PowerPoint Presentation

Transcription

1 IoT 時代のデジタルサイネージに求められるセキュリティ 2015 年 3 月 10 日マカフィー株式会社セールスエンジニアリング本部二宮秀一郎

2 本日の Agenda IT 環境を取り巻く現状 デバイスの多様化と巧妙化するサイバー攻撃 Internet of Things 時代のセキュリティ Intel の定義する Internet of Things Internet of Things におけるセキュリティ IoT Device のセキュリティ McAfee Embedded Control IoT 時代の Security デジタルサイネージコンソーシアム勉強会 1

3 IT 環境を取り巻く現状 デバイスの多様化と巧妙化するサイバー攻撃 2

4 IT 環境の変化 Anytime, Anywhere デバイス ネット環境の多様化, アプリケーションの氾濫 デジタルサイネージコンソーシアム勉強会 3

5 マルウェアの爆発的な増加 約 10 万 McAfee 脅威レポート :2012 年第 3 四半期 デジタルサイネージコンソーシアム勉強会 4

6 巧妙化するマルウェア 1 分毎に出現するマルウェア数 *Source: McAfee Labs 脅威レポート 2013 年第 4 四半期 200 マカフィーが保有するマルウェアのサンプル数 200,000,000+ *Source: McAfee Labs 脅威レポート 2014 年第 1 四半期 難読化 パッキング ( 対策製品の検知を逃れるための巧妙な細工 ) されているマルウェアの割合 *Source: McAfee Labs 60% デジタルサイネージコンソーシアム勉強会 5

7 セキュリティの脅威動向 Slammer ZeuS Aurora Stuxnet 愉快犯 デジタルサイネージコンソーシアム勉強会 金銭目的の組織的犯罪 知的所有権奪取を目的 国家が操る犯罪 6

8 組込みシステムにおける事例狙われる POS システム / カード情報 How RAM Scrapers Work: The Sneaky Tools Behind the Latest Credit Card Hacks WIRED デジタルサイネージコンソーシアム勉強会 7

9 マルウエアの特徴 空調機器システムを提供していた業者のネットワークを経由し侵入 市販のマルウエア (BlackPOS) がベース Target 社のシステム環境にあわせてマルウエアはカスタマイズされていた アンダーグランドで販売されていた BlackPOS/Kaptox (POS 端末向けのマルウェア ) は $1,800~$2,000 程度 Target の設定 ( ユーザ ID や IP アドレスなど ) がマルウエアにハードコーディング 不正侵入後に内部環境を詮索 環境にあわせてマルウエアを作成 デジタルサイネージコンソーシアム勉強会 8

10 デジタルサイネージは安全でしょうか? San Francisco Digital Traffic Sign Hacked, Warns of "Godzilla Attack" 出展 : デジタルサイネージコンソーシアム勉強会 9

11 Internet of Things 時代のセキュリティ 10

12 Internet of Things (IoT) ~ モノのインターネット 環境資源 インフラ機器 パソコン モバイル ウェアラブル 物流, 資産, モノ デジタルサイネージコンソーシアム勉強会 11

13 Intel の定義する Internet of Things Mobile Server Network Infrastructure Intelligent Device Industries デジタルサイネージコンソーシアム勉強会 12

14 Internet of Things におけるセキュリティ デジタルサイネージコンソーシアム勉強会 13

15 IoT Device の鉄壁の防御 14

16 ブラックリスト型セキュリティ デジタルサイネージコンソーシアム勉強会 15

17 ホワイトリスト型セキュリティ対策 ホワイトリスト 実行許可ファイルリスト プログラム実行ファイル 照合し実行の可否を判定 デジタルサイネージコンソーシアム勉強会 16

18 ウィルス対策のアプローチブラックリスト方式とホワイトリスト方式 ブラックリスト方式 指名手配 動かしてはいけないプログラムをリスト ホワイトリスト方式 通行手形 動かしても良いプログラムをリスト ウィルス定義ファイルの更新が必要 フルスキャンが必要 ウィルス定義ファイルの更新は不要 フルスキャンは不要 製品のサポート期間 OS のサポート期間 大多数の製品が,Embedded OS はサポート外 OS のサポート終了後も製品の利用が可能 Embedded OS もサポート対象 デジタルサイネージコンソーシアム勉強会 17

