Q.209システムの技術対策

社内ネットワークの分割(セグメンテーション)は、なぜ必要ですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

ネットワークを分割すると、1台が感染しても、他の区画への広がり(横展開)を止めやすくなります。ランサムウェアの被害が大きくなるのは、社内ネットワークが平らにつながっていて、攻撃者が自由に移動できることが一因です。

ネットワークを分割した構成の例ファイアウォール利用者端末端末同士は遮断サーバー必要な通信のみ管理用専用端末からIoT・ゲスト分離工場・制御厳しく分離
ネットワークを分割した構成の例

分け方の例

区画例通信の考え方
利用者の端末社員のPC端末同士の通信は原則不要
サーバーファイル・業務システム必要な通信だけ許可
管理用サーバーの管理画面、バックアップ管理者の専用端末からのみ
IoT・ゲスト複合機、カメラ、来客用Wi-Fi業務ネットワークと分離
工場・制御系生産設備情報系と厳しく分離

SE向け:VLANで分けるだけでなく、区画間の通信をファイアウォールで制限しなければ効果は限定的です。リモート管理(RDP・SMB)の通信を端末同士で許可しないだけでも、横展開を大きく妨げられます。

出典:警察庁「ランサムウェア被害防止対策」、内閣サイバーセキュリティセンター

↑