販売を止める前にランサムウェアを封じ込める小売サイバーセキュリティ
Illumioは、ハイブリッド環境間で脅威を検出し、マイクロセグメンテーションで封じ込めることで、小売業者をランサムウェアやその他の侵害から守ります。店舗ネットワーク、POSシステム、eコマースプラットフォーム、サプライヤーとのつながりは隔離するため、攻撃は事業全体に広がるのではなく、発生地点に留まります。
.avif)
ランサムウェアは小売業界にとって最大の脅威
小売業者は24時間体制の運営と複雑なサプライチェーンのため、主なランサムウェアの標的となっています。小売業者に対するランサムウェア攻撃は販売を停止させ、物流を混乱させ、顧客の信頼を損なう。
ランサムウェアに遭った組織は営業を停止せざるを得ませんでした。
多くの組織がランサムウェア攻撃後に大幅な収益損失を報告しました。
ランサムウェア攻撃で顧客を失った組織の話です。

Illumioが小売業のサイバーレジリエンスを強化する方法
小売企業がいかにして最も貴重な資産を保護しているかをビデオでご覧ください。
- 重要なシステムの特定と優先順位付け
- 重要なデータに到達する前に侵害を封じ込める
- 継続的な可視性と制御による回復力の維持
Illumioによる小売業のレジリエンス
Illumioは小売業者に隠れたリスクを特定し、侵害に備え、売上に影響を及ぼす前に攻撃を阻止するための明確な計画を提供します。
システム間の依存関係をマッピングして、隠れたリスクを明らかにし、重要なサービスを保護します。
環境全体のトラフィックを確認して制御し、ランサムウェアが拡散する前に阻止します。
リアルタイムでポリシーを調整し、横方向の移動を防ぎ、脅威の発生を阻止します。
Illumio Insightsを無料でお試しください
より迅速かつ自信を持ってセキュリティ上の決定を下すために必要な可観測性を獲得します。
.avif)
ネットワーク中心のアプローチと比較して、Illumio は論理的なセグメンテーションを提供します。ネットワークの複雑さを理解しやすくなり、環境を理解して保護するために必要な労力が大幅に軽減されます。
ブルックス
よくある質問
小売業におけるサイバーセキュリティとは、小売業者の店舗、POS(販売時点情報管理)システム、eコマースプラットフォーム、決済データ、サプライチェーン接続などをサイバー攻撃から保護する取り組みのことである。脅威検出、アクセス制御、侵害の封じ込めを組み合わせており、1つのシステムへの攻撃が企業全体の売上を妨げることはありません。ほとんどの小売業者にとって、中核となる要件は、店舗とオンラインチャネルの運営を維持すること、カード会員データを保護すること、そしてPCI DSSに準拠することです。
小売業者はラン サムウェアの標 的となることが多いです。なぜならダウンタイムは即座に収益を止め、支払いのプレッシャーが高まるからです。小売環境では、攻撃者が移動できる多くのシステムが相互に接続されています。例えば、複数の拠点にまたがる店舗ネットワーク、POS端末、eコマースプラットフォーム、倉庫、サードパーティベンダーなどです。繁忙期は、その期間中にシステム障害が発生した場合の損失が最も大きいため、プレッシャーが増大する。
マイクロセグメンテーション は、カードホルダーデータの保存、処理、送信を行うシステムをネットワークの他の部分から隔離することで、 PCI DSSの範囲 を縮小します。PCI DSSでは、カード会員データ環境(CDE)に接続されているシステムを対象範囲に含めるため、CDEの周囲に厳格な境界を設けることで、評価対象となるシステムの数を減らすことができます。Illumio Segmentationはワークロード間の通信をマッピングし、コンプライアンス範囲ごとにポリシーを適用し、監査証拠として機能するフローログを記録します。あなたの資格あるセキュリティアセッサー(QSA)が最終的な範囲を確認します。
IllumioはPOSアプリケーションおよびそれをサポートするサーバーと通信できるワークロードを制限することで、POSシステムを保護します。Illumio Segmentation は、POSシステムと環境全体の実際の依存関係をマッピングし、アプリケーションが必要とする接続のみを許可する最小権限ポリシーを強制します。攻撃者が他のシステムを侵害した場合、これらのポリシーによって、攻撃者がPOSシステムや決済システムに到達する能力が制限されます。
小売業者は、各ベンダーの接続をベンダーが必要とする特定のシステムに制限し、予期せぬ活動がないかトラフィックを監視することで、第三者やサプライヤーのアクセスを確保しています。物流パートナー、決済処理業者、保守業者などは、多くの場合、少数のシステムへのリモートアクセスを必要とします。Illumioは、サードパーティの接続がどのワークロードに到達するかをマッピングし、侵害されたベンダーアカウントがどこまで移動できるかを制限するセグメンテーションポリシーを適用します。Illumio Insightsは 、これらの接続からのラテラルムーブメントを調査のために明らかにします。
Illumio Segmentationはネットワークの再設計、IPの変更、再起動、ダウンタイムを必要としません。これは、各ワークロード上で軽量エージェントとして動作します。ポリシーは、施行前にシミュレーションモードでテストし、その後、POSや決済システムなどの重要なアプリケーションから始めて段階的に展開することができます。eBayは、250以上のアプリケーションにわたる3,000台以上のサーバーを分割し、展開期間中にアプリケーションのダウンタイムをゼロに抑えた。









