ蓑をまとったウイルスを見破ることが難しいという課題を抱えています。このように、従来型のウイルス対策ソフトは、日々進化するサイバー攻撃の脅威に太刀打ちできなくなってきています。そこで、近年では、怪しいプログラムの動きを監視したり、人工知能を用いて未知のウイルスを検知したりするなど、従来とは異なるアプローチでウイルス対策を行う、次世代のセキュリティソフトが登場しています。

マルウェア

進化するネットワークセキュリティ：NFVとは？

現代社会において、インターネットは電気や水道と同じように、無くてはならない存在になっています。企業活動はもちろんのこと、日常生活でもインターネットは欠かせません。しかし、便利なインターネットには、サイバー攻撃という危険が潜んでいます。インターネットの利用が広がるにつれて、悪意のある攻撃も増加しており、重要な情報やシステムを守るための、より強固な対策が求められています。従来のネットワークセキュリティ対策は、FirewallやIDS/IPSといった専用の機器を導入することが一般的でした。しかし、近年注目されているのが「NFV」（ネットワーク機能仮想化）と呼ばれる技術です。NFVは、従来専用のハードウェアで実現していたネットワーク機能を、ソフトウェアで実現する技術です。FirewallやIDS/IPSといったセキュリティ機能も、ソフトウェアで実現し、汎用サーバー上で動作させることができます。 NFVを導入することで、ハードウェアの制約にとらわれずに、柔軟かつ迅速にネットワークセキュリティ対策を強化できるというメリットがあります。例えば、新しいセキュリティサービスが必要になった場合でも、ソフトウェアをインストールするだけで、容易に追加することができます。また、従来のハードウェアベースのセキュリティ対策と比較して、コスト削減や運用管理の効率化も期待できます。このようにNFVは、進化し続けるサイバー攻撃の脅威から、企業や組織の貴重な情報資産を守る上で、重要な役割を果たすと期待されています。

ネットワーク

知らずに危険に？NFCの仕組みと安全対策

- 日常生活に溶け込むNFC技術 NFC（近距離無線通信）は、皆さんの身近な機器に搭載され、生活を便利にしている技術です。スマートフォンやタブレット、クレジットカードなどに内蔵されており、電子マネー決済や情報交換など、様々な場面で活用されています。例えば、コンビニエンスストアでスマートフォンやクレジットカードをかざして支払う「タッチ決済」は、NFC技術によって実現しています。また、街中で見かけるポスターに埋め込まれた小さなタグにスマートフォンをかざすと、WebサイトのURLやクーポン情報などを簡単に取得できます。これもNFC技術の活用例の一つです。電車に乗る際に利用するICカード乗車券も、NFCの一種です。カードをかざすだけで改札機を通過できるため、スムーズな移動を支えています。このようにNFCは、私たちが意識することなく、日常生活の様々な場面で利用されており、利便性を高める上で欠かせない技術になりつつあります。

モバイル

電力網を守る要塞！NERC CIPとは？

- 電力供給の安定とNERC CIPの関係現代社会において、電気は私たちの生活や経済活動にとって、水や空気と同じように欠かすことのできないものです。発電所で作られた電気は、送電線を通って変電所で電圧を変えられ、私たちの家庭や職場に届けられます。この電気の流れが滞ってしまうと、私たちの生活は一瞬にして混乱に陥ってしまいます。近年、電力システムに対するサイバー攻撃の脅威が高まっています。もし、電力網がサイバー攻撃によって停止に追い込まれてしまったら、交通機関は麻痺し、工場は稼働を停止し、病院の機能も停止してしまうなど、私たちの生活に計り知れない影響が及ぶことになります。このような事態を防ぐため、北米では電力網に対するサイバーセキュリティ対策としてNERC CIPが策定されました。NERC CIPとは、北米電力信頼度協議会（NERC）が定める電力会社などに対する強制的なサイバーセキュリティ基準です。具体的には、電力システムへのアクセス制御、監視システムの強化、インシデント対応計画の策定など、多岐にわたるセキュリティ対策が求められています。NERC CIPは、電力網の安定稼働を守るための重要な砦といえます。電力会社をはじめとする関係機関は、NERC CIPを遵守することで、サイバー攻撃から電力システムを守り、私たちの生活を守っているのです。

