横移動(ラテラルムーブメント)

マルウェアに感染した1台のパソコンを足がかりに、攻撃者が同じネットワークにつながる他のパソコンやサーバーへと侵入範囲を広げていく動きのこと。

仕組み

侵入した端末から得たパスワードやアクセス権限の情報を使い、同じネットワーク内の他の端末に次々とアクセスを試みる。ネットワークが分かれておらず一つにつながっていると、1台の感染が社内全体に広がりやすくなる。

被害が広がりやすい理由

来客用Wi-Fiと社内の業務ネットワークが同じ回線でつながっていると、外部から持ち込まれた感染端末が社内サーバーにまで接続できてしまうことがある。入口は小さな感染でも、横移動によって人事データや顧客情報など重要な情報まで被害が及ぶ危険がある。

対策のポイント

基本的な対策は、用途ごとにネットワークを分けるセグメント化である。来客用と業務用の通信経路をあらかじめ分離しておけば、一方で感染が起きても、もう一方への移動を防ぎやすくなる。

▼略歴

  • 東京都世田谷区生まれ
  • 経営・財務の分野を学び、建設・不動産業界にて経理部に在席。
  • 家電メーカーにて直営店舗の運営やマーチャンダイザーを経験。PCのBTOビジネス推進やホームネットワークの普及推進、デジタル家電活用のセミナー講師、直営の免税店を経験。
    同時に、グループ企業のWEBマスターとして、ポータルサイト、eコマースサイトの制作・運営、情報セキュリティマネジメント、ナレッジマネジメントを推進。
  • 家電量販店にて情報部門リーダー、都心店舗の店長を経験。
    その後、店舗開発部で新店舗出店時のレイアウト設計やスタッフの育成、出店準備、VMDの企画・制作などを歴任。
  • システムインテグレーターとして、手術室及び血管造影室の画像・映像配信システムの開発・設計、エンジニアリングを担当。さらに、遠隔手術支援システムの企画・開発を担当し、専門誌へ医師の偏在問題に関する論文を寄稿。
    また、医療向けシステムやフェリーの設備を安全にリモートメンテナンスするソリューションを開発・運用。
    その後、会社のリブランディングプロジェクトへの参画、デジタルマーケティング組織の立ち上げ、メディカル組織のマネジメントを経験。
  • 論文 医師偏在の課題と向き合う遠隔手術支援ソリューション(CiNiiで検索)
  • 論文 手術室の生産性向上に貢献する医療映像ソリューション(CiNiiで検索)
  • 現在、企業向けにIT技術者育成セミナー(ネットワーク/ウェブデザイン等)を主催しております。