コラム

サイバー攻撃の標的となる各組織の「隙」が、ダークウェブの「地下フォーラム」で情報交換されている

2023年11月25日(土)20時05分
ダークウェブのハッカー

Sergey Nivens/Shutterstock

<今年の日本で立て続けに起きた深刻なサイバー攻撃。こうした攻撃による損失から企業を守るために必要な対策とは?>

今年ももう残りあと1カ月ほどになったが、2023年、日本では軽視できないサイバー攻撃がいくつもニュースになった。3月には国土交通省の河川カメラ300台以上が不正アクセスを受けて運用を休止し、6月には全国で使われているガス機器のシステムがサイバー攻撃で暗号化されて使用できなくなった。7月には日本最大級の貿易港である名古屋港のコンテナターミナルでサイバー攻撃によるシステム障害が発生している。東京大学でもサイバー攻撃による情報漏洩が11月に確認されている。

また民間企業に対しては、今年、日本で初めて新手のランサムウェア攻撃が確認されている。従来のように、システムに侵入してデータを暗号化し、復元することを条件に身代金を払わせるのではなく、暗号化はせずにデータだけ窃取して、データを公開しない代わりに金品を要求する。民間企業へのサイバー攻撃は、企業の業績に大きな影響を与える。

とにかくサイバー攻撃は引き続き重要な脅威となっている。そんな状況を踏まえ、今年5月には経済産業省が、サイバー攻撃対策を強化するようガイダンスを取りまとめている。

経産省はそのガイダンスで、サイバー攻撃から自社のIT資産を守るための手法として注目されている「ASM(Attack Surface Management)」をセキュリティ戦略に導入してほしいとアドバイスしている。

サイバー攻撃者が狙う「隙」を埋める作業

ASMとは何か。組織の外部(インターネット)から不正にアクセスできるIT資産を発見し、そこに存在するサイバー攻撃のリスクを継続的に検出して対策に繋げるものだ。要するに、インターネットに接続されたハードウェアやソフトウェアなどに存在する、外部から不正にアクセスされる可能性のある「隙」(攻撃対象領域とも言う)を発見して、その穴を埋める手伝いをする。設定ミスやアップデートされないまま放置されたソフトウェアや機器などがリスクの例である。

日本を含む世界で暗躍するサイバー攻撃者はそうした「隙」を狙って、システムに不正アクセスし、様々なウィルスなどを感染させる。それによって、データが暗号化されてしまったり、システム障害や情報漏洩が起きてしまう。

厄介なのは、攻撃に悪用される可能性があるそうした「隙」は、組織が成長したり、DX(デジタルトランスフォーメーション)などによる新しいビジネスモデルの導入により拡大していく可能性があることだ。サイバー攻撃から身を守るためには、変化する自社のシステムを継続的に監視しておく必要がある。それがASMであり、重要なセキュリティ対策だ。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ビジネス

米国株式市場=S&P・ナスダックほぼ変わらず、トラ

ワールド

トランプ氏、ニューズ・コープやWSJ記者らを提訴 

ビジネス

IMF、世界経済見通し下振れリスク優勢 貿易摩擦が

ビジネス

NY外為市場=ドル対ユーロで軟調、円は参院選が重し
あわせて読みたい
MAGAZINE
特集:AIの6原則
特集:AIの6原則
2025年7月22日号(7/15発売)

加速度的に普及する人工知能に見えた「限界」。仕事・学習で最適化する6つのルールとは?

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    その首輪に書かれていた「8文字」に、誰もが言葉を失った
  • 2
    「細身パンツ」はもう古い...メンズファッションは「ゆったり系」がトレンドに
  • 3
    「想像を絶する」現場から救出された164匹のシュナウザーたち
  • 4
    頭はどこへ...? 子グマを襲った「あまりの不運」が…
  • 5
    日本より危険な中国の不動産バブル崩壊...目先の成長…
  • 6
    「二次制裁」措置により「ロシアと取引継続なら大打…
  • 7
    「どの面下げて...?」ディズニーランドで遊ぶバンス…
  • 8
    ロシアの労働人口減少問題は、「お手上げ状態」と人…
  • 9
    「異常な出生率...」先進国なのになぜ? イスラエル…
  • 10
    アフリカ出身のフランス人歌手「アヤ・ナカムラ」が…
  • 1
    その首輪に書かれていた「8文字」に、誰もが言葉を失った
  • 2
    頭はどこへ...? 子グマを襲った「あまりの不運」が話題に
  • 3
    「ベンチプレス信者は損している」...プッシュアップを極めれば、筋トレは「ほぼ完成」する
  • 4
    日本より危険な中国の不動産バブル崩壊...目先の成長…
  • 5
    「お腹が空いていたんだね...」 野良の子ネコの「首…
  • 6
    どの学部の卒業生が「最も稼いでいる」のか? 学位別…
  • 7
    アメリカで「地熱発電革命」が起きている...来年夏に…
  • 8
    千葉県の元市長、「年収3倍」等に惹かれ、国政に打っ…
  • 9
    ネグレクトされ再び施設へ戻された14歳のチワワ、最…
  • 10
    「二度とやるな!」イタリア旅行中の米女性の「パス…
  • 1
    その首輪に書かれていた「8文字」に、誰もが言葉を失った
  • 2
    「コーヒーを吹き出すかと...」ディズニーランドの朝食が「高額すぎる」とSNSで大炎上、その「衝撃の値段」とは?
  • 3
    頭はどこへ...? 子グマを襲った「あまりの不運」が話題に
  • 4
    「あまりに愚か...」国立公園で注意を無視して「予測…
  • 5
    10歳少女がサメに襲われ、手をほぼ食いちぎられる事…
  • 6
    JA・卸売業者が黒幕説は「完全な誤解」...進次郎の「…
  • 7
    燃え盛るロシアの「黒海艦隊」...ウクライナの攻撃で…
  • 8
    ディズニー・クルーズラインで「子供が海に転落」...…
  • 9
    「小麦はもう利益を生まない」アメリカで農家が次々…
  • 10
    イランを奇襲した米B2ステルス機の謎...搭乗した専門…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story