コラム

産業化し国家と結びつくサイバー犯罪者たち 2022年サイバー空間の脅威予測

2021年12月01日(水)18時01分

注意が必要な国家としては、ロシア、イラン、中国、北朝鮮があげられていた。日本ではイランのサイバー攻撃についてはあまり知られていないが、つい先日も選挙への介入を行ったイラン人ハッカーが起訴された

主要なものを表にすると下記になる。個々の項目について、ご紹介していきたい。ただし、項目には分けたもののそれぞれが密接に関係しており、独立した事象はほとんどないと言っていいだろう。たとえば、ランサムウェアは配布チェーンを使って配布され、サプライチェーン攻撃やOTへの攻撃に利用される。

拡大、機能分化、標準化の進むランサムウェア産業

エコシステムあるいは産業として発展を続けており、被害者も増加の一途である。チェックポイントソフトウェアテクノロジーズによれば、2021年5月、米国の保険会社がハッカーに4,000万ドルの身代金を支払っており、2022年には身代金の金額はさらに増加し、被害者の数も増加する。

ビジネスモデルはRaaS(ランサムウェアアズアサービス)による二重恐喝型が主流であり、役割による分化が進んでいる。EmotetやIcedID、TrickBotなどのマルウェアファミリーはそのビジネスを配布ネットワークの提供へとシフトし、ランサムウェアをクライアントに届けるディストリビューターとなった(ソフォス)。ブラックベリー社のレポートによると、Zebra 2104は、ランサムウェアの運営者に一部の被害者への最初の侵入の足がかりを提供している(カスペルスキー)。

こうした一連の変化によって、2022年にはRaaS業界の中心はランサムウェアをコントロールする側(管理、運営側)から、被害者のネットワーク(配布、アフィリエイター)をコントロールする側へとシフトする(マカフィー)。また、アクター間での争いも起こり、被害者がとばっちりを受ける事態も予想される(マンディアント)。

規模の拡大や機能分化と並行して標準化も進んでいる。2021年にConti RaaSのアフィリエイター向けの資料が公開され、異なる攻撃者グループがこのドキュメントに沿った戦術、技術、手順(tactics,techniques and procedures = TTP)に沿って攻撃を実行していたことが明らかになった。

こうした動きに対して、法制度などの整備、強化が進むことも予想されている。ランサムウェアの支払い、交渉を規制する法律を持つ国家の割合は、2021年には1%未満だったが、 2025年末には30%にまで上昇する(ガートナー)。また、政府は被害者が身代金を支払うのを抑制するために、みせしめに身代金を支払った組織を処罰する可能性がある(マンディアント)。

アメリカではサイバー関連の規制を強化する超党派の動きが活発になっているが、その一方で批判もあり、先行きは不透明だ。いずれにしても規制強化の方向は間違いないだろう。

なお、ランサムウェアの脅迫者との交渉を請け負う交渉代理会社も増加している。

クラウド

企業や官公庁で利用の広がるクラウドは格好の攻撃対象となっており、脆弱性を突いた大規模な攻撃が行われる(チェックポイント)。データ漏洩や悪用は今後も増加すると予想されており(マンディアント)、爆発的に増加する可能性がある(カスペルスキー)。

AI

ディープフェイクやディープフェイク・オーディオは世論操作や株価操作や詐欺などに用いられている(チェックポイント)。ディープフェイクによって多要素認証(MFA)セキュリティプロトコルや顧客認証(KYC)の本人確認手段を回避した事例も出て来た。2022年以降、ディープフェイク技術は広く普及し、犯罪者やスパイはソーシャルエンジニアリングをより説得力のあるものにしたり、特定のターゲットに合わせたコンテンツを生成したり、自動ID認証システムを破るために利用するようになる(マンディアント)。

AIはサイバー攻撃および攻撃の検出に用いられるようになり、攻撃側と防御側双方にとってなくてはならないものとなった。この分野では2つの革新の可能性がある(ソフォス)。1つは、ユーザー視点の機械学習という新分野。今後数年でセキュリティ製品の開発は直感的に行えるようになる。ネットサービスのレコメンデーションシステムのようにAI駆動のセキュリティ・オペレーション・センター(SOC)が効率的に運用される。2つ目は、スーパーコンピュータ規模のニューラルネットワークを利用して、これまで自動化されたシステムでは難しいと考えられていた問題(自動脆弱性検出やパッチ適用など)を解決できる可能性だ。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『ウクライナ侵攻と情報戦』(扶桑社新書)など著作多数。ツイッター

