サイバーセキュリティのためのファイル整合性モニタリング（FIM）とは何ですか？

企業が資産をデジタルで管理するようになるにつれて、ファイルの整合性モニタリングは、ファイルの安全性とセキュリティ、さらには企業全体のサイバーセキュリティを確保するための重要な部分となりました。

ファイル整合性モニタリングとは何ですか？

ファイル整合性監視（FIM）とは、システムファイルの内容における変更を、承認されたものと承認されていないものの両方について継続的にスキャンし追跡し、ログを記録する行為です。しかし、FIMの重要性は、ファイルの変更や修正が承認されていない場合や疑わしい場合にアラートを送信する能力にあります。たとえば、新しいIPアドレスや特定されていないユーザーによってファイルがアクセスされた場合などです。FIM技術は、ローカルまたは静的ファイルの監視に制限されることはめったにありません。監視は、リモートサーバー、クラウド環境、会社の従業員や契約者が所有するネットワークデバイスに保存されたファイルを含むことがよくあります。

FIMの成功した実装は、さまざまなシステムや場所でどれだけ多くのファイルを監視するかではありません。デジタルファイルはほとんどのビジネスにとって忙しく騒がしい場所であり、ファイルは急速に変化します。すべての変更に対する通知を受け取ることは、簡単に気を散らす要因になったり、通知疲れを引き起こす可能性があります。つまり、アラートに対応する責任のある人がそれに対して鈍感になってしまうのです。

FIM技術は、認可されたファイル変更と認可されていないファイル変更を区別するために、適切な監視および警告ポリシーの設定を必要とします。そうすることで、安全な変更を静かに記録し、ファイルの種類や変更の原因など、脅威の深刻度に応じた認可されていない変更の警告を送信することができます。適切に実装されれば、FIMは貴重なセキュリティツールになり得ます。モラルの早期兆候を捉えることから、一次防御が失敗した際の第二の防御線として機能することまで。

データグループ化およびファイル整合性監視ポリシー

すべてのデータタイプが同じ程度の監視を必要とするわけではなく、微細な変化に対して敏感であるわけでもありません。FIMを展開する前に、同様の性質を持つデータセットやサーバーを同じ監視ポリシーの下にグループ化するのが最適です。これにより、ログや監視システムが過密になるのを避け、すべてのデータタイプが適切なポリシーでカバーされることを確保できます。

データのグループ化は、地理的な位置に基づいて行うこともできます。異なる国々は、住民のデータに関する異なる基準や規制を持っているかもしれません。それらをまとめることで、法的規制に適応し、特定の地域でビジネスを再開することが容易になります。

これは、通知疲れを避け、必要のないところでセキュリティリソースを消耗するのを防ぐ上でも重要な役割を果たします。まずは、FIMを絶対に必要な場所や法律で要求される場所に実装するのが最善です。しっかりとした基準が確立された後は、より補完的なセキュリティおよびプライバシーポリシーに広げていくことができます。

ファイル整合性監視がサイバーセキュリティにとって重要な理由

サイバーセキュリティはしばしば脅威や侵入者を外に出すだけのものと誤解されています。しかし、どのセキュリティシステムも100パーセント安全ではないため、脅威は必ずしも侵入してしまいます。これはセキュリティの隙間を突いたり、人間の要素を利用したり、内部の攻撃という形で発生します。FIMは脅威探知技術ではありませんが、追加の防衛線として機能することができます。つまり、たとえあなたのセキュリティシステムが失敗しても、あなたのファイルは安全です。

内部脅威の損害を軽減する

名前が示すように、内部の脅威とは、内部からのデジタル資産への脅威のことです。内部の脅威は、最初から悪意を持って会社に入った従業員や独立した契約者によって引き起こされる可能性があります。また、最初は正直な従業員が、後にサイバー攻撃を仕掛けるように勧誘されたり説得されたりすることから生じることもあります。しかし、悪意のある従業員だけが内部攻撃の原因ではありません。時には、サイバーセキュリティのベストプラクティスに対する従業員の意識の欠如が、会社を危険にさらすこともあります。例えば、パスワードを紙に書き留めたり、個人のデバイスでビジネスアカウントにログインしたり、その逆を行ったりすることです。

FIMは全体として内部脅威から保護することはできませんが、攻撃の被害を制限し、発生を通知して重要なファイルを攻撃前の状態に復旧することを可能にします。また、FIMのログは、攻撃者が監視ソフトウェアに気づいていなかった場合、攻撃者の身元が明らかになる理由になる可能性があります。しかし、攻撃者がソフトウェアの存在を知っていてそれを回避することができる場合、FIMソフトウェアは失敗する可能性があります。また、攻撃が管理者のアカウントを通じて行われた場合、特定のファイルの監視をまったく無効にすることができるため、FIMは機能しません。

規制遵守

データセキュリティとプライバシーの基準を満たすことは、業界や取り扱うデータの種類によってはプラスや評判向上になることもあれば、必須の要件になることもあります。必須のコンプライアンスの一例としては、カード決済を扱うすべての企業が、カード情報を追跡し、侵害されていないことを確保するFIMシステムを持つことを義務付けるPayment Card Industry Data Security Standards（PCI-DSS）を満たす必要があることです。

FIMを使用する必要があるもう一つのコンプライアンス認証は、健康保険の移動と責任に関する法律（HIPAA）です。HIPAAの認証は、個人の医療および保険情報を取り扱う、または保存するすべての組織にとって義務です。HIPAA規制の遵守は厳格で、ファイルの閲覧を妨げ、漏洩から保護し、いつでもその真実性と整合性を確認することを要求します。これらはすべてFIMの助けを借りて達成することができます。

ユーザーエラーからの保護

ユーザーエラーは避けられません。これは、従業員が新しく、まだシステムに不慣れなための直接的なユーザーエラーであるか、デバイスを失ったりフィッシング詐欺に引っかかったためかもしれません。無許可のファイル変更の警告を受け取った後、FIMは、どのファイルがどのように影響を受けたのかを振り返り、元の状態に復元するか、侵害されたファイルに対して即座に対応することを可能にします。さらに、適切な監視ポリシーを用いることで、事象が意図せずに発生したエラーによるものか、従業員の意図が悪意のあるものであったのかを判断することができます。

データアクセス制御

ほとんどのFIMシステムは、特定のユーザーにデータの権限を制御し制限することも可能です。アクセス制御には、データの安全性と整合性に対して多くの利点があります。データへのアクセスをそれを扱った経験のある個人に制限するなど、アクセス権限の階層に依存することで、ユーザーエラーや従業員がフィッシング詐欺に引っかかった場合の危害を減少させることができます。