証券会社X社

「デスクトップ仮想化」を導入。・・・のはずが、まさかのウイルス感染!?

課題

業務効率化とセキュリティ向上を期して「デスクトップ仮想化」を導入。
・・・のはずが、まさかのウイルス感染!?

株式や投資信託、先物系取引などを手掛ける中堅証券会社X社。同社ではその業種柄、従来のノートPCに加えて、スマートフォン/タブレットPCの導入や在宅勤務など、モバイルワークを中心とした先進的なワークスタイルへの取り組みを積極的に行っています。

それゆえ、従来からISMS(情報セキュリティマネジメントシステム)に準拠した情報セキュリティ管理には力を注いでおり、各種対策ツールの導入はもちろん、詳細な社外持ち出しルールを定めて各端末を管理してきました。しかし、モバイル端末を運用する以上、例えば紛失などによる“情報漏えいリスク”を100%払拭することはできません。そこで同社は検討の末、ワークスタイルの多様化に即したセキュリティ強化を目的に、「デスクトップ仮想化」の導入を決定しました。同社情報システム管理部担当課長のW氏はこう語ります。

「デスクトップ環境をサーバ側に集約することで、クライアント端末には一切のデータが残らないため、万が一PCを紛失しても確実に情報漏えいを防ぐことが可能になります。また、セキュリティソフトの定義ファイルやパッチ更新なども“従業員任せ”にならずに一括適用できますし、従業員にとっては社外からでも社内LANにアクセスしてスムーズに業務を行えるので、管理者・従業員の双方にとって一石三鳥だと感じました」

PC仮想化プロジェクトを立ち上げた同社は、まず営業部門が利用する端末のデスクトップ環境を仮想サーバへ移行し、導入作業は順調に完了したかと思われました。ところが、その後ほどなくして、社内LANにウイルスが蔓延する事態が発生してしまったのです。

「管理対象は、仮想環境だけじゃなかった!?」ユーザー任せの“物理環境”が死角に・・・

調査の結果、原因はある1台のPCにおいて「“物理環境”のセキュリティアップデートが漏れており、インターネットアクセス時に感染。その後、社内LAN接続時にウイルスが蔓延した」ことが明らかになりました。

「盲点でした。デスクトップ仮想化を施したPCは、専用端末ではなく従来のファットクライアントを使用していたので、“物理環境”にWindows OSおよびIEだけはインストールされたままになっていました。ユーザーが仮想マシン上にある自分のデスクトップ環境を呼び出すには、VPN接続した上でID/PWを入力する必要があるので、インターネットを使用するだけならVPN接続せずに、物理環境から直アクセスした方が楽だったのです」(前出W氏)

仮想マシン上に集約されたデスクトップは、W氏をはじめとした情報システム部門によって、確かに最新の定義ファイルや修正パッチが一括で適用されていましたが、感染リスクを確実に防ぐためには、すべてのPC/スマート端末における“物理・仮想”両環境のセキュリティ状態を管理しなければなりません。しかし、“物理環境”における定義ファイル更新やパッチ適用などは、従来どおり“ユーザー任せ”にならざるを得ず、そこにセキュリティホールが存在していたのです。

「我々が、数百台にもおよぶクライアント端末の物理環境におけるセキュリティ状態を把握し、脆弱性のある端末に対策を施すことは、マンパワーを考慮すると現実的に不可能でした」(前出W氏)

課題のポイント

  • PCセキュリティの一括管理が可能な「デスクトップ仮想化」を導入するも、ウイルス感染被害が発生

  • アクセス端末の“物理環境”におけるセキュリティ管理が盲点に

  • マンパワー不足で“物理環境”のセキュリティ管理までは手が回らず、“ユーザー任せ”




セミナー・イベント
セミナー
売れ筋「IT資産管理ツール」比較セミナー
東京:10月26日(金)、11月28日(水)、12月20日(木)
会場:弊社セミナールーム
オンラインセミナー
EDRを実装した次世代アンチウイルスとは?
10月19日(金)、11月16日(金)、12月7日(金)
オンラインセミナー
20分でわかる!あのIT資産管理ツールのポイントを徹底解説(全5回シリーズ)
10月16日(火)、11月1日(木)、11月15日(木)、12月6日(木)、12月13日(木)
セミナー
進化し続けるサイバー攻撃や内部不正などのリスク対策とは
東京:10月25日(木)
会場:弊社セミナールーム
オンラインセミナー
クラウドID管理の課題を解決する「IDaaS」とは? OneLoginご紹介セミナー
10月31日(水)、11月14日(水)、12月5日 (水)
オンラインセミナー
CASBって何?クラウドセキュリティ入門セミナー
12月12日(水)

お問い合わせ サイバネットシステム株式会社 ITソリューション事業部 TEL: 03-5297-3487 (平日 9:00-17:30)
お問い合わせ全般  価格表ダウンロード  資料ダウンロード  評価版お申し込み