サイバーセキュリティの向上のために知っておくべき4つのチェックポイント

私たちにとって、外出前に家の鍵をかけるということはごく当たり前の習慣なので、この日常的な作業について深く考える人はあまりいないでしょう。しかし、自然災害などから家を守ることに加え、外部からの不審者を安全な空間に侵入させないということは重要です。誰しも、帰宅したときに家が壊されていたり、貴重品が無くなっていたりするような状況は望んでいません。

1．データ盗難は企業にとって大きな脅威

私たちが働いている会社についても同じ考え方が当てはまります。経営者は、資産の損傷や盗難を防ぐためにあらゆる手段を講じるでしょう。最近では、経営者にとっての懸念事項は物理的な資産の盗難だけではなく、データの盗難も大きな問題となっています。しかし、サイバーセキュリティ対策が物理的なセキュリティ対策ほど重視されていないという職場も多数あります。サイバー攻撃に関するニュースが日々報じられていることを考えると、サイバーセキュリティ対策の不十分さは非常に驚くべきことかもしれません。悪意ある攻撃によってシステムのダウンタイムが発生した場合、非常に大きな代償を支払うことになります。そういった損害・損失を避け、企業が収益性の高い事業を維持するためにも、サイバーセキュリティ対策の広範な見直しは不可欠です。

2．規模の大小を問わず、あらゆる企業が標的になりうる

サイバー攻撃の急増は、あらゆる企業が標的になりうることが明確に示されているため、規模の大小やプロフィールを見て、その企業は標的にならないと決めてしまうのは大きな間違いです。ハッカーにとって、あらゆる企業資産、特にデータは金銭的価値の大きいものです。さらに、サイバーセキュリティは単一の製品で永続的な保護を提供することは不可能なので、企業経営者はサイバーセキュリティ管理に関しての意識改革を行う必要があります。サイバー脅威がさまざまな種類に変化し続ける限り、サイバーセキュリティは常に対策方法をアップデートし、サイバーセキュリティリスクを最小限に抑える継続的なプロセスとなります。

サイバーセキュリティを強化したい場合、過度に物事を複雑にする必要はありません。日常的にサイバーハイジーン (サイバー衛生管理) を実践することで、問題を早期発見し、必要な対策を講じることができます。適切にメンテナンスされたシステムをサイバーセキュリティリスクから保護するためには、効率的なサイバー衛生のための適切なツールや優れた製品が必要です。ユーザーとソリューションプロバイダーは、デバイスとネットワークのセキュリティを安全性を確保する責任を等しく負っています。

3．「治療」よりも「予防」 - 予防策を取ることが重要

家庭や家族と同じように、いくつかの適切な予防策を講じるだけで大きな違いが生まれます。以下のサイバー衛生チェックポイントは、フィールドデバイスの安全な接続を確立するために不可欠です。

チェックポイント 1：デバイスがパスワードで保護され、認証されたユーザーのみがシステムにアクセスできるように設定されていることを確認します。デフォルトのアカウント名とパスワードは、マウスを数回クリックするだけでインターネットから簡単に取得できるにもかかわらず、高速アクセスのためにデフォルトのパスワードをそのまま使い続けているデバイスの多さに驚くかもしれません。デバイスのパスワードは定期的に変更することをお勧めします。

チェックポイント 2：攻撃の対象となる可能性のある領域を減らすことが必要です。デバイス内のサービスやポートは、家の中で開いているドアや窓のようなものです。使用していないサービスやポートをオンにしておくことは、ドアを大きく開け放っているのと同じであり、ハッカーに攻撃を仕掛ける絶好の機会を与えることになります。予期せぬ攻撃を減らすためには、使用していないサービスやポートをすべてオフにしておき、必要な場合にのみリアルタイムの外部接続を許可するようにしましょう。

チェックポイント 3：自分専用のアクセス用ホワイトリストを作成します。特定のデバイスや接続からのアクセスと通信のみを許可します。ネットワークデバイスへのアクセスを許可されたIPアドレスを明確にリストアップします。これにより、不正なIPアドレスの大部分がブロックされます。

チェックポイント 4：セキュリティパッチを最新の状態に保ちます。セキュリティ対策は一度で済むものではありません。毎日、新しいウイルスが作られたり、新たな情報漏洩が発見されたりします。そのため、新たなサイバー攻撃を防ぐためには、最新のパッチを適用することが不可欠です。

Moxaのソリューション

Moxaのシリアル - イーサネットソリューションは、さまざまなサイバーセキュリティ要件を満たすセキュリティ機能を提供します。
接続を保護するシリアル - イーサネットデバイスをお探しの場合は、シリアル - イーサネットデバイスに産業用サイバーセキュリティを実装するためのチェックリストをご覧ください。

カタログ：産業用サイバーセキュリティチェックリスト