コラム

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは

2023年12月12日(火)18時07分
サイバー攻撃を受ける企業(イメージ)

DC Studio/Shutterstock

<従来のサイバーセキュリティ対策では追いつかないほど、次々と新たなリスクや攻撃手段が登場し被害をもたらしている>

現代の目まぐるしく動くデジタル世界では、サイバーセキュリティの状況が絶えず変化し、多種多様で複雑なリスクが存在する。高度なランサムウェア攻撃から、攻撃者によるサプライチェーン(供給網)への浸透、AI(人工知能)の悪用に至るまで、新たに登場する脅威がサイバーセキュリティ環境をこれまで以上に危険なものにしている。

そこで本稿では2023年を振り返って、来たる2024年に注目すべきサイバーセキュリティのリスクを5つピックアップして、対策まで紹介したい。

ソフトウェアサプライチェーン攻撃

まず1つ目は、ソフトウェアサプライチェーン攻撃だ。これは、私たちが導入しているソフトウェアの製造や提供の工程が攻撃され、ソフトウェアそのものや、そのアップデートプログラムなどに不正なコードを埋め込まれてしまうことを指す。このような外部からの関係企業を介して(つまりサプライチェーン)、企業や組織が広範囲にわたって侵害を受けることになる。

2020年には、ネットワーク監視などの製品を提供するアメリカのソーラーウインズ社の製品「Orion Platform」に攻撃者がマルウェア(悪意ある不正なプログラム)を埋め込んだことで、その製品を導入していたアメリカ政府機関や大手企業、日本企業など全世界で1万8000の顧客が影響を受けた。

こうしたサイバー被害を防ぐには、まずソフトウェアのアップデートやパッチを適応することを忘れないこと。また、ソフトウェアなどの製造元に対する定期的な評価を行い、業界基準に沿ってセキュリティ慣行を行っているかを確認すべきだ。さらに、組織内のソフトウェアと関連システムに対して、厳格なアクセス管理と多要素認証(MFA)を実施する。加えて、攻撃被害に遭ってしまった際の復旧プロセスも確認したい。

外部の契約業者によるセキュリティ侵害

2つ目のリスクは、外部の契約業者によるセキュリティ侵害だ。現代のビジネス環境では、外部の取引業者などとの協力が一般的になっている。しかし、外部パートナーへの依存度が高まることで、新たなサイバーセキュリティリスクが生じる。外部業者はセキュリティ対策が希薄なことが少なくないため、サイバー犯罪者は取引業者から本丸(本来のターゲット)への不正アクセスを図る。

日本では2022年10月に大阪の大阪急性期・総合医療センターがサイバー攻撃されて診療を長期間停止した。この攻撃では、取引業者の給食提供業社から侵入されている。こうした問題は、引き続きリスクとなるだろう。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

コロンビア中銀、予想外の政策金利1%引き上げ 10

ワールド

コスタリカ大統領選、現職後継の右派候補が勝利目前

ワールド

インド26年度予算案、財政健全化の鈍化示す=フィッ

ビジネス

氷見野副総裁、3月2日に和歌山で懇談会と記者会見=
あわせて読みたい
MAGAZINE
特集:高市 vs 中国
特集:高市 vs 中国
2026年2月 3日号(1/27発売)

台湾発言に手を緩めない習近平と静観のトランプ。激動の東アジアを生き抜く日本の戦略とは

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    日本への威圧を強める中国...「レアアース依存」から脱却する道筋
  • 2
    関節が弱ると人生も鈍る...健康長寿は「自重筋トレ」から生まれる
  • 3
    世界初、太陽光だけで走る完全自己充電バイク...イタリア建築家が生んだ次世代モビリティ「ソラリス」
  • 4
    【銘柄】「古河機械金属」の株価が上昇中...中国のレ…
  • 5
    中国がちらつかせる「琉球カード」の真意
  • 6
    180万トンの「リチウムごみ」を資源に...EV電池の「…
  • 7
    高市首相の発言は正しかった...「対中圧力」と「揺れ…
  • 8
    【衛星画像】南西諸島の日米新軍事拠点 中国の進出…
  • 9
    【銘柄】「大戸屋」「木曽路」も株価が上がる...外食…
  • 10
    中国政府に転んだ「反逆のアーティスト」艾未未の正体
  • 1
    【クイズ】致死率50~75%...インドで感染拡大「ニパウイルス」の感染源となる動物は?
  • 2
    セーターが消えた冬 ── 暖かさの主戦場が「インナー」と「フリース」に移った日
  • 3
    中国で大規模な金鉱脈の発見が相次ぐ...埋蔵量は世界でも過去最大規模
  • 4
    180万トンの「リチウムごみ」を資源に...EV電池の「…
  • 5
    日本への威圧を強める中国...「レアアース依存」から…
  • 6
    一人っ子政策後も止まらない人口減少...中国少子化は…
  • 7
    スペースXの宇宙飛行士の帰還が健康問題で前倒しに..…
  • 8
    ロシア軍の前線で「弾よけ」にされるアフリカ人...兵…
  • 9
    町長を「バズーカで攻撃」フィリピンで暗殺未遂、大…
  • 10
    秋田県は生徒の学力が全国トップクラスなのに、1キロ…
  • 1
    【クイズ】世界で最も「レアアースの埋蔵量」が多い国はどこ?【2025年の話題クイズ5選】
  • 2
    【クイズ】致死率50~75%...インドで感染拡大「ニパウイルス」の感染源となる動物は?
  • 3
    中国製防空レーダーは米軍のベネズエラ攻撃に屈した──台湾高官が分析
  • 4
    セーターが消えた冬 ── 暖かさの主戦場が「インナー」…
  • 5
    【クイズ】世界で唯一「蚊のいない国」はどこ?【202…
  • 6
    海上自衛隊が水中無人機(UUV)を導入 中国の海軍拡…
  • 7
    【クイズ】本州で唯一「クマが生息していない県」は…
  • 8
    防衛省が「新SSM」の映像を公開、ノルウェー・コング…
  • 9
    中国で大規模な金鉱脈の発見が相次ぐ...埋蔵量は世界…
  • 10
    【クイズ】韓国を抜いて1位に...世界で最も「出生率…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story