最終更新日:2018.08.09Web攻撃の実態とアカマイの「超分散対策」が選ばれる理由|アカマイ・テクノロジーズ無料メルマガ登録でプレゼント!書籍「セキュリティ対策の基礎知識」SMAC(Social,Mobile,Analytics,Cloud)に代表されるICTの新潮流がビジネスに大きな変革をもたらしました。中でもクラウドは新しいビジネス形態を実現する手法として広く使用されています。企業にとってICTの活用による“利便性の向上”は、同時に“セキュリティリスクの増大”ももたらしたのです。2016」に参加し、セキュリティ&ガバナンス分野で活躍する各企業の講演を伺ってきました!第1回目の本日はアカマイ・テクノロジーズ合同会社による「超分散型DDoS攻撃対策」についてのお話です。近年、日本ではアノニマスの関与が疑われるサイバー攻撃が急増しています。Bay(オペレーションキリングベイ)」は、イルカ・クジラ漁を行う自治体への攻撃から始まり、現在では官公庁や重要インフラ、オリンピック関連サイトなど、社会的インパクトを与えることを目的にその攻撃対象を拡大し続けています。Japan(ボイコットジャパン)」と呼ばれる活動では、CASIOや資生堂、TOSHIBAなどを始めとする“Japanブランド”への攻撃が行われています。彼らの攻撃で主に用いられる手法が、大量のトラフィックをサーバに送ることで機能を停止させる「DDoS攻撃」です。現在、DDoS攻撃を“一時的にサイトが使用できなくなるだけ”と安易に捉える風潮もありますが、企業にとって“対策を怠っていた”というマイナスイメージが生じることで、場合によっては経営戦略を問われるケースもあるのです。DDoS攻撃増加の背景には、少額で攻撃を請け負う“代行サービス”の存在があります。これらのサービスは、表向き“負荷調査ツール”として売り出されていますので、現在の取り締まりの中で根絶することは不可能です。昨今では、クレームの代わりにDDoS攻撃を仕掛けるケースも発生しており、早急な対策が求められているのです。経済産業省は2015年、企業経営層向けの「サイバーセキュリティ経営ガイドライン」を策定し、企業に対して以下の項目を設けるように促しました。民間企業向けの経営指針策定CISOの設置サイバー攻撃対策の徹底2020年の東京オリンピック開催に向け、アノニマス関連の攻撃は今後さらなる激化が予測される中、DDoS攻撃は企業にとって、決して楽観視する事の出来ないサイバーセキュリティリスクなのです。アカマイが提案する「超分散対策」とはDDoS攻撃の緩和は、対象サーバだけでなく、そのサーバへ向かう経路上のインフラ(WAN,機器)を過負荷にすることでも攻撃が成功してしまう事から、とても困難とされています。Defender」を提案しています。Defenderで企業ネットワークをアカマイ化する事で、サーバに対してのアクセスはアカマイサーバへ一旦吸収され、検知が行われます。その後キャッシュで高速に応答が行われ、目的のサーバへアクセスが繋がれる仕組みです。世界116か国、900都市、3110地域に及ぶ20万台のサーバが、世界中のユーザに物理的に近接する事で、攻撃発生源でのドロップを行い、高速なウェブ・アプリケーションの配信を可能とするのです。怪しいIPアドレスのランク付けを行うクライアントレピュテーションや、専門チームによるサポートを提供するアカマイグローバルSOCなどのサービスにより、継続的な監視・運用が保証されます。官公庁を始め、各業界企業で豊富な導入事例を誇る、アカマイの世界最大・唯一の「超分散型コンテンツデリバリーネットワーク」が、DDoS攻撃を始めとする多種多様サイバー攻撃から企業を守るのです。SNSでもご購読できます。株式会社セキュアオンライン運営事務局です。2014年からサイバーセキュリティ専門メディア「サイバーセキュリティ.com」を立ち上げ、国内最大級のサイバーセキュリティ専門メディアとして運営中。件分を同時に請求できます。資料請求後にサービス提供会社、弊社よりご案内を差し上げる場合があります。利用規約とご案内の連絡に同意の上まずは一括無料請求(点)閉じる件の製品が資料請求リストにあります。