IoT端末へのサイバー攻撃対策を強化する
「Cybereason」のセンサーがWindows 10 IoTに対応し、POS端末や制御端末を標的としたサイバー攻撃へのセキュリティ対策強化を支援
AI（人工知能）を活用したサイバー攻撃対策プラットフォーム「Cybereason」を国内向けに提供するサイバーリーズン合同会社（以下「サイバーリーズン」）は、IoT端末へのサイバー攻撃対策を強化するため、「Windows 10 IoT」に対応した国内シェア1位※1の「Cybereason EDR」およびEPPの「Cybereason Endpoint Prevention(EPP)」の提供を開始した。
世の中の急速なデジタル化の進展による働き方や生活スタイルの大きな変革に伴い、デジタル化によるサービス向上、業務効率化、働き方改革が進められている。一方で、サイバー攻撃は組織の規模や有名無名を問わずリスクが高まっている。攻撃者はPCや社内サーバーだけでなく、小売業界におけるPOS端末や製造業における生産ラインを制御する端末など、特殊用途の端末を標的とした攻撃が近年発生しており、その結果、顧客情報の流出や、業務停止などの被害に繋がっている。
小売業においては、2022年8月に欧州のコンビニエンスストアのPOS端末および決済システムがランサムウェア攻撃の被害を受け、全店舗を閉鎖した。また、製造業においては、フィッシングメールによる感染やテレワーク端末を狙った攻撃によって、組織内のITネットワークに侵入し、工場の制御システムを操作する端末を狙ったサイバー攻撃の脅威が発生している。このような攻撃はOSの標準ツールや脆弱性を悪用するため、従来の入口対策型のセキュリティ対策では脅威を検知、対応することが非常に困難である。
このように、顧客情報の保護や、店舗営業や生産ラインの継続性、ブランドを維持する上では、社内のPC、サーバーだけではなく、IoT端末など特殊用途の専用端末に対するサイバーセキュリティへの取り組みが重要な経営課題と言える。
この度、サイバーリーズンはサイバー攻撃対策プラットフォーム「Cybereason」のセンサーに対応するOSをWindowsやLinux、Macに加えて「Windows 10 IoT」へ拡張した。このことによって、サイバーリーズンを導入したユーザーは、Windows 10 IoTを搭載したPOS端末や、タブレット、デジタルサイネージ、工場の制御システムの専用端末に対する、ランサムウェアをはじめとしたサイバー攻撃を「Cybereason Endpoint Prevention」によって阻止し、侵入した攻撃を「Cybereason EDR」によって検知・対応することができる。国内ではすでに外食産業のお客様がWindows 10 IoT端末（POS端末）に搭載するEPP、EDRとして「Cybereason」を採用することが決定している。
サイバーリーズンは、日本法人の立ち上げ当初から日本市場に寄り添った製品・サービス展開を行っており、EPP・EDR・MDR市場で国内シェアNo.1※1を獲得している。このたび新たに「Windows 10 IoT」が「Cybereason EDR」に対応することで、より強固なサイバーセキュリティ体制の構築をサポートし、日本の企業・組織が安心してDX（デジタル・トランスフォーメーション）を推進できる環境をつくるとともに、日本経済のさらなる発展に寄与することを目指す。
※1 出典：株式会社アイ・ティ・アール 2021年5月発行「ITR Market View : エンドポイント／無害化／Web 分離／CASB／CSPM／SOAR 市場 2021」 2021年12月発行「ITR Market View: エンドポイント・セキュリティ対策型/情報漏洩対策型 SOC サービス市場 2021」
| ・「Cybereason EDR」について |
AIを活用した独自のエンジンが、ユーザーのネットワーク環境での攻撃の振る舞いを分析してサイバー攻撃を検知するとともに、攻撃の全体像を自動で相関解析して可視化する。管理サーバーはクラウドで提供するので、ユーザー側でのシステム構築は不要。また、管理画面やレポートは日本語に対応している。Cybereason EDRおよびEndpoint Preventionの機能は、単一のエージェントとして提供される。
| ・「Cybereason Endpoint Prevention (NGAV & Endpoint Controls)」について |
一般的な次世代アンチウィルス(EPP)がサポートしているシグネチャベースや機械学習で未知のマルウェア、既知のマルウェアを止めるだけではなく、ランサムウェアや悪意のあるPowerShellのファイルレスマルウェア、マクロを悪用した攻撃など、あらゆるタイプのマルウェアに対応できる専用の防御層で情報資産を保護する事ができる。
Cybereason EDR詳細ウェブページ：https://www.cybereason.co.jp/products/edr/
Cybereason Endpoint Prevention詳細ウェブページ：https://www.cybereason.co.jp/products/ngav/
センサー対応OSウェブページ：https://www.cybereason.co.jp/products/sensor/
