自治体セキュリティクラウド参加と同時に標的型攻撃対策を実施
負荷のかからない動作と確かな検知力を実感

伊勢原市
  • 電子メールを介した脅威へのセキュリティを向上
  • 既存環境への影響や負荷が少ないエンドポイント対策
  • 担当者1名でも導入できるシンプルな設計

導入製品: Zerona

目次
  1. 1.

    市民の窓口だからこそ標的型攻撃対策が必須

  2. 2.

    振る舞い検知機能を持つ製品でセキュリティ向上

  3. 3.

    負荷のかからない動作とシンプルな導入工程

  4. 4.

    高い検知力で、被害を拡大させない仕組みづくり

伊勢原市 様 イメージ図

伊勢原市では、これまでもゲートウェイやパターンマッチング型製品を用いて、多層防御を行っていた。しかし、市民からの問い合わせ先としてメールアドレスを開示していることから、電子メールを介した標的型攻撃への対策を行う必要があった。

このため、自治体セキュリティクラウドへの参加と同時にZeronaを導入。Zeronaが持つ振る舞い検知機能で、怪しいファイルを瞬時に検知。マルウェアを持ったメールを職員が開いてしまっても、対応できる仕組みを作った。

市民の窓口だからこそ標的型攻撃対策が必須

伊勢原市は神奈川県のほぼ中央に位置している。三百名山や関東百名山に選ばれている大山を有する神奈川県有数の観光地としても名高い。同市では、観光地としてだけではなく定住する「選ばれるまち」としてもさらに発展すべく、平成27年度から「いせはらシティプロモーション」を行っている。

市民の生活を支える窓口である伊勢原市役所では、かねてよりEメールを悪用した標的型攻撃への対応が課題となっていた。メールアドレスを開示しなければ被害に遭う可能性は低くなるが、そうすると市民からの問い合わせに応えられなくなる。そのためメールアドレスを開示した状態で、機密情報保護の観点から標的型攻撃への対策をとる必要があった。

振る舞い検知機能を持つ製品でセキュリティ向上

市の職員に向けて、標的型攻撃メール訓練やeラーニング、外部講師によるサイバー犯罪事例に関する研修を行う一方で、総務部 情報政策課では、標的型攻撃に対応できるシステムを導入することに決めた。

「当時、ゲートウェイ製品とパターンマッチング型のアンチウイルス製品を使っていたのですが、それらの製品だけでは標的型攻撃に対する不安があったので、パターンファイルによらない振る舞い検知機能を持つ製品を追加することに決めました。ソリトンシステムズのZeronaは、振る舞い検知機能を持っていますしテストした際に動作がとても軽く、他のソフトウェアを邪魔しないところが好印象でしたね。自治体セキュリティクラウドへの参加で大きく動作環境が変わる時期でしたので、負荷が少ないという点にメリットを感じました」

同市役所で情報システムを担当する同課の小堤雅弘氏はZeronaの印象について、こう語った。

負荷のかからない動作とシンプルな導入工程

自治体セキュリティクラウドへの参加と同時にZeronaの設定作業を行う必要があったため、導入作業が簡単であり、動作が軽くパソコン自体に負荷がかからないという点には大いに助けられたという。分かりやすい操作感であったことから、小堤氏一人で導入を完了することができた。また、強靭性向上事業によりネットワーク分離環境下になったことから、Zeronaの管理サーバーをクラウドではなく、オンプレミスで構築できるという点も評価した。

高い検知力で、被害を拡大させない仕組みづくり

「標的型攻撃メール訓練の際に使用したダミーのマルウェアをZeronaが検知したことがあり、ここまで検知できるのかと検知能力の高さに驚きました。そのおかげでWannaCryが世間で話題になった時にも慌てずにすみました」
(小堤氏)

他にも、便利に感じている機能として、検知したファイルの取得機能を挙げた。実際の環境と検出されたファイルとを比較することで、今後の対策に役立てたいという。

「民間の企業と違い、専門家を用意することができない自治体でも標的型攻撃などのサイバー攻撃に対応していかなくてはいけません。ソリトンシステムズのような、知識と技術を持ったメーカーの力を借りるという選択肢も考えていくべきだと思います。Zeronaを導入したことにより、たとえ標的型攻撃にあっても被害を拡大させない仕組みづくりができました。今後はすでに導入済みの製品とも連携できるような機能を追加していってほしいと思います」(小堤氏)

お忙しい中、有り難うございました。

※本ページの内容は、2017年 11月作成時の情報に基づいています。

  • 掲載されている社名および製品名は、各社の商標または登録商標です。

製品・サービス

Zerona/Zerona PLUS

Zerona/Zerona PLUS

サイバー攻撃からPCを守るマルウェア対策ソフトウェア