大企業はもちろん、事業を営む個人にもセキュリティ機能の充実したPCを。Security2024.03.27大企業はもちろん、事業を営む個人にもセキュリティ機能の充実したPCを。サイバーセキュリティ専門家が語るHPビジネスPCの魅力リンクをクリップボードにコピーしましたサイバーセキュリティの専門家であり、大手金融機関でのセキュリティ責任者として活躍してきた大日向さん。Dragonflyをご自身の事業のサイバーセキュリティにおける強力なパートナーとして選んだ背景やその魅力について、詳しく語っていただきます。インテリジェンス、エンジニアリング、監視運用、インシデント対応など、国内外のサイバーセキュリティリスク管理全般を約15年間にわたり統括した経験を持つ。2023年秋に退職し、サイバーセキュリティに関するアドバイザー事業を開始。金融業界の情報連携組織である「金融ISAC」の理事も務める。Dragonflyをご自分のPCとしてお使いとのことですが、なぜ選択されたのか、その背景を教えていただけますか?大手金融機関での長年の経験から、サイバーセキュリティの重要性を痛感しています。昨年サイバーセキュリティに関するアドバイザー事業を立ち上げましたが、顧客からお預かりした機密情報を守るためには高度なセキュリティ対策が不可欠です。そのニーズに最も適したソリューションとしてHPのビジネスPCを選択しました。外部から入手した信頼できないファイルを独立した仮想環境で自動的かつ安全に展開し検証するマルウェア対策や、ハードウェアレベルでのファームウェアの保護やディスクの暗号化など、OSレベルに留まらない多層的で充実したセキュリティ機能が決め手となりました。大手金融機関でのセキュリティ責任者としての経験を踏まえて、スモールオフィスや副業などを営む個人の方はサイバーセキュリティに関してどのような課題に直面していると考えますか?政府機関や大企業の持つ機密情報を狙った高度な標的型攻撃を個人が受けるリスクはそれほど高くないだろうとは思うものの、フィッシングやランサムウェアなど、金銭目的のサイバー犯罪やEmotetなどのマルウェアによる情報漏洩等の被害は日常的に多く発生しています。外出時にPCを利用する機会が多い場合は紛失盗難やのぞき見などのリスクもあります。被害がプライベートの範囲に留まるならまだしも、顧客に影響を与えるような事態は避けなければなりません。大企業とビジネスを行うスモールオフィスや個人事業主を意図的に狙った、いわゆるサプライチェーン攻撃の対象とされる可能性もあります。この観点から一段高いセキュリティ対策が必要になるわけですが、情報システム部門がセキュリティ上の手当てをしてくれる一般企業とは異なり、自分でなんとかするしかありません。ここに課題があります。最近のサイバー攻撃は非常に高度化、巧妙化しており、OS標準のセキュリティ機能や従来型のアンチウィルスソフトのような対策では十分とは言えません。攻撃者の攻撃パターンを想定した一段高い防御策、検知策が必要な時代ですが、個人で利用できる選択肢はそう多くありません。した状況を踏まえて、HPビジネスPCのセキュリティ機能について、特に注目すべき点は何だと考えられますか?自分で何とかしないといけない個人での利用を考えると、箱から出してすぐにセキュアな状態になっていていることが重要だと考えています。先ほども少し触れましたが、HPのビジネスPCはハードウェアによるセキュリティ保護機能を備えていることが一つの大きな特徴です。OSよりも演算装置に近い層に存在するファームウェアが攻撃者に悪意に書き換えられた場合、いくらOSを再インストールしてもその侵害を根絶することはできません。このほか、ハードウェアによる強力なディスク暗号化機能を備えることも可能です。一つの大きな特徴はマイクロ仮想化技術によるマルウェア対策です。外部から入手した信頼できないファイルの実行など、潜在的に危険なタスクはローカルOSから隔離されたマイクロ仮想マシン、すなわちPCの中にソフトウェア的に作られたもう一つの小さな仮想PCの中で実行され、そこで有害性のチェックも行われます。余談になりますが、米国のベンチャー企業発のこの画期的なソリューションには10年ほど前から個人的に関心がありましたが、日本で使うにはサポート面に課題がありました。現在はHPのプロダクトとして日本で、しかも個人でも利用が可能です。