コラム

サイバー攻撃の標的となる各組織の「隙」が、ダークウェブの「地下フォーラム」で情報交換されている

2023年11月25日(土)20時05分
ダークウェブのハッカー

Sergey Nivens/Shutterstock

<今年の日本で立て続けに起きた深刻なサイバー攻撃。こうした攻撃による損失から企業を守るために必要な対策とは?>

今年ももう残りあと1カ月ほどになったが、2023年、日本では軽視できないサイバー攻撃がいくつもニュースになった。3月には国土交通省の河川カメラ300台以上が不正アクセスを受けて運用を休止し、6月には全国で使われているガス機器のシステムがサイバー攻撃で暗号化されて使用できなくなった。7月には日本最大級の貿易港である名古屋港のコンテナターミナルでサイバー攻撃によるシステム障害が発生している。東京大学でもサイバー攻撃による情報漏洩が11月に確認されている。

また民間企業に対しては、今年、日本で初めて新手のランサムウェア攻撃が確認されている。従来のように、システムに侵入してデータを暗号化し、復元することを条件に身代金を払わせるのではなく、暗号化はせずにデータだけ窃取して、データを公開しない代わりに金品を要求する。民間企業へのサイバー攻撃は、企業の業績に大きな影響を与える。

とにかくサイバー攻撃は引き続き重要な脅威となっている。そんな状況を踏まえ、今年5月には経済産業省が、サイバー攻撃対策を強化するようガイダンスを取りまとめている。

経産省はそのガイダンスで、サイバー攻撃から自社のIT資産を守るための手法として注目されている「ASM(Attack Surface Management)」をセキュリティ戦略に導入してほしいとアドバイスしている。

サイバー攻撃者が狙う「隙」を埋める作業

ASMとは何か。組織の外部(インターネット)から不正にアクセスできるIT資産を発見し、そこに存在するサイバー攻撃のリスクを継続的に検出して対策に繋げるものだ。要するに、インターネットに接続されたハードウェアやソフトウェアなどに存在する、外部から不正にアクセスされる可能性のある「隙」(攻撃対象領域とも言う)を発見して、その穴を埋める手伝いをする。設定ミスやアップデートされないまま放置されたソフトウェアや機器などがリスクの例である。

日本を含む世界で暗躍するサイバー攻撃者はそうした「隙」を狙って、システムに不正アクセスし、様々なウィルスなどを感染させる。それによって、データが暗号化されてしまったり、システム障害や情報漏洩が起きてしまう。

厄介なのは、攻撃に悪用される可能性があるそうした「隙」は、組織が成長したり、DX(デジタルトランスフォーメーション)などによる新しいビジネスモデルの導入により拡大していく可能性があることだ。サイバー攻撃から身を守るためには、変化する自社のシステムを継続的に監視しておく必要がある。それがASMであり、重要なセキュリティ対策だ。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

今、あなたにオススメ
ニュース速報

ワールド

アングル:海路で遭難する移民、ハイテク技術が命を救

ワールド

アングル:シンガポールのAI活用、焦点は日常生活の

ビジネス

アングル:中国「就職戦線」やや正常化、賃金は伸びず

ビジネス

フィッチ、米格付けを「AA+」に据え置き 24年は
今、あなたにオススメ
MAGAZINE
特集:世界が愛した小澤征爾
特集:世界が愛した小澤征爾
2024年3月 5日号(2/27発売)

圧倒的情熱でクラシック界に新風を吹き込んだ「世界のオザワ」がわれわれに遺したもの

メールマガジンのご登録はこちらから。
人気ランキング
  • 1

    アウディーイウカ近郊の「地雷原」に突っ込んだロシア装甲車2台...同時に地雷を踏んだ瞬間をウクライナが公開

  • 2

    ロシアの新兵器?UFO? ウクライナの戦場の上空に浮かぶ「謎の円盤」を、偵察ドローンが発見...映像を公開

  • 3

    「衝撃的に劣悪」な性能...北朝鮮ミサイル、ウクライナでの「大失態」でロシアが調達キャンセルの情報

  • 4

    英王族にプライベートは許されない? 「ドタキャン」…

  • 5

    独占インタビュー:師弟関係にあった佐渡裕が語る、…

  • 6

    ロシア軍が戦場に乗り捨てた軍用車の「異形」...後ろ…

  • 7

    バイオリンの巨匠、パールマンが語る小澤征爾との「…

  • 8

    プーチンの顔面に「異変」が...「頬どうした?」と話…

  • 9

    NATO加盟を断念すれば領土はウクライナに返す──ロシ…

  • 10

    ロシア軍「Mi8ヘリコプター」にウクライナ軍HIMARSが…

  • 1

    地下室の排水口の中に、無数の触手を蠢かせる「謎の生物」が...発見した住民が、正体を突き止めるまで

  • 2

    屋外に集合したロシア兵たちを「狙い撃ち」...HIMARS攻撃「直撃の瞬間」映像をウクライナ側が公開

  • 3

    アウディーイウカ近郊の「地雷原」に突っ込んだロシア装甲車2台...同時に地雷を踏んだ瞬間をウクライナが公開

  • 4

    ロシア兵と若者の衝突...帰還兵が路上で一方的に暴行…

  • 5

    メーガン妃に「手を触られた」瞬間の、キャサリン妃…

  • 6

    「衝撃的に劣悪」な性能...北朝鮮ミサイル、ウクライ…

  • 7

    「ロイヤルな風格と優雅な姿」...シャーロット王女の…

  • 8

    もう取り返しがつかない?ロシアがウクライナ侵攻で…

  • 9

    在日外国人と日本社会の共生努力を後退させる右派の…

  • 10

    欧米はなぜもてはやすのか? 「ロシア反体制派のヒー…

  • 1

    一流科学誌も大注目! 人体から未知の存在「オベリスク」が発見される

  • 2

    【能登半島地震】正義ぶった自粛警察が災害救助の足を引っ張る

  • 3

    プーチンの顔面に「異変」が...「頬どうした?」と話題に 外交の場での「奇妙な様子」にも注目集まる

  • 4

    帰宅した女性が目撃したのは、ヘビが「愛猫」の首を…

  • 5

    メーガン妃に「手を触られた」瞬間の、キャサリン妃…

  • 6

    シャーロット王女の「ただならぬ風格」...5つの「フ…

  • 7

    「まだやってるの?」...問題は「ミス日本」が誰かで…

  • 8

    エリザベス女王が「誰にも言えなかった」...メーガン…

  • 9

    「こうした映像は史上初」 火炎放射器を搭載したウク…

  • 10

    ウクライナ攻勢を強めるロシアのドローン攻撃を、迎…

日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story