今、あなたにオススメ

ニュース速報

ワールド

米国務長官、訪中を延期 中国偵察気球は「無責任な行

ビジネス

グーグル、AI新興企業に3億ドル投資=FT

ワールド

再送-バイデン氏、米国務長官の訪中延期に同意 偵察

ビジネス

FRB、3月に0.25%利上げへ 米雇用統計受け=

今、あなたにオススメ

MAGAZINE

特集:日本のヤバい未来 2050

2023年2月 7日号(1/31発売)

ジャーナリズム・アカデミズム・SFで読み解く人口減少ニッポンの実像(カバーイラスト:東京幻想)

メールマガジンのご登録はこちらから。

人気ランキング

  • 1

    パリコレで58歳大御所モデル転倒の瞬間...ヒール捨て裸足で会場を圧倒

  • 2

    【解説】2月2日に最接近し「肉眼で見える」──二度と戻って来ない「緑のZTF彗星」の正体

  • 3

    「唇どうしたの !? 」クロエ・カーダシアン、ファンに衝撃走る

  • 4

    緑のZTF彗星がまもなく地球に最接近(2月2日)どうや…

  • 5

    「プーチンは戦争から手を引いた」──元ロシア軍情報…

  • 6

    ロシアで「国を滅ぼすような内戦」が起きる可能性...…

  • 7

    本当にただの父娘関係? 24歳モデルと父親の写真、距…

  • 8

    ロシア軍のあまりの無能さは「驚き」であり「謎」...…

  • 9

    プーチン邸に防空システム配備、と報道。西側の長距…

  • 10

    建設現場に若手が足りない......未来の日本では道路…

  • 1

    パリコレで58歳大御所モデル転倒の瞬間...ヒール捨て裸足で会場を圧倒

  • 2

    ビリー・アイリッシュ、二度見されそうな「R指定Tシャツ」で街を闊歩

  • 3

    【解説】2月2日に最接近し「肉眼で見える」──二度と戻って来ない「緑のZTF彗星」の正体

  • 4

    「唇どうしたの !? 」クロエ・カーダシアン、ファン…

  • 5

    ベラ・ハディッド、「貝殻ビキニ」でビーチの視線を…

  • 6

    本当にただの父娘関係? 24歳モデルと父親の写真、距…

  • 7

    緑のZTF彗星がまもなく地球に最接近(2月2日)どうや…

  • 8

    ロシアが誇る最新鋭T-14戦車ついに戦場へ? だが現場…

  • 9

    英国の伝統を侮辱? メーガン「ふざけたお辞儀」に大…

  • 10

    メーガンの「おふざけ」とは大違い? ダイアナが見せ…

  • 1

    パリコレで58歳大御所モデル転倒の瞬間...ヒール捨て裸足で会場を圧倒

  • 2

    5万年に1度のチャンス、肉眼で見える緑の彗星が接近中

  • 3

    米人気モデル、ビーチで「ほとんどヒモ」な水着姿を披露して新年を祝う

  • 4

    ビリー・アイリッシュ、二度見されそうな「R指定Tシ…

  • 5

    飼い主が目を離した隙にハンバーガーを食べ、しらを…

  • 6

    本当にただの父娘関係? 24歳モデルと父親の写真、距…

  • 7

    ロシアはウクライナでなく日本攻撃を準備していた...…

  • 8

    「そんなに透けてていいの?」「裸同然?」、シース…

  • 9

    【解説】2月2日に最接近し「肉眼で見える」──二度と…

  • 10

    【閲覧注意】ネパール墜落事故、搭乗客のライブ配信…

PICTURE POWER

レンズがとらえた地球のひと・すがた・みらい

英会話特集
日本再発見 シーズン2
World Voice
CHALLENGING INNOVATOR
Wonderful Story
羽生結弦アマチュア時代全記録
CCCメディアハウス求人情報
お知らせ

MOOK

ニューズウィーク日本版別冊

好評発売中