国のセキュリティ対策機関「内閣サイバーセキュリティセンター（NISC）」では、サイバーセキュリティについて「知る・守る・続ける」をキャッチフレーズとし、各企業へサイバーセキュリティ対策の啓蒙を進めている。しかし、特に人員や予算の限られた中小企業や、世界中にWebサイトを持ち管理に手間がかかる大企業などでは、効率的な対策導入に踏み切りにくいという実態があることも事実だ。そこで同社では安全・安心なサーバ運用を安価に導入可能とするサーバセキュリティサービス「攻撃遮断くん」を2013年より提供してきた。

■「攻撃見えるくん」で攻撃を「知る」
そしてこの度「攻撃遮断くん」がバージョンアップされ、過去の攻撃データ分析や、セキュリティ機能のカスタマイズなど多くの機能を追加。その中でも、自社がどこからどの程度攻撃を受けているかを地図上やグラフに表す、リアルタイムに攻撃を可視化するサービス「攻撃見えるくん」が提供開始となる。様々な企業に自社への攻撃の存在を「知る」体験をしてもらうべく、「攻撃見えるくん」は無料で公開されるとのこと。

攻撃の可視化を実現した「攻撃見えるくん」と、より便利に、より防御機能が高まった「攻撃遮断くん」によって、さらに効果的にサイバー攻撃対策を「続ける」ことが可能となる。同社では、「攻撃見えるくん」、またバージョンアップされた「攻撃遮断くん」の提供をはじめとしたセキュリティサービスにより、世界中の人々が安心安全に使えるサイバー空間を創造していくとのことだ。

■「攻撃見えるくん」日本初のポイント ～リアルタイム・無料～
自社に対するサイバー攻撃が、どこからどの程度行われているかを図るツールは今までも存在したが、サーバのログをまとめて解析する形式のものが多く、実際に攻撃を受けた時間との時間差が生じていた。また、ログデータを解析する必要があるため、どこからどのような攻撃を受けているかを可視化することができず、分析にさらなる時間が必要だった。

「攻撃見えるくん」はどこからどのような攻撃を受けているかを地図上に視覚的に表し、グラフ化も自動で行うため、ページを開くだけで攻撃の傾向を理解することができるのが特徴。また、常にリアルタイムで表示しているため、今どのような攻撃を受けているかを即時的に確認することができる。
■基本料金

■攻撃ログ表示件数

■従量課金プラン（5000万リクエスト毎）

■攻撃ログ表示数追加料金

■「攻撃遮断くん」バージョンアップについて
「攻撃遮断くん」は、サーバへのあらゆる攻撃を遮断するIPS＋WAFクラウド型サーバセキュリティです。革新的な仕組みにより、クラウド（IaaS）を含むほぼ全てのサーバに対応し、ネットワーク、OS、Webアプリケーションへの攻撃を防ぐことができる。保守・運用に一切の手間をかけることなく、24時間365日のセキュリティを実現。NTTドコモをはじめ、官公庁、大手金融機関、大手航空会社、大手ECサイト、大手広告代理店、大手メーカーなど150IP500サイト以上に導入されている。

今回のバージョンアップでは、ユーザーそれぞれの環境にさらに適した運用ができるよう、様々な改善を行ったとのことだ。

＜バージョンアップのポイント＞
■攻撃可視化（攻撃見えるくん）によってリアルタイムで状況を確認可能←無料公開
■24時間365日 サービスの申し込み可能
■最短5分、24時間以内にサービス開始可能
■データセンターを安心の国内に設置
■過去の攻撃データから分析可能
■監視センターとの接続状況確認可能
■お客様に合わせたフルカスタマイズ機能を実装（攻撃遮断くんのみ）

