コラム

クマル・リテシュ CYBER × INTEL

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは

2023年12月12日（火）18時07分
サイバー攻撃を受ける企業（イメージ）

DC Studio／Shutterstock

＜従来のサイバーセキュリティ対策では追いつかないほど、次々と新たなリスクや攻撃手段が登場し被害をもたらしている＞

現代の目まぐるしく動くデジタル世界では、サイバーセキュリティの状況が絶えず変化し、多種多様で複雑なリスクが存在する。高度なランサムウェア攻撃から、攻撃者によるサプライチェーン（供給網）への浸透、AI（人工知能）の悪用に至るまで、新たに登場する脅威がサイバーセキュリティ環境をこれまで以上に危険なものにしている。

そこで本稿では2023年を振り返って、来たる2024年に注目すべきサイバーセキュリティのリスクを5つピックアップして、対策まで紹介したい。

ソフトウェアサプライチェーン攻撃

まず1つ目は、ソフトウェアサプライチェーン攻撃だ。これは、私たちが導入しているソフトウェアの製造や提供の工程が攻撃され、ソフトウェアそのものや、そのアップデートプログラムなどに不正なコードを埋め込まれてしまうことを指す。このような外部からの関係企業を介して（つまりサプライチェーン）、企業や組織が広範囲にわたって侵害を受けることになる。

2020年には、ネットワーク監視などの製品を提供するアメリカのソーラーウインズ社の製品「Orion Platform」に攻撃者がマルウェア（悪意ある不正なプログラム）を埋め込んだことで、その製品を導入していたアメリカ政府機関や大手企業、日本企業など全世界で1万8000の顧客が影響を受けた。

こうしたサイバー被害を防ぐには、まずソフトウェアのアップデートやパッチを適応することを忘れないこと。また、ソフトウェアなどの製造元に対する定期的な評価を行い、業界基準に沿ってセキュリティ慣行を行っているかを確認すべきだ。さらに、組織内のソフトウェアと関連システムに対して、厳格なアクセス管理と多要素認証（MFA）を実施する。加えて、攻撃被害に遭ってしまった際の復旧プロセスも確認したい。

外部の契約業者によるセキュリティ侵害

2つ目のリスクは、外部の契約業者によるセキュリティ侵害だ。現代のビジネス環境では、外部の取引業者などとの協力が一般的になっている。しかし、外部パートナーへの依存度が高まることで、新たなサイバーセキュリティリスクが生じる。外部業者はセキュリティ対策が希薄なことが少なくないため、サイバー犯罪者は取引業者から本丸（本来のターゲット）への不正アクセスを図る。

日本では2022年10月に大阪の大阪急性期・総合医療センターがサイバー攻撃されて診療を長期間停止した。この攻撃では、取引業者の給食提供業社から侵入されている。こうした問題は、引き続きリスクとなるだろう。

【関連記事】
アダルトサイトを見ているあなたの性的嗜好は丸裸　グーグルやフェイスブックが追跡＝調査
なぜ日本はサイバー攻撃者に「狙われやすい」？ 政府や金融機関だけでない、意外な「標的」とは

次のページ新たなリスクの扉を開いている存在
プロフィール

クマル・リテシュ

Kumar Ritesh　イギリスのMI6（秘密情報部）で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者（CISO）を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA（サイファーマ）の創設者兼CEOで、日本（東京都千代田区）、APAC（アジア太平洋）、EMEA（欧州・中東・アフリカ）、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ビジネス

ＮＹ外為市場＝ドル上昇、トランプ氏演説受け「有事の
2026.04.03

ビジネス

米国株式市場＝まちまち、復活祭前にイラン関連報道で
2026.04.03

ワールド

トランプ氏、ボンディ司法長官解任　エプスタイン文書
2026.04.03

ワールド

米政権、鉄鋼・アルミ・銅関税引き下げ　派生製品は2
2026.04.03
ニュース速報一覧
あわせて読みたい
MAGAZINE
特集：日本企業に迫る サステナビリティ新基準
特集：日本企業に迫る サステナビリティ新基準
2026年4月 7日号（3/31発売）

国際基準の情報開示や多様な認証制度──本当の「持続可能性」が問われる時代へ

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    なぜイスラエルは対イラン戦争を支持するのか...「イラン恐怖」の正体
  • 2
    破産申請の理由の4割以上が「関税コスト」...トランプ関税が米国民に与える「破産」の苦しみ
  • 3
    年金は何歳からもらうのが得？ 男女で違う「最適な受給年齢」
  • 4
    攻撃開始日も知っていた?──イラン戦争を巡る巨額取引…
  • 5
    人口減の自治体を救う「小さな浄水場」──誰もが常に…
  • 6
    日本の男女の賃金格差は世界でも突出して大きい
  • 7
    先進国が出生数の減少を嘆く必要はない？