コンプライアンス

NDRで進化する脅威検知：ネットワークを守る最新技術

- ネットワークの脅威をいち早く察知現代社会において、企業活動とネットワークは切っても切り離せない関係となっています。しかし、この重要なネットワークは、日々進化するサイバー攻撃の脅威に常にさらされているという事実も忘れてはなりません。従来型のセキュリティ対策、例えば、外部からの侵入を壁で防ぐような対策だけでは、巧妙化する攻撃の手口を見抜くことは難しく、新たな対策を講じる必要性が高まっています。そこで近年注目を集めているのが、NDR（Network Detection and Response）と呼ばれる技術です。これは、企業ネットワーク上を流れる膨大なデータを常に監視し、怪しい兆候をいち早く検知し、迅速な対応を可能にするシステムです。 NDRは、従来型のセキュリティ対策では見逃してしまうような、巧妙に隠された脅威も検知することができます。例えば、一見無害に見える通信の中に潜むマルウェアや、不正アクセスを試みる不審な挙動をいち早く発見し、管理者に警告を発します。また、NDRの中には、脅威を自動的に遮断する機能を持つものもあり、被害を最小限に抑えることが可能になります。このように、NDRは、進化するサイバー攻撃から企業を守るための重要な手段として、今後ますますその重要性を増していくと考えられます。

セキュリティ強化

英国NCSCから学ぶサイバーセキュリティ対策

近年、世界中で情報通信技術が急速に進展する一方で、悪意のある攻撃や脅威も増加の一途をたどっています。個人だけでなく、企業や国家にとっても、機密情報や重要なシステムを守ることは喫緊の課題となっています。そこで今回は、イギリスのサイバーセキュリティ対策の中枢を担う組織、NCSCについて詳しく解説していきます。 NCSCは「国家サイバーセキュリティセンター」と訳され、2016年に設立された比較的新しい組織です。これは、イギリス政府が、サイバーセキュリティの重要性を認識し、国家レベルでの対策を強化するために設立されました。 NCSCは、イギリスの情報通信機関であるGCHQの傘下機関として活動しています。GCHQは、国内外の通信の傍受や暗号解読などを担当する機関であり、その豊富な経験と高度な技術力は、NCSCの活動においても重要な役割を果たしています。 NCSCの主な任務は、イギリス全体のサイバーセキュリティレベルの向上です。具体的には、政府機関や重要インフラ企業に対して、サイバー攻撃に関する情報提供や助言、技術的な支援などを行っています。また、国民向けに、サイバーセキュリティに関する啓発活動や教育プログラムなども実施しています。 NCSCは、最新のサイバー攻撃の手口や対策に関する情報を収集・分析し、その結果を基に、政府機関や企業、国民に対して注意喚起や対策の呼びかけを行っています。また、サイバー攻撃が発生した場合には、被害の拡大防止や復旧活動の支援も行います。このように、NCSCは、イギリスのサイバーセキュリティ対策において、中心的な役割を担っています。

セキュリティ強化

セキュリティ強化！NATで自宅ネットワークを守る

- NATとはインターネットに接続するとき、皆さんのコンピューターやスマートフォンには、二つの住所が割り当てられています。一つは、世界中で有効な「グローバルIPアドレス」と呼ばれるもので、もう一つは、自宅や会社の中だけで有効な「プライベートIPアドレス」と呼ばれるものです。NAT（Network Address Translationネットワークアドレス変換）は、この二つの住所を変換する技術です。自宅からインターネットにアクセスする際、皆さんのコンピューターからの通信は、一度NAT機能を持ったルーターを経由します。このルーターは、プライベートIPアドレスをグローバルIPアドレスに変換してインターネットに送り出します。同様に、インターネットからの返信は、ルーターによってグローバルIPアドレスからプライベートIPアドレスに変換されて、正しいコンピューターに届けられます。このように、NATは、外部から見ると、プライベートIPアドレスを持つ機器は直接見えなくなります。これは、外部からの不正アクセスを防ぐ効果があり、セキュリティの向上に役立ちます。しかし、NATを利用すると、外部から自宅内の機器に直接接続することが難しくなるという側面もあります。オンラインゲームやビデオ通話など、外部からの接続が必要なサービスを利用する際には、注意が必要です。

ネットワーク

家庭内データを守れ！NASのセキュリティ対策

- ネットワークにつながる便利な収納庫、NAS 「NAS」とは「Network Attached Storage」の略で、ネットワークに接続された収納庫のことです。従来のUSB接続の外付けハードディスクとは異なり、家庭内やオフィス内のネットワークに接続することで、複数の機器から同時にデータの保存や読み出しが可能になります。例えば、家族で旅行に行った時の写真や動画をNASに保存しておけば、家族それぞれのスマホやパソコンからいつでも見返すことができます。また、音楽や映画を保存しておけば、リビングの大画面テレビで楽しんだり、外出先でもスマートフォンで視聴したりすることが可能になります。 NASは、従来の外付けハードディスクに比べて容量が大きく、複数の機器から同時にアクセスできる点が大きなメリットです。また、機種によっては自動バックアップ機能やデータの暗号化機能などが搭載されており、重要なデータをより安全に保管することができます。 NASは、パソコンやスマートフォンなど、さまざまな機器からアクセスできるため、家庭やオフィスでのデータ共有に最適な選択肢の一つと言えるでしょう。

ネットワーク