新しいサイバーセキュリティの脅威：思ったよりもはるかに大きい

世界と社会は急速に変化し、よりコンピューター化され、技術に依存するようになっています。 いくつかの点で、これは自由の幻想を作り出します。 以前の従業員がオフィスに縛られていた場合、ラップトップを開き、メールを開始し、会社のサーバーに接続して、どこにでも行くことができます。 モビリティとリモートワークは世界的な傾向です。 ミレニアル世代といわゆる「ジェネレーションZ」は、オフィスに座ることを断固として拒否します。 そして、2025年までに、労働力の75％を占めるようになります 。









さらに、最新のテクノロジーにより、自宅で仕事をすることができます。これは、柔軟性のレベルが高いだけでなく、従業員の効率も向上しています。 このアプローチは、ますます多くの企業に提供され、従業員がより快適な条件で仕事を遂行する機会を提供します。 Eurostatによると 、ヨーロッパの企業の35％は現在、従業員に自宅で仕事をする機会を提供しています。 しかし、コインには裏返しがあります。



オフィスの外で働く従業員の数が増えると、IT部門にとって複雑なセキュリティ上の課題が生じます。 この分野の総コストは年々増加しており、ITセキュリティシステムのギャップはより高価になっています。









ITセキュリティ市場は最も急速に成長していますが、未成熟です。 例として、ラスベガスのカジノの1つで起こった興味深い話を伝えることができます。 カジノがデータのセキュリティを注意深く監視していることを説明する必要はありませんが、トラブルは彼らが待たなかったところから来ました。 カジノのロビーにはエキゾチックな海産魚の水槽があり、カジノは水の状態を制御しやすくするために「スマート」サーモスタットを設置しました。 攻撃者はサーモスタットをクラックし、カジノの内部ネットワークにアクセスして、そこから必要なものをすべてダウンロードしました。 カジノは、数か月後に何が起こったのかを知りました。



実際、既存のリスクは非常に多様で広大であり、将来はさらに恐ろしいようです。 データの損失は、 パスワードの盗難やコンピューター自体など、さまざまな形で発生する可能性があります。 統計によると、世界のすべてのセキュリティインシデントの約70％は「 個人情報の盗難 」に関連しています。 このようなサイバー犯罪は2秒ごとに発生します。 さらに、80％以上のケースで、この理由は弱いパスワードです 。



これはすべて、犯罪者が機密の個人情報や企業情報を手に入れることができるという事実につながる可能性があります。 このため、多くの企業は従業員の事務の機会を十分に活用していません。 そして今日、一般的に、逆説的な状況が発生することがあります。ユーザーを保護する革新的なソリューションは、時には自分自身にリスクをもたらします。 そして、新しいテクノロジーは新しいリスクと脅威を意味します。

未来のPCと新しい脅威

研究者によると、今後数年間で世界は前例のない「サイバー犯罪の全盛期」を迎えるでしょう。 技術の開発と、主にスマートフォン、ラップトップ、タブレットコンピューター（主にインターネットへの常時接続）を備えた個人用デバイスと作業用デバイスの境界の曖昧化により、攻撃者は個人データ、企業の機密情報、機密情報にアクセスできるようになり、はるかに簡単。



PCの役割は変化しており、折りたたみデバイスなどの新しいフォームファクターが登場します。 分子、光学、量子デバイスが開発されており、新しいタイプのインターフェースが開発されています。









ガジェットとスマートデバイスは、所有者に関するさまざまな情報を収集します。 「スマートホーム」は居住者に関するすべてを知っているようです。 インターネットに接続するのは危険だけです。 テスラの電気自動車でさえ、脆弱性が発見され 、遠隔暴露は死に至る可能性があります。 これはすべて、デジタル攻撃ベクトルの数を増やします。



情報セキュリティに対する脅威は、まったく新しい見方をしています。 これは、アクセシビリティ、整合性、および機密性に対する脅威を含む、救済策が対処しなければならない3つのタイプのタスクすべてに適用されます。

• システムおよびそれらをサポートするインフラストラクチャの違反。
• 偽造および情報盗難。
• 企業データや個人に関する情報など、機密情報の安全でない保護によってもたらされる危険。

