「Havex」、「Stuxnet」制御システムを標的としたサイバー攻撃への早期対策 「制御システム向けホワイトリスト型セキュリティ　導入支援キャンペーン」を実施

「Havex」、「Stuxnet」制御システムを標的としたサイバー攻撃への早期対策
「制御システム向けホワイトリスト型セキュリティ　導入支援キャンペーン」を実施　

株式会社ロックインターナショナル《東京都渋谷区代々木2-5-1、代表取締役　岩清水廣行》は、ホワイトリスト型アプリケーション実行制御で未知のサイバー攻撃への対策を実現する「Lumensionアプリケーションコントロール」の導入支援キャンペーンを、制御システムのユーザ・ベンダー・システムインテグレーター様向けに本日より実施いたします。

エネルギー産業や製造業の制御システムを標的としたサイバー攻撃は、広く知られている「Stuxnet」に加え、最近になって「Havex」という新たなマルウェアが明らかになっています。制御システムの標的型サイバー攻撃対策として、ホワイトリスト型対策の研究が進められており、特長的な部分で非常に親和性が報告されています。

●Windows XP、2000等の旧OS端末の保護が可能　－　旧OS端末が現役で使われているケースに対応
●メモリ使用量等、PCへの負荷が非常に小さい　－　実測15～25MB程度のメモリ使用。スペックの低いPCでも運用可能
●パターンファイル等の更新の必要が無い　－　管理負荷の削減および隔離されたネットワークでの運用に対応
●ホワイトリスト非登録ファイルは全てブロック　－　監視システム、監視業務等の負荷を削減

「Havex」に対しても、「Stuxnet」への対策と同様にホワイトリスト型セキュリティは有効な手段となると考えられます。ただし「Havex」では、ベンダーのサイトがハッキングされ、ドライバのアップデートプログラムが差し替えられる等の被害が報告されています。その点では、ベンダー各社との協力と併せて、Lumensionアプリケーションコントロールの特長である以下の機能を活用し、アップデート時の注意深い確認も必要になります。

●ドライバ等の自動アップデートのオン・オフをホワイトリストシステムで管理
●ハッシュ照合により、改竄・成りすましファイルの実行をブロック

本キャンペーンでは、導入時のサーバ構築や基本的なホワイトリストの作成部分の導入支援を特別提供し、ホワイトリスト型セキュリティ対策の早期導入をバックアップいたします。

■キャンペーン概要
□タイトル：制御システム向けホワイトリスト型セキュリティ　導入支援キャンペーン
□期間： 2014年9月19日～10月末日（納品完了分まで）
□対象： 制御システムユーザ、ベンダー、システムインテグレーター
□対象製品：Lumensionアプリケーションコントロールの新規導入
□キャンペーン内容：アプリケーション導入時のサーバ構築、ホワイトリスト作成作業の支援

　*管理者トレーニング、ポリシー作成、展開支援等につきましては、ご要望に合わせて別途お見積りをさせていただきます。
　*オンサイト作業にて各種費用が発生する場合には別途お申し受けいたします。

■ホワイトリスト方式セキュリティ「Lumensionアプリケーションコントロール」とは
「Lumensionアプリケーションコントロール」は、Windows2000 SP4 ～Windows 8.1およびWindows Server 2012に対応したホワイトリスト方式の不正ソフト対策ソリューションです。管理者によってホワイトリストに登録された実行ファイルやスクリプトだけが実行される強固なセキュリティ環境を実現します。アンチウイルスソフトでは対策が困難な、標的型・ゼロデイ型といった新種および未知のウイルス攻撃に対して予防的な対策を行うことが可能です。Windows XP端末の継続使用対策だけでなく、様々なバージョンのWindows端末が混在した環境でも、ホワイトリスト制御による脆弱性攻撃対策を一元的に運用することが可能です。

■Lumensionアプリケーションコントロールの主な特長
□「Stuxnet」「Havex」など標的型サイバー攻撃対策
□ホワイトリスト型制御による未知のサイバー攻撃対策
□Windows XP、Windows 2000にも対応
□パターンファイル等のアップデートが不要
□PCへの負荷が極小（メモリ使用量の参考実測値：15～25MB程度（環境により異なります））
□次期システム（Windows 7、8等）移行中、移行後の継続的なセキュリティの実現
□自動アップデートのオン・オフ、およびタイミングの管理
□未知のウイルス・新種のウイルスに対応
□ハッシュ照合により成り済まし・コード書き換えに対応
□ホワイトリストのリモート作成・リモート配信
□フィッシングウイルス・スパイウェア等に対応
□URLホワイトリスティング
□マクロ・スクリプトの実行制御
□P2Pソフト・ゲームなど不要ソフトの排除
□ログの集中管理・レポート機能
□オフラインPCの保護
□海外拠点も集中管理

■製品および関連製品の詳細情報はこちら
Lumensionアプリケーションコントロール：
http://www.endpointsecurity.jp/solution/ac/

■評価版ダウンロードサイト
Lumensionエンドポイントセキュリティ評価版ダウンロード：
https://secure02.red.shared-server.net/www.endpointsecurity.jp/FormMail/try30/FormMail.html

本製品は、Lumension社の開発製品であり、北米やヨーロッパの警察・捜査機関や軍隊、政府機関、国際機関、金融・保険機関等に多くの導入実績を持つ、“信頼できる情報漏洩対策ソフトウェア”として定評があります。国内では株式会社ロックインターナショナルが総代理店として販売いたします。

（平成26年9月19日）