本日、日系企業のお客様からファイアウォールについて問い合わせがありました。そのお客様は、地元のIT業者にファイアウォール機器を選定・設置してもらったものの、選定された機器の内容がよくわからないため、この機器が妥当かどうか私に意見を伺いたいというものでした。
非常にこういった質問は難しいものです。不用意な回答をしてお客様をリスクにさらすわけにはいきません。とはいえ、私自身が実際にサービスを行う立場ではありませんので、正直な立場でお話をしたいと思い、お客様に回答することにしました。
目次
実際に選定されていたのは40万円以上のUTM
業者が選定してきたのは、非常に高価なファーウェイ製のファイアウォールシステムでした。金額にして2万人民元、日本円で40万円以上です。おそらくUTMと呼ばれるもので、定義ファイルを継続的にアップデートすることで初めて意味が出てくる類いの製品ですから、年間費用も相当な額がかかると思われます。
私の回答：「必要性を感じない」
非常に悩みましたが、私が回答できることは、正直に言えば「必要性を感じない」ということでした。
このお客様にはサーバーがなく、VPNで外部からアクセスするわけでもありません。つまり、外部からの侵入経路を検知・判断する必要性が全くないのです。
内部からのリスクについても同様です。現在ランサムウェアの主要な経路であるメールの添付ファイルについて言えば、メール通信はすでにSSL/TLSで暗号化されています。もちろんUTMにもSSL復号（インスペクション）の機能はありますが、それを実際に使うには全端末への証明書の配布と運用が必要で、今回のような規模の拠点でそこまでする意味は薄いと考えます。
また、中国国内で中国人が日常的にアクセスするようなウェブサイトの中に、明らかに怪しいものがそれほど放置されているかというと、実務上あまり見かけないというのが私の実感です。したがって、Webフィルタリング目的でこの機器を入れる理由も考えにくいのです。
では、その予算はどこにかけるべきか
本当にセキュリティをかけたいのであれば、その予算はUTMではなく、次のようなところに向けるべきだと考えます。
- IT教育
- 各端末のウイルス対策ソフト（Windowsであれば、標準のWindows Defenderを常に最新状態にアップデートしておくだけで、実用上は十分だと私は思っています）
現段階で最も危険なのは、やはり人のミスによるものです。例えばUSBメモリによる情報漏洩、不用意な添付ファイルの実行、アップデートされていないWindowsシステム、アップデートされていないウイルス対策ソフトなどです。こうした人的な要素が最も重要ですので、そこに定期的にトレーニングや監査を入れる、その部分にコストをかけるべきだと思います。
ランサムウェア対策は「ファイル共有の持ち方」で決まる
ランサムウェアについても、次の三点が大事だと思います。
- 大量のファイル共有を持たないこと
クラウドサーバーやクラウドのファイル共有も使えます。不必要なものはアーカイブして、不要な過去ファイルを大量にファイル共有として保持しないことが有効です。 - ファイル共有を持つなら、必ずバックアップすること
- バックアップは別系統で取ること
単純にWindows上で別のドライブにバックアップするのではなく、例えばLinuxのような別のOSのシステムで取るようにします。同じ一つのウイルスが同時に暗号化できないよう、別経路でバックアップすることが重要です。
そのためには継続的な運用が必要になりますので、その運用にコストをかけていただく方がよほど良いのではないでしょうか。
私は今回、お客様にはそのように回答いたしました。
本来的には、ある程度曖昧で保守的な回答をすべきだったのかもしれません。それでも、やはり正直に対応したいと思いました。