コラム

サイバー攻撃の標的となる各組織の「隙」が、ダークウェブの「地下フォーラム」で情報交換されている

2023年11月25日(土)20時05分
ダークウェブのハッカー

Sergey Nivens/Shutterstock

<今年の日本で立て続けに起きた深刻なサイバー攻撃。こうした攻撃による損失から企業を守るために必要な対策とは?>

今年ももう残りあと1カ月ほどになったが、2023年、日本では軽視できないサイバー攻撃がいくつもニュースになった。3月には国土交通省の河川カメラ300台以上が不正アクセスを受けて運用を休止し、6月には全国で使われているガス機器のシステムがサイバー攻撃で暗号化されて使用できなくなった。7月には日本最大級の貿易港である名古屋港のコンテナターミナルでサイバー攻撃によるシステム障害が発生している。東京大学でもサイバー攻撃による情報漏洩が11月に確認されている。

また民間企業に対しては、今年、日本で初めて新手のランサムウェア攻撃が確認されている。従来のように、システムに侵入してデータを暗号化し、復元することを条件に身代金を払わせるのではなく、暗号化はせずにデータだけ窃取して、データを公開しない代わりに金品を要求する。民間企業へのサイバー攻撃は、企業の業績に大きな影響を与える。

とにかくサイバー攻撃は引き続き重要な脅威となっている。そんな状況を踏まえ、今年5月には経済産業省が、サイバー攻撃対策を強化するようガイダンスを取りまとめている。

経産省はそのガイダンスで、サイバー攻撃から自社のIT資産を守るための手法として注目されている「ASM(Attack Surface Management)」をセキュリティ戦略に導入してほしいとアドバイスしている。

サイバー攻撃者が狙う「隙」を埋める作業

ASMとは何か。組織の外部(インターネット)から不正にアクセスできるIT資産を発見し、そこに存在するサイバー攻撃のリスクを継続的に検出して対策に繋げるものだ。要するに、インターネットに接続されたハードウェアやソフトウェアなどに存在する、外部から不正にアクセスされる可能性のある「隙」(攻撃対象領域とも言う)を発見して、その穴を埋める手伝いをする。設定ミスやアップデートされないまま放置されたソフトウェアや機器などがリスクの例である。

日本を含む世界で暗躍するサイバー攻撃者はそうした「隙」を狙って、システムに不正アクセスし、様々なウィルスなどを感染させる。それによって、データが暗号化されてしまったり、システム障害や情報漏洩が起きてしまう。

厄介なのは、攻撃に悪用される可能性があるそうした「隙」は、組織が成長したり、DX(デジタルトランスフォーメーション)などによる新しいビジネスモデルの導入により拡大していく可能性があることだ。サイバー攻撃から身を守るためには、変化する自社のシステムを継続的に監視しておく必要がある。それがASMであり、重要なセキュリティ対策だ。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

ローマ教皇、気管支炎治療のため入院

ワールド

中国新規銀行融資、1月は過去最高の5兆1300億元

ワールド

バンス米副大統領、欧州諸国に国防費増額求める

ワールド

ロシア、チェルノブイリ原発への攻撃否定
あわせて読みたい
MAGAZINE
特集:ガザ所有
特集:ガザ所有
2025年2月18日号(2/12発売)

和平実現のためトランプがぶち上げた驚愕の「リゾート化」計画が現実に?

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「健康寿命」を延ばすのは「少食」と「皮下脂肪」だった...スーパーエイジャーに学ぶ「長寿体質」
  • 2
    【徹底解説】米国際開発庁(USAID)とは? 設立背景から削減議論まで、7つの疑問に回答
  • 3
    吉原は11年に1度、全焼していた...放火した遊女に科された「定番の刑罰」とは?
  • 4
    【クイズ】今日は満月...2月の満月が「スノームーン…
  • 5
    墜落して爆発、巨大な炎と黒煙が立ち上る衝撃シーン.…
  • 6
    イスラム×パンク──社会派コメディ『絶叫パンクス レ…
  • 7
    夢を見るのが遅いと危険?...加齢と「レム睡眠」の関…
  • 8
    終結へ動き始めたウクライナ戦争、トランプの「仲介…
  • 9
    鳥類進化の長年の論争に決着? 現生鳥類の最古の頭骨…
  • 10
    駆逐艦から高出力レーザー兵器「ヘリオス」発射...ド…
  • 1
    【一発アウト】税務署が「怪しい!」と思う通帳とは?
  • 2
    「健康寿命」を延ばすのは「少食」と「皮下脂肪」だった...スーパーエイジャーに学ぶ「長寿体質」
  • 3
    Netflixが真面目に宣伝さえすれば...世界一の名作ドラマは是枝監督『阿修羅のごとく』で間違いない
  • 4
    研究者も驚いた「親のえこひいき」最新研究 兄弟姉…
  • 5
    メーガン妃の最新インスタグラム動画がアメリカで大…
  • 6
    戦場に響き渡る叫び声...「尋問映像」で話題の北朝鮮…
  • 7
    2025年2月12日は獅子座の満月「スノームーン」...観…
  • 8
    iPhoneで初めてポルノアプリが利用可能に...アップル…
  • 9
    【徹底解説】米国際開発庁(USAID)とは? 設立背景…
  • 10
    「だから嫌われる...」メーガンの新番組、公開前から…
  • 1
    週刊文春は「訂正」を出す必要などなかった
  • 2
    中居正広は何をしたのか? 真相を知るためにできる唯一の方法
  • 3
    【一発アウト】税務署が「怪しい!」と思う通帳とは?
  • 4
    有害なティーバッグをどう見分けるか?...研究者のア…
  • 5
    「健康寿命」を延ばすのは「少食」と「皮下脂肪」だ…
  • 6
    1日大さじ1杯でOK!「細胞の老化」や「体重の増加」…
  • 7
    失礼すぎる!「1人ディズニー」を楽しむ男性に、女性…
  • 8
    世界初の研究:コーヒーは「飲む時間帯」で健康効果…
  • 9
    戦場に「杖をつく兵士」を送り込むロシア軍...負傷兵…
  • 10
    「DeepSeekショック」の株価大暴落が回避された理由
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story