【攻撃見えるくん／攻撃遮断くん 申し込みフロー】
①企業申請
②企業アカウント承認
③「攻撃見えるくん」「攻撃遮断くん」申し込み
④翌営業日 サービス利用開始

※企業アカウントにすべてのサービス、IPは紐づいています。
※サービスごとに個別の監視センターを作り、お客様はサービスごとに管理していただきます。

■攻撃見えるくん

■ニュースリリース
■NTTコミュニケーションズ

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■セキュリティに関連した記事を読む
・NTTコミュニケーションズが新たに「情報セキュリティ部」を設置
・スマホやタブレットからIoTへ、セキュリティ・プライバシーに関する意識はどう変化した？
・ITライフハック総編集長が「情報漏えい広報大使」に就任MOTEX「春の“NO MORE 情報漏えい”運動」開催中
・NTTコミュニケーションズが情報セキュリティのトレンドを知る勉強会を開催
・モバイルアプリでもウイルスの脅威が増加！　マカフィー、2014年第4四半期の脅威レポートを発表

発表会にて、同社代表取締役　横田武志氏に直接お話しをうかがうことができた。

■簡単に導入しやすい低価格で、高セキュリティを提供
『今回リリースさせていただきました「攻撃遮断くん」Webセキュリティタイプ。こちらのサービスの特徴といたしましては、本当に誰もが簡単に導入しやすい低価格で、高セキュリティを提供しようというサービスになっております。…』

・ニコニコ動画
・YouTube

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■動画記事をもっと見る
・ 究極の1枚を撮るのにふさわしい！キヤノン中村部長が語るEOS 7D Mark II
・ アイレット齋藤社長が語る！虎ノ門ヒルズをオフィスに選んだ理由
・ Evolable Asiaベトナム法人代表薛悠司（ソルユサ）氏が語る、Evolable Asia Town 構想
・2017年年末までに5000名の体制を目指す！Evolable Asia日本法人代表吉村英毅氏が語る
・「本質+α」の商品を作っていく！VAIO関取社長が今後の展開を語る

早急に対策を行わなければ、さらなる被害が出てしまう。そこで、この手の攻撃に対応すべく、官民を挙げたインターネットセキュリティ戦略の基盤となる“サイバーセキュリティ基本法”の立法化を目指し、現在開催されている臨時国会で審議が行われている最中だ。

特に問題がなければ、今国会の期間内での成立が予定されている。この法案が通過すれば先進国G7では初のサイバーセキュリティに関する法案となる。この手の法律が整備されていなかったためサイバー攻撃の被害を食い止めることができなかったが、この法案により、サイバー攻撃を食い止めるため対策が国や企業に必須として求められることになる。

ただし、割り当てることのできる人員やセキュリティのための予算が限られている中小企業や個人事業主では、現在出回っているサイバー攻撃への対策ソリューションを採れるほどのコストがかけられないところがほとんどだろう。

既存システムは値段が高すぎて対策が行えない現状を踏まえ、株式会社サイバーセキュリティクラウドは、サイバー攻撃対策を強化したクラウド型のWebセキュリティサービス『 「攻撃遮断くん」Webセキュリティタイプ』というサービスを2014年11月1日（土）より開始することを発表した。

気になる料金であるが、初期設定に29,800円ほどかかるが、以降は月額7,980円からとなっており、国内最安値でサイバー対策が可能になる。同サービスの提供開始に先立ち、同社はプレス関係者を招いて発表会を開催したので紹介しよう。

■常に最新の脅威に対応！攻撃遮断くん
発表会の壇上に立ったのは株式会社サイバーセキュリティクラウドの代表取締役である横田武志氏だ。同社のサイバーセキュリティ事業の理念は、世界中の人々が安心かつ安全に使えるインターネット空間を創造することにあるという。そのポイントは以下の2点に集約されるという。

1）革新的なサービスを生み出す
クライアントとなる企業の事業規模の大小に関係なく、すべての企業が安心かつ安全に利用できるサイバーセキュリティサービスを開発・発掘する。

2）全世界に普及
全世界を市場としてターゲットとし、安全かつ安心なサービスを普及させる。

冒頭でも説明したが、横田社長によると、本サービスリリースの背景に、現在でも被害が増加し続けるサイバー攻撃、そして今国会で成立が見込まれる「サイバーセキュリティ基本法案」という2つがあるという。

