COVID-19の感染拡大を抑えるため、多くの非必須事業者が引き続き休業し、従業員や請負業者が少なくともあと数週間は在宅勤務やリモートワークを続ける状況を受け、組織のテクノロジー上の関心は、アプリケーションへのアクセスの保護とユーザーの生産性維持から、アプリケーションセキュリティへと移り始めています。
同時に、ユーザーが在宅勤務やリモートワークを続ける中、攻撃者も引き続き攻撃の機会を探っています。F5のCEOであるFrançois Locoh-Donouが先日のF5四半期決算説明会で的確に指摘したように、攻撃者は人々の好奇心につけ込みます。こうして好奇心が高まる中、攻撃者は、組織がリモートユーザー向けにアプリケーションやデータへのアクセスをどのように保護しようとしているのか、より多くの情報を収集しようとしています。また、個人向けの景気刺激策給付金や、給与保護プログラム（PPP）を通じた中小企業向けの助成金および融資に関する情報を盗もうとしています。脆弱性が潜んでいる可能性のある家庭内ネットワークの利用が増え、さらにそのネットワーク上で業務用および個人用デバイスの利用も拡大していることから、攻撃者にとって企業や個人のデータを盗む新たな機会が急増しています。
今日の脅威の実態
従来オフィスで勤務していた人々が在宅勤務やリモートワークに移行したことで、フィッシング攻撃やスピアフィッシング攻撃が大幅に増加しています。フィッシングサイトは急増しておりこの間も増加し続けています。その多くは、COVID-19に関する誤情報や偽の治療法をおとりに利用しています。認証情報を窃取する攻撃も急増しています。攻撃者は、「人事部―解雇に関する面談」などの件名を付けた偽のカレンダー招待やビデオ会議への招待を利用し、ユーザーの不安をあおって招待をクリックさせています。クリックすると、本物そっくりの偽のログインページに誘導され、認証情報を盗まれます。ランサムウェアも依然として猛威を振るっています。さらに、ビデオボミングという新たな脅威も出現しています。攻撃者がビデオ会議に侵入して会議を妨害したり、非公開のビデオ会議をひそかに録画して企業の機密情報を盗んだりするものです。
そのため、企業のセキュリティ運用（SecOps）チームとITチームは、ほぼ全従業員が事実上一夜にして、ほぼあらゆる場所からアプリケーションや重要なデータにリモートアクセスするようになった状況で、そのアクセスのセキュリティ確保に取り組む必要があります。同時に、在宅勤務中の従業員、請負業者、その他の関係者が、侵害されやすいホームネットワークを使用して重要なアプリケーションやデータにアクセスしている可能性にも留意しなければなりません。
リモートアクセスを保護することで、こうした懸念の一部を軽減できます。F5 BIG-IP Access Policy Managerは、SSL VPNを介してセキュアなリモートアクセスソリューションを提供します。SSL VPNにより、在宅勤務者やリモートワーカーは、セキュアな暗号化トンネルを介して社内ネットワークにアクセスできます。このトンネルでは、受信経路と送信経路の両方が、政府機関レベルの2,048ビット鍵暗号化によって暗号化されます。在宅勤務者やリモートワーカーがアクセスするすべてのアプリケーションやファイルは、セキュアな暗号化トンネルを通過します。
しかし、ユーザーがVPN経由で社内ネットワークやアプリケーションに接続した状態でブラウザを開き、Webサイトにアクセスすると、どうなるでしょうか。あるいは、個人用のWebメールにアクセスし、受信メール内のリンクをクリックした場合はどうでしょうか。ユーザーが暗号化を隠れみのにして、そのWebサイトへ企業の機密データを送信していないと、SecOps部門やIT部門はどうすれば確信できるでしょうか。また、ユーザーがアクセスする暗号化されたWebサイトが、ネットワーク内にすでに潜伏している高度な持続的脅威（APT）を通信によって作動させようと待ち構える、悪意のあるコマンド＆コントロール（C2）サーバーにつながっていないと、どうすれば確認できるでしょうか。さらに、アクセス先の暗号化されたWebサイトやWebアプリケーションが、ネットワーク上で実行するための、より悪質な新たなマルウェアをダウンロードしていないと、どうすれば確認できるでしょうか。
お客さまと従業員の保護
F5 SSL Orchestratorは、暗号化された脅威から保護します。受信および送信する暗号化トラフィックの復号と再暗号化を一元的に行います。F5 Labsによると、最も広く利用されているWebブラウザであるChromeでは、現在、Webページの86%以上がセキュアなHTTPS接続を介して取得されています。Firefoxでも、HTTPSによるページ読み込みの割合は平均80.5%という高い水準に達しています。
攻撃者は、暗号化トラフィックにマルウェアやその他の悪意あるペイロードを潜ませています。組織のセキュリティスタックを構成する各種ソリューションは暗号化トラフィックを復号できますが、これらのデバイスは、計算負荷の高い復号と再暗号化を行うようには設計されていません。そのため、本来の導入目的である堅牢なセキュリティ機能を十分にサポートまたは適用できないことが少なくありません。トラフィックの復号時にデバイスが機能しなくなったり、トラフィックが検査を完全に迂回したりする可能性があります。また、最新の暗号化プロトコルや暗号方式に対応できず、脅威がネットワークに侵入する可能性が高まることもあります。さらに、すべてのセキュリティデバイスを直列またはデイジーチェーンで接続している場合、いずれかのデバイスが故障、オフライン化、または交換を必要とすると、チェーンが途切れ、トラフィックが再び何の制約もなく検査を迂回するリスクがあります。
F5 SSL Orchestratorを使用すると、SecOps部門とIT部門は動的なサービスチェーンを設計できます。SSL Orchestratorのコンテキストポリシーエンジンに基づき、特定のトラフィックタイプについて復号されたトラフィックの検査に必要なセキュリティソリューションだけが、そのトラフィックをチェックできるようになります。トラフィックはSSL Orchestratorによって適切な動的サービスチェーンへ自動的に転送され、セキュリティスタック内でそのトラフィック用に指定された既存のセキュリティソリューションによるチェックを経て、再暗号化のためにSSL Orchestratorへ戻されます。
BIG-IP APMとSSL Orchestratorを組み合わせることで、在宅勤務やリモートワークを行う従業員、請負業者、その他のユーザーによる組織のネットワーク、アプリケーション、データへのアクセスを保護できます。さらに、これらのソリューションは、組織のネットワーク、アプリケーション、データにリモートから安全にアクセスしたユーザーが、意図的または不注意に機密データを外部へ持ち出したり、悪意のあるコマンド＆コントロールサーバーと通信したり、フィッシングなどの攻撃手法を介して暗号化トラフィック内に隠されたマルウェアをダウンロードしたりすることを防ぎます。つまりF5は、場所を問わずアプリの利用とアプリへのアクセスを可能にし、それらを保護します。
F5 BIG-IP APMの詳細については、こちらをクリックしてください。
F5 SSL Orchestratorの詳細については、こちらをクリックしてください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。