ナルシセキュリティは韓国インターネット振興院（KISA）が推進する「地域侵害事故被害企業の検知および脆弱性診断」事業を遂行すると5日明らかにした。
今回の事業は全国の中小・零細企業を対象にサイバー脅威を常時モニタリングし、侵害の兆候とセキュリティ脆弱性を早期に発見して被害を予防することが目的である。単純な脅威検知にとどまらず、中小企業のセキュリティ水準とリスク度をデータに基づいて分析し、実効性のある対応策と政策立案に活用することに焦点を当てた。
最近、協力会社を迂回浸透経路として活用するサプライチェーン攻撃が増加し、中小企業のセキュリティが産業全般の重要課題として浮上している。ただし相当数の中小企業はセキュリティ人員と予算が不足し、侵害の事実や潜伏する脅威すら認知できない場合が多い。
ナルシセキュリティは今回の事業でネットワークデータに基づき、これまで露見していなかったセキュリティの死角を洗い出し、侵害が疑われる企業を識別してカスタマイズした対応策を提供する計画だ。主な事業内容は、▲圏域・地域別ネットワーク脅威の常時モニタリング ▲攻撃グループと攻撃拠点、被害企業の識別に向けたネットワーク通信情報の収集 ▲ハッキングインフラおよび疑わしいIPの検知・分析 ▲脅威インテリジェンス連携分析 ▲被害疑い企業向けの対応レポート提供などである。
特にインターネットテレメトリーとネットワークフローデータを活用し、国内外の攻撃インフラと通信した履歴を分析し、海外ネットワークトラフィックまで追跡して潜在的な被害企業を識別する。検知されたデータは自社の脅威インテリジェンスと連携し、攻撃インフラ、マルウェア配布先、通信の時点と頻度などを総合分析することで、実際の侵害有無を検証する。
ナルシセキュリティは独自のネットワークフロー分析技術と侵害評価サービス「ゼロティカ（ZeroTiCA）」の運用経験、実際の侵害事故対応ノウハウを今回の事業に適用する。これにより正常通信と悪性通信を区別し、攻撃者の内部移動経路と影響範囲、残存脅威まで分析して企業別にカスタマイズした対応策を提示する予定だ。
KISAも事業を通じて蓄積された検知・分析データを活用し、地域・業種別の中小企業のセキュリティ脆弱性と脅威動向を把握し、今後の中小企業向けサイバーセキュリティ政策と支援体制を高度化する計画である。
イ・ジェグァン・ナルシセキュリティ脅威対応センター長は「中小企業には複雑なセキュリティ技術より、現在どのような脅威に曝露されているのかをデータで確認し、継続的に点検・管理できる体制が重要だ」と述べ、「KISAと共に地域中小企業のセキュリティの死角を解消できる実効性の高い脅威対応モデルを構築する」と語った。