19 ホワイトリストによるセキュリティどんなファイルの実行を制御してくれるの? ちょっと待った! 実行可能なファイルって.exe とか.dll ファイルのことでしょ!? Windows 環境ならバッチファイルとか VB スクリプトとかも使うよね.fon という拡張子のフォントファイルを使う Duqe というマルウェアもあるんだ 拡張子だけの判断ではなく実行可能な全てのファイルをホワイトリストで管理することが重要なんだ デジタルサイネージコンソーシアム勉強会 18

20 ホワイトリストによるセキュリティ大事なファイルは勝手に変わらないように守ってくれるの? とんでもない! ホワイトリストに登録されるとセキュリティは万全ですよね!? 安心! 安心! ホワイトリストに登録したファイルが勝手に書き換えられないよう保護してあげないと大事なファイルが書き換えられたり消去されてしまっていたりしてシステムが壊れてしまうぞ! 改ざん防止機能が必須なんだ デジタルサイネージコンソーシアム勉強会 19

21 ホワイトリストによるセキュリティホワイトリストで守ったまま更新できるの? ホワイトリストで保護するとプログラム追加 変更 削除の度にホワイトリストを作り直さなければならないんでしょ!? ちょっと面倒かも McAfee のホワイトリストはダイナミックホワイトリスティング! 保護したままの状態でプログラムを追加 変更 削除できるよだからセキュリティもバッチリ! 追加 変更 削除に合わせて自動的にホワイトリストをアップデートしてくれるので安心 デジタルサイネージコンソーシアム勉強会 20

22 デバイス向けセキュリティ対策ホワイトリスト型セキュリティ対策アップデイト方法 更新プログラム Update.bat 信頼された Updater として登録 ディレクトリ内にあるファイルの実行が可能 信頼された ディレクトリ として登録 更新プログラムが実施する処理は承認された処理として実施され処理と同期してホワイトリスも更新する 登録された証明書 実行 証明書 ホワイトリスト更新 実行時証明書の確認 証明書付プログラム デジタルサイネージコンソーシアム勉強会 21

23 ホワイトリストによるセキュリティシステムの負荷は大きいの? 心配御無用! セキュリティソフトを導入するとシステムが重くなっちゃうじゃない? できればインストールしたくないな McAfee のホワイトリストはとっても軽快に動作するんだ CPU 負荷は数 %, メモリー使用量は 20MB 前後とシステム負荷はとっても小さくなっている リソースの空きが少ないシステムへの導入も安心だね デジタルサイネージコンソーシアム勉強会 22

24 ホワイトリスト方式でシステムを防御 McAfee Embedded Control アプリケーション ホワイトリスティングによるセキュリティソリューション ホワイトリストに登録されたプログラムのみ動作を許可 ホワイトリストに登録されていないプログラム, 実行コード, スクリプトの実行から防御 ホワイトリストに登録したプログラムは, 改ざん防止機能により保護 32bit/64bit の双方の環境に対してメモリー保護 機能も実装 国内で 300,000 ライセンス以上の導入実績 製造, 医療, 金融, 流通など多くのインダストリで採用 デジタルサイネージコンソーシアム勉強会 23

25 デジタルサイネージでの導入事例立教大学 セキュリティ上の課題 システムのリプレースに併せて, サイネージ装置のセキュリティとして導入 構内 LAN との接続には, 学内のセキュリティ ポリシーを遵守しなければならない 求められるセキュリティ機能 稼働中のシステムで導入している, アンチウィルス製品の運用制約を解決したい セキュリティによるシステム負荷の低減 好奇心旺盛な学生によるディスプレイ制御 PC の操作から守りたい デジタルサイネージコンソーシアム勉強会 24

26 IoT 時代の Security McAfee だったらどう守れるのか 25

27 IoT Device のセキュリティ = IoT Gateway McAfee Embedded Control デジタルサイネージコンソーシアム勉強会 26

28 McAfee が実現する IoT 時代の Security End-to-End での状況認識とリアルタイム管理 サーバーセキュリティ Virus Scan Enterprise Application Control MOVE Host IPS セキュリティ状況認識 SIEM 統合管理 epolicy Orchestrator IPS/IDS Network Security Platform 次世代ファイアウォール Next Generation Firewall 次世代サンドボックス Advanced thread Defense アプリケーションホワイトリスト Embedded Control GTI 連携 Trustedsource SDK 暗号化 Encryption デジタルサイネージコンソーシアム勉強会 27

29 ご清聴ありがとうございました