終わりなき、イタチごっこのセキュリティ対策にうんざりされている方も多いでしょう。
しかし、残念ながらサイバー攻撃は多様化・巧妙化し、いかなる組織・個人もリスクに直面しているのが現実です。

さらにテレワークやニューノーマルというスタイルの変化に伴い、エンドポイント（PC・サーバー・モバイル端末）が直面するリスクはますます増大しており、もっともリスクの高い侵入経路となっています。

そんな状況下で、今もアンチウィルスソフトだけに頼っていませんか？
あるいは、EDRというソリューションに過度な期待をしていませんか？

EDRを含めた侵入後の対策や有事における事業継続計画（BCP）は想定しておかなければならないものですが、EDRが活躍する状況は、その組織が非常に大きな被害を受けている（可能性がある）ことを意味し望ましい状況ではないのです。

まずはセキュリティの基礎を正しく構築・運用し、既知や未知の攻撃から企業を守る壁を作り、エンドポイントを防御することが最も重要です。

何度も流行を繰り返すランサムウェアなど、エンドポイントを狙った攻撃はほとんどが攻撃のどこかの段階で脆弱性を利用しています。脆弱性を把握し対策することで、多くのリスクは未然に回避することができることや、そうすることでインシデント対応に追われる時間の軽減もできることが、意外にも軽視されているのが現状です。

然るべき対策のおおまかな順序としては
1. 侵入防御対策（次世代アンチウィルス）
2. 脆弱性対策（脆弱性管理とパッチ管理）
3. 侵入後対策（EDRやBCP）

であり、俯瞰で見た場合に、抜けている（または脆弱な）ピースがない状況にすることが重要なのです。