ブラウザが攻撃の標的、エンドポイント中心のセキュリティは時代遅れか

皆さんは普段、仕事でどんなツールを使っていますか？　最近は、パソコンやスマホにソフトをインストールするのではなく、インターネットを通じて提供されるサービス（クラウドサービスやSaaSといいます）を使うのが当たり前になってきましたよね。例えば、メールやスケジュール管理、書類作成ツールなど、多くの業務がウェブブラウザ上で完結するようになっています。

ところが、この便利な「ブラウザ」が、サイバー攻撃の格好の的になっているんです。攻撃者たちは、皆さんが普段使っているブラウザの隙を狙って、不正なアクセスを試みています。まるで、家の玄関（デバイス）はしっかり鍵をかけていても、窓（ブラウザ）が開けっ放しになっているような状態と言えるかもしれません。

多くの企業では、これまで「エンドポイントセキュリティ」という考え方が主流でした。これは、パソコンやスマートフォンといった「端末」そのものを守ることに重点を置くセキュリティ対策です。もちろん、端末を守ることも大切ですが、現代のように業務のほとんどがブラウザ上で行われている状況では、これだけでは不十分になってきているのです。

さらに、AI（人工知能）の進化が、サイバー攻撃をより一層巧妙に、そして大規模にしています。AIを使えば、これまで人間には見破れなかったような手口で攻撃を仕掛けることも可能になります。例えば、本物そっくりの偽サイトに誘導したり、パスワードを次々と推測したりする攻撃が、より高度になることが考えられます。

こうした背景から、企業はセキュリティ対策の考え方を大きく変える必要に迫られています。単に端末を守るだけでなく、「ブラウザで何が行われているか」という、実際の業務が行われている「場」そのものをしっかり守るための対策が、今まさに急務となっているのです。この流れは、私たちの働き方や、それに伴うセキュリティのあり方を根本から見直すきっかけになるかもしれません。