日本国内の企業や行政機関に向けたサイバー攻撃は、年々増加の傾向にある。特にインターネットバンキングにおいてIDとパスワード等が漏えいしてしまい、結果預金を引き出されてしまう被害が急増しているという。警視庁の発表によると、被害金額は2014年上半期で18億円を超えるというのだから恐ろしい。こうした被害以外にも自社サイトの改ざん被害も増えてきているそうだ。

「世界で検索されているオンライン銀行のフィッシング（詐欺）ツールの25％が日本で検出されています。」と横田社長。それだけ日本のネットセキュリティが甘いということでもあるわけで、現在もっとも狙いやすいのが日本のインターネットということになる。当然、サイバー攻撃用のツールが日本に集まってくるという、わかりやすい図式になっている。

　　 　　　　　
折しもサイバーセキュリティ基本法案が、今国会で成立の見通しとなっている。サイバーセキュリティの確保は企業にとって社会的な責任であるが、これまで法律が存在しておらず強制力を持っていなかった。

IPA（独立行政法人情報処理推進機構）の情報セキュリティ白書2014によると、情報セキュリティ10大脅威の中で多いのがWebサイトの脅威である。登記されている日本の法人、257万社のうち約180万社が最上位のサイバー攻撃の脅威にさらされているという。しかし「そうした脅威は最低限のセキュリティ対策で避けられる」と横田社長は言う。

その最低限のセキュリティ対策が行えるのが「攻撃遮断くん」Webセキュリティタイプというわけだ。

同サービスは、仮想リバースプロキシを構築することで顧客のシステムに手を加えることなく、外部からの攻撃を遮断する。また、シグネチャ更新や保守・運用も全てサイバーセキュリティクラウド側で対応するため、専門的な技術者がいなくとも、常に最新の脅威に対応することができる。情報システムに詳しい人がいなくても、セキュリティ対策が行える非常に頼れるサービスであると言えるだろう。
　　　

株式会社サイバーセキュリティクラウド代表取締役　横田武志氏

■新サービス「攻撃遮断くん」Webセキュリティタイプとは？
新サービスの「攻撃遮断くん」Webセキュリティタイプは、外部に公開するためのサーバに対するあらゆる攻撃を遮断し、安全かつ安心な運用を可能にするクラウド型のセキュリティサービスだ。

クラウド含めほぼ全てのサーバに対応。サーバOS／Webサーバソフト／Webアプリケーションへの攻撃を防いでくれる。これにより、情報漏洩、Web改ざん、踏み台、サービス妨害等の被害を防ぐことができるという。さらに保守・運用に一切の手間をかける事なく、24時間365日のサーバセキュリティを行える。これまでは「攻撃遮断くん」という名前のソリューションを提供してきいていた。

「攻撃遮断くん」は、ユーザーのサーバシステム内にインストールしてある「エージェントキー」とクラウドサーバ上にある「攻撃遮断くんセンターの監視システム」により動作しているという。

対して、今回提供を開始する『「攻撃遮断くん」Webセキュリティタイプ』は「攻撃遮断くん」のノウハウが、ぎっしりと詰まっている。国内で自社開発したため、国内最安値である月額7,980円での提供を実現。クラウドサーバ上に構築された仮想リバースプロキシにより攻撃の検知・遮断命令を実行するため、顧客のサーバシステムに手を加えることなく外部攻撃の遮断が可能となっているのも大きな特徴である。

さらに「連動型防御機能」により、他サーバで受けた攻撃情報を全サーバで瞬時に共有し、いち早く防御に反映させる。また、シグネチャ更新や運用も全てサイバーセキュリティクラウド側で対応するため、煩雑なチューニングをすることなく、常に最新の脅威に対応することができるという至れり尽くせりのサービスである。

「攻撃遮断くん」Webセキュリティタイプの仕組

転ばぬ先の杖とはよく言ったものでインターネットにおけるサイバー攻撃やサイバー犯罪の魔の手から自社サーバを守りたいと思っている人は、「攻撃遮断くん」Webセキュリティタイプの利用をおススメしたい。社内規模にも影響のないサービスとのことなので大企業も同サービスの利用をおススメしておきたい。

■株式会社サイバーセキュリティクラウド