ほぼ全員が情報セキュリティの脅威に直面しています。 重要なリスクは、マルウェア（ウイルス、ワーム、トロイの木馬、ランサムウェア）、フィッシング（ユーザーログインとパスワードへのアクセスの取得）、および個人情報の盗難（他人の個人データを使用）です。 サイバー犯罪者の狩猟の対象は、ソーシャルネットワークやソーシャルネットワークのアカウント、パスポートデータ、銀行カードデータなどです。



したがって、 米国労働統計局 （BJS）によると、国内での個人情報の盗難 （ 個人情報の盗難 ）による年間損失は 250億ドルに近づき、さらに他のすべての盗難（家庭用盗難、車の盗難、強盗）による損害は14百万ドル



セキュリティ原則の怠慢により、多数の大規模なデータ盗難が発生しました。Equifax、Yahoo（2回）、MySpace、Heartland Payment Systems、Sony PlayStation Network、CardSystems Solutions、およびTJ Maxxは合計約10億のアカウントを侵害しています。



近年、最も悪名高いデータ侵害の1つは、上位3つの信用報告機関の1つであるEquifaxの事例です 。 犠牲者は約1億4790万人でした。 または、ハッカーが5700万人のUber顧客のデータを盗んだ2016年のUberとの事件で 、会社は盗難を隠す​​ために100,000ドルを支払いました。



一方、犯罪者はすでにロボット、人工知能などの分野を積極的に調査しています。 ハッカーが機密の財務情報、知的財産、顧客や会社の従業員に関する情報にアクセスするのは良くありません。 しかし、モノのインターネット（IoT）状況では、利害関係はさらに高くなります。 自動監視車、電気ネットワーク、またはリモート監視機能を備えた医療機器で、ハッカーがシステムの脆弱性を使用することで人々が恐ろしい結果をもたらすことを想像してください。

新しい脅威から身を守るには？

このためには、新しい保護手段が必要です。 たとえば、今日のPCにインストールされているウイルス対策にどれだけ依存していても、パーソナルコンピューターは95％無防備です。 コンピューターセキュリティスペシャリストであり、The Threats and Crimes of the Futureの著者であるマークグッドマンは、この状況を人間の免疫と比較しています。人が今日のコンピューターほど感染から保護されていなければ、数時間で死んでしまいます。 著者によると、アンチウイルスの時代は終わりました。



今日、画期的な情報セキュリティ技術を個別に選ぶことは困難です。 現在、「最新」エリアの開発は、主に10年以上前に初めて導入されました。 これらには、たとえば、機械学習やクラウド検出テクノロジーが含まれます。









一方、製品に保護装置を提供しない企業は、3〜4年で市場を離れます。 サイバー攻撃は金融セクターから産業、運輸業界、小売業、その他の経済セクターに移行しており、IoTデバイスのネットワークなどの新しい攻撃オブジェクトが出現し、脅威の複雑さと複雑さが増しています。 企業はITインフラストラクチャと情報を保護することの重要性を認識しており、「安全な」ITソリューションへの投資を増やしています。



製品開発の急速なペースとハッカーからの絶え間ない脅威の存在により、どのメーカーも製品に脆弱性がないことを保証できないという事実に至ります。 同時に、ほとんどのベンダーは、絶えず変化するセキュリティの脅威から顧客を保護する必要があることを理解しており、提供される製品とソリューションには、データの機密性、整合性、可用性を保護する手段が含まれている必要があります。 さまざまな分野での経験を持つセキュリティ専門家のチームがこれに取り組んでいます。 もちろん、すべてのベンダーには異なるアプローチがあります。 Lenovoがこの分野で行っていることは次のとおりです。

セキュリティアーキテクチャ	製品の設計時および開発戦略の開発時の技術要件の遵守
BIOS /ファームウェア/アプリケーションのセキュリティ	コード検証と認証
倫理的なハッキング	ホワイトハッカーの脆弱性テスト
サプライチェーン	コンポーネント、アセンブリ、ファームウェア、ソフトウェア、およびユーザー構成を提供する各ベンダーの徹底した安全性評価
カスタマーサービス	問題の解決と顧客の問題の解決
インシデント対応	リス
プロジェクト管理	請負業者の監視とプログラム管理
顧客意識	セキュリティインシデントレポートと企業戦略の通知

これらの手段はすべて、潜在的なリスクを継続的に監視し、それらを軽減する方法を可能にします。



デバイスのアクセス不能性に関する積極的な取り組みにより、信頼性が高まり便利な保護手段が出現しています。 同時に、ウィンストン・チャーチルのよく知られている言葉によれば、「過去の戦争に常に備えている将軍」にならないように、我々は予定よりも多くの方向で行動しなければなりません。



もちろん、絶対に完璧なセキュリティ戦略はないことを理解する必要があります。 ただし、セキュリティツール、対策、ポリシーは侵入的であり、ユーザーの生産性に悪影響を及ぼします。 Dimensional Research による調査：優れたデスクトップエクスペリエンスの価値によると、ユーザーの62％が、「邪魔にならないセキュリティ」が生産性を高める上で非常に重要な要因であると述べています。

私のデバイスは私の城です

Lenovoは、自社製品が少なくともセキュリティソリューションの品質と同等の競争力を確保するために多くの努力を払っています。 たとえば、個別にまたは組み合わせて機能するマルチコンポーネントおよび多要素認証システムを提供します。 その中には、指紋スキャナーなどの標準的なものがあります。IPアドレスやGPSトラッカーに基づく保護など、より興味深いものもあります。 最も安全なオプションの1つとして、同社はラップトップに挿入されるスマートカードの使用を提供しています。









また、LenovoはIntel、Microsoft、Absolute、およびその他のベンダーと協力して、プロセス中にセキュリティを提供しています。 たとえば、公共のWi-Fiネットワークに接続するときの保護のためのコロネット独自のユーティリティがあります。



さらに、LenovoはFIDO Allianceの創設者の1人です。 FIDOは、グローバルIT業界（Google、Microsoft、Amazon、Intel、Infenion、NXP、Lenovo、RSA）の巨人、金融会社（PayPal、MasterCard、VISA、Goldman Cachs、ING）および多くの中小企業を含むクラウドに安全に登録し、指紋認証によるトランザクション保護を提供します。 この場合、パスワードはデータベースサーバーにルーティングされなくなります。 暗号化は公開鍵を使用して実行されますが、鍵はデバイス上に残ります。 さらに、この保護スキームでは、サービス間の関係を追跡することはできません。 FIDOパラダイムは安全性と使いやすさです。









近年FIDO Allianceによって推進されたU2F（Universal Second Factor）技術の普遍性と標準化は、これに大きな未来を約束しますが、今のところ普及していない。



技術の本質は次のとおりです。 認証には、U2F仕様をサポートするGoogle Chrome Webブラウザーが使用されます。 登録プロセス中に、ユーザーは、認証に使用される暗号化キーが生成されるU2Fデバイスを提示します。 公開鍵はWebリソースに送信され、ユーザーアカウントに保存されます。 認証には、非対称暗号化に基づくプロトコルが使用されます。 認証の場合、ユーザーはユーザー名とパスワードを入力し、PINコードを入力せずに操作を実行するデバイスを接続します。

多要素認証

情報の機密性、アクセシビリティ、および整合性を確保する方法は？ 従来のパスワード認証を使用して情報リソースにアクセスし続けることにより、企業はそれらを効果的にリスクにさらしています。 これは主に金融セクターの企業に適用されます。 実際、統計によると、情報セキュリティの分野でのインシデントの約80％は、弱いパスワードの使用が原因です。 弱いユーザーパスワードは、サイバー犯罪者が使用する最も脆弱な場所です。



多要素認証の利点には、内部の脅威と外部の侵入の両方から情報を保護する機能が含まれます。 これは、いくつかの認証要素の共有に基づいているため、セキュリティが大幅に向上します。



よく知られた例は、ワンタイムパスワードの使用に基づくSMS認証です。 この方法の利点は、永続的なパスワードと比較して、このパスワードを再利用できないことです。 バイオメトリックデバイスと認証方法の使用例は、パスワード確認付きの指紋スキャナーの使用です。 他の生体認証装置も同様に使用できます。顔の形とサイズ。 音声特性; 虹彩と網膜のパターン; 音声認証。



ワンタイムパスワードを生成するための自律キー、RFIDタグリーダー、ソフトウェアおよびハードウェアトークン、さまざまな種類の電子キーなど、ソフトウェアおよびハードウェアソリューションもあります。



バイオメトリクスは、2番目の認証要素としても使用できます（最初の認証要素はパスワードです）。 たとえば、「Match-On-Card」、「Match-On-Chip」などの技術は、PINコードの入力を指紋分析に置き換えることができ、PINコードを覚えて入力する必要がないため、使いやすさが向上します。



Lenovo ThinkPadラップトップは、高度な生体認証、顔認識をサポートするカメラを使用してWindows Helloにログオンします。 コンピューターには、統合指紋認識デバイスが装備されている場合があります。 Intel Software Guard Extensions（SGX）はユーザーデータを保護し、指紋スキャナーはTLS 1.2暗号化により高レベルのセキュリティを提供します。



Match-on-chip指紋リーダーにより、セキュリティがさらに強化されます。 Intel Active Management Technology（AMT）を搭載したLenovo Biometric Fingerprint Recognitionは、アクセス制御とセキュリティポリシーを簡素化します。



指紋スキャナーは、指紋パターンのビットマップイメージのみを形成します。 さらに画像処理し、それに基づいてテンプレートを作成し、テンプレートをスマートチップにロードします。 パターン比較は、Match-on-chipテクノロジーをサポートするチップ内で実行されます。 この生体認証テクノロジーにより、2要素認証または3要素認証を使用した信頼性の高いソリューションを構築できます。 生体認証方法は、PINコードの代わりに、およびPINコードと組み合わせて使用​​できます。 比較は特別なチップ内でのみ行われるため、認証プロセスは高度に保護されています。



指紋を登録し、PCの電源を入れたときにパスワード、ハードドライブにアクセスするためのパスワード、または両方のパスワードを関連付けることにより、ユーザーはパスワードを入力せずにThinkPadセットアップにログインできます。パスワードの代わりに指紋認証が使用されます。安全なユーザーアクセス。



追加の保護のために、Client Security Solutionをインストールできます。 ClientSecurity Solutionは、いくつかの認証メカニズム（たとえば、指紋認証やスマートカード認証を含むメカニズム）と互換性があります。



指紋スキャナーは非常に信頼性があります。 既に述べたように、Match-on-chipテクノロジーを使用しています。 このバージョンの指紋スキャナーでは、認証データはすぐにチップに保存されます-このオプションは回避するのがより困難です。



入力されたデータはスキャナーによって処理され、指紋処理モジュールはすべての指紋画像を処理し、システムへの不正ログインを防ぎます。



今日、指紋スキャナーは多くの場所で使用されています。 そして、これらは州や商業の構造だけではありません。 家庭用電化製品では、コンパクトな指紋スキャナーも使用されます-これらはデスクトップコンピューター、ラップトップ、およびスマートフォンです。 あなたは非常によく守られていると錯覚するかもしれません。 しかし、そうですか？ そのようなシステムの「欺ception」の多くの既知の方法があります。 LenovoのMatch-on-Chip指紋スキャナーは、FPRチップ上の安全なストレージに指紋スキャンを配置し、侵入者からの追加のデータ保護を提供します。



このラップトップには、ユーザーデータを暗号化するTrusted Platform Module（dTPM）も組み込まれています。 Fast Identity OnlineまたはFIDO認証機能は、より強力な認証と3レベルの情報セキュリティを提供します。 FIDO認証は、FacebookやGoogleなどのサイトにアクセスしたり、PayPal、Visaなどで支払いをしたりするときに資格情報を制御するために使用されます。ThinkPadは、FIDOが承認したPayPal 内蔵の指紋スキャナーを使用すると、PayPalの個人ページにログインできます。









Universal Authentication Framework（UAF）を介して指紋スキャナーを使用するか、Universal 2nd Factor（U2F）を介して画面上のボタンを使用してサイトにアクセスすることもできます。 これらの組み込みFIDO認証方法のおかげで、Webサイトは完全に保護されたセキュリティキーを受け取ります。これにより、個人情報の保護が大幅に強化され、不正が防止されます。



スキャナーは、標準のIDとパスワードの使用に加えて、追加のセキュリティ要素としても機能します。 個別のセキュリティキーやSMSコードとは異なり、追加の認証要素がPCに組み込まれ、個人データのより信頼性の高い保護を提供し、Google、Facebook、Dropboxおよびその他のサービスへのログインプロセスを簡素化します。

セキュリティプラットフォームとは何ですか？

これらの開発は、昨年末に導入されたThinkShieldと呼ばれる一連の保護装置に含まれていました。 このプラットフォームは、Lenovoデバイスを包括的に保護し、一般的な脆弱性に対処します。 ThinkShieldは、デバイスを保護し、インターネット上の個人情報の盗難から保護し、機密データを保護するように設計されました。



このような事故から保護するには、複雑な保護対策が必要です。 Lenovo ThinkShieldが基本的なプライバシー、認証、データ保護、ネットワーク脆弱性検出を提供するのはそのためです。

保護機能	それは何のためですか？
アイデンティティ保護	生体認証データ、顔認識技術、その他の認証手順を使用して、不正アクセスを防止します。
インターネットセキュリティ	安全な接続と個人情報の盗難防止、マルウェアやフィッシングからの保護。
データセキュリティ	デバイスでのデータの盗難や紛失を防ぎ、データ開示要件へのコンプライアンスを確保します。
安全な包装	最初の改ざん防止パッケージ、信頼性の高い安全な輸送および追跡による物理的保護。

ThinkPadコンピューター用のThinkShield Security Toolkit Lenovoは重要な役割を果たします。 最も単純なものから最も高度なものまで、あらゆる保護装置が含まれています。

安全技術	彼女は何をしている
シンクシャッター	カメラのメカニカルシャッターは、覗き見からプライバシーを保護します。
FIDO認証	ログインおよび安全な支払いのための簡素化された高度に安全な認証を提供します。
Intel Multi-Factor Authentication	PINコード、生体認証データ、キー、セキュリティトークン、および関連する証明書は暗号化され、標準のハッキング方法から確実に保護された場所に保存されます。
スマートUSB保護技術	USBポート経由のデータ転送をブロックします。
安全なドック	ドックにインストールされたラップトップを物理的にロックすると、盗難を防止できます。
マッチオンチップ指紋スキャナー	指紋スキャンをチップ上の安全なストレージに保存すると、侵入者からの生体認証データの保護が強化されます。
絶対	IT管​​理者に、リスクをリモートで評価し、セキュリティインシデントを防止して対応するためのデバイスを備えた双方向通信ツールを提供します。
バッファゾーン	仮想化技術を使用して、エンドポイントまたはネットワーク（サンドボックスに配置）でサイバー攻撃を分離します。
サービス「ハードドライブを自宅に置いておく」	保証期間中の交換後、お客様はハードドライブ/ファイルを保存できます。
Winmagic	データ保護、法的要件への準拠、作業の最適化、企業全体での統一暗号化のサポート。
Lenovo Unified Workspace	ITプロフェッショナルは、あらゆるデバイスで適切なアプリケーションとドキュメントを適切なユーザーに配信できます。
Mobileiron	IT管​​理者は、インストールされているOSを使用して、あらゆるフォームファクタのデバイスを管理できます。
オンラインバックアップ（OLDB）	企業は機密情報を迅速かつ安全にクラウドに自動的に保存できます。
USB保護されたハードドライブ	アクセスするにはデジタルパスワードが必要な、完全に暗号化された外部データストレージデバイス。
Lenovo WiFiセキュリティ	信頼できないネットワークでのユーザーデータの表示をブロックします。
ThinkPad PrivacyGuard	ボタンに触れるだけで画面保護保護がアクティブになり、画面上の情報にアクセスしようとしている侵入者が検出されたときに通知します。

たとえば、Lenovo ThinkShutterカメラのシャッターを使用すると、ユーザーは自分が誰かに会うかどうかを自分で決定できます。 ヒーロー（またはヒロイン）がラップトップのカメラが記録していることすら知らないオンライン動画が何千もあります。 これを防ぐために、ラップトップにカメラをテープでテープで固定する必要はありません。 プライバシーを保護するためのよりエレガントなソリューションがあります。 Skypeで電話する必要があります-カーテンを開けてください。 「YouTubeのヒーロー」にならないように、「見えない」状態になりたい。 このソリューションは新しいものではありませんが、効果的で便利です。









すべてのThinkShieldシステムは、Microsoft Hello Windowsが提供する安全な認証標準であるFIDOと、多要素認証によるIntel Authenticateをサポートしています。 Intel Authenticateとの高度な統合（最大7つの要因）により、認証方法が少ないソリューションよりも高度なセキュリティと柔軟性が保証されます。



FIDOの創設者の1人として、LenovoはFIDO認定の認証ツールを提供しています。 このような認証は、クラウドに登録する安全な方法を使用し、指紋認証を使用してトランザクションを保護することを意味します。 同時に、デバイスに残っている公開キーを使用して暗号化が使用されます。パスワードはデータベースサーバーにルーティングされなくなりました。



もう1つの重要なポイント：フラッシュドライブ、ハードドライブ、およびその他のUSBデバイスの接続を制限するために、コンピューターまたはラップトップのUSBポートを切断することが必要になる場合があります。 USBポートを切断すると、重要な情報を盗んだり、ウイルスをコンピュータに感染させたり、ローカルネットワークにマルウェアを拡散させたりする可能性のあるドライブの接続を防ぐことができます。



BIOSベースのスマートUSB保護により、ITプロフェッショナルはUSBポートを構成して、PCがキーボードとポインティングデバイスのみに応答し、従業員のコンピューターのセキュリティを確保できます。 したがって、PCのUSBポートをブロックして、ユーザーがマルウェアを拾ったり、デバイスからデータをダウンロードしたりできないようにすることができます。



脅威の別の原因は、ワイヤレスネットワークです。 無料のアクセスで無線ネットワークに接続すると、マイナスの結果につながる場合があります。 個人情報、場所、およびファイルを共有するリスクがあります。 無料のWi-Fiネットワークに接続するとき、多くの場合、個人データを「ディスプレイ」に公開します。 さまざまなサイトやアプリケーションに送信するデータは、ハッカーの餌食になる可能性があります。



攻撃者は、アクションの追跡、ファイルとデータのコピーと表示、SMSの読み取り、通話ログの追跡、インターネットトラフィックの表示を行うことができます。 コンピュータウイルスまたはその他の悪意のあるプログラムの形で「感染をキャッチ」する可能性は言うまでもありません。



Lenovo WiFi Securityは脅威を検出し、ユーザーが安全でないワイヤレスネットワークに接続しようとしていることを通知します。 このメカニズムは、ワイヤレスネットワーク内の疑わしいアクティビティを認識し、ハッキングから保護します。



しかし、マルウェアがシステムに侵入した場合の影響を最小限に抑える方法はありますか？ バッファゾーンテクノロジーは、組織全体に感染する前に脅威を分離します。 ThinkShieldバッファーゾーンは、デバイス上の悪意のあるコンテンツを作業メモリ、レジストリ、ファイル、およびネットワーク上の配布から隔離する脅威検出ツールです。



また、MobileIronとのパートナーシップによるエンドポイントの登録とデバイス管理も含まれます。 MobileIronテクノロジーを搭載したLenovo Endpoint Managementソフトウェアは、クラウドセキュリティとクライアントデバイス保護を統合します。



MobileIronは、モバイルテクノロジーとセキュリティテクノロジーの接点で機能します。 . , , , .



Lenovo , - , , , .



Absolute Persistence , , .



, ThinkShield .

, , . , «» . , .



ThinkShield Lenovo , - ThinkPad. , .









, , , Lenovo — .



, , . , . Lenovo ThinkPad ThinkShield , .



BIOS . Lenovo BIOS , .



, ThinkShield Lenovo, , , . , , – , . , .



, , , . , . , - .