米NSA、セキュアなオンライン会議を導入するためのガイダンス

米国家安全保障局（NSA）は、セキュリティを確保しつつ、インターネット会議システムを導入するためのガイダンスを6月15日に公開した。

音声や動画、インスタントメッセージなどを利用したオンラインコミュニケーションシステムは、同局や国防総省、防衛産業などでも広く利用されており、脅威に対する理解を広め、セキュリティ対策を強化するためにガイダンスとして取りまとめたもの。ガイダンスは42ページに及ぶ内容だが、実行すべき手順などをポイントを示した要約版も用意されている。

同局は、過去の電話会議には見られないマルウェアや脆弱性といったセキュリティ上のリスクが存在し、なりすましや盗聴、サービス拒否など、ほかのインターネットへ接続している機器と同様にリスクがあると指摘。

システムを安全に利用するため、ネットワークのセグメント化、レイヤー2における保護、境界防御、機器のアップデート、認証や通信の暗号化、DoS攻撃への対策、バックアップ、電源管理、物理的対策、設定内容の確認やテストの実施など、ベストプラクティスや緩和策について収録した。

（Security NEXT - 2021/06/21 ）ツイート

米NSA、セキュアなオンライン会議を導入するためのガイダンス

関連リンク

PR

関連記事