TKCがFFRIのセキュリティ対策ソフト「yarai」を提供、会計事務所の攻撃対策強化に
2018年6月8日 0:00
TKCは、FFRIのセキュリティ対策ソフト「FFRI yarai」を提供すると発表した。
TKCは2018年6月7日、FFRIのセキュリティ対策ソフト「FFRI yarai」を提供すると発表した。TKCは全国およそ9500の会計事務所などにITサービスを提供しており、会員となっている会計事務所にセキュリティ強化策の一環としてFFRI yaraiを提供する。提供開始は2018年7月からの予定。
FFRI yaraiは、一般的なセキュリティ対策ソフトとは全く違う方法でマルウェアを検知する。一般的なソフトでは、ソフトを開発したメーカーが既知のマルウェアを検知する「パターンファイル」をユーザーに提供し、ユーザーのPCにあるファイルとパターンファイルを照合することでマルウェアを検知する。つまり、基本的には既知のマルウェアしか検知できない。FFRIはこの防御方法を「後追い」と呼んでいる。
一方FFRI yaraiは、PCに入ってきたファイルの構造や振る舞いを観察し、マルウェアに共通する動きを見せたところで検知し、被害を防ぐ。パターンファイルに依存しないため、新種のマルウェアや改造済みのマルウェアなども高い精度で検知できる。FFRIは自社開発の防御方法を「先読み」と呼んでいる。
図 「後追い」（左）と「先読み」（右）の違い。先読みはファイルの「動き」を観察して悪意のあるファイルかどうかを判定する
出所 FFRI
TKCは、サイバー攻撃の手口が日々巧妙かつ高度になっており、従来の方法では攻撃を防ぎ切ることはできないと判断して、FFRI yaraiの提供を決めた。会計事務所は顧客先企業の会計データなど、絶対に流出させてはいけないデータを扱っており、セキュリティ対策の強化は急務だった。
ちなみに、FFRIはFFRI yaraiのアドオン機能として組織や企業がサイバー攻撃を受けた後の被害拡大防止策を支援するアドオン機能「FFRI yarai EDR」の提供を計画している。この機能を利用すると、組織や企業で使用しているPCすべてを自動的に調べて、マルウェアに感染しているPCを検知する。そして検知したPCについては、マルウェアが動作しているプロセスを停止させてマルウェアの活動を停止させ、その上PCをネットワークから切り離して被害拡大を防ぐ。FFRI yarai EDRは2018年10月から提供開始の予定だ。
関連記事
マカフィーがキャッシュレス・SNS・クラウド時代の「2019年の10大セキュリティ事件」を発表！
2020年1月6日 0:00
横浜銀行、音声認識と自然言語処理を活用した相続手続き案内サービスを提供開始
2017年4月25日 0:00
M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策 ― 第5回 スマートファクトリーに見るサイバーセキュリティの脅威と対策 ―
2015年12月26日 0:00
日立、マルウェア感染防止を図る標的型サイバー攻撃対策ソリューションを提供開始
2016年1月21日 0:00
デジタル化が進むOT/IoTシステムをどう守るか?!
2021年2月25日 0:00
その時何が起きたのか?大手アルミ製造「Norsk Hydro」に聞く！
2021年4月11日 0:00
筆者の人気記事
新着記事
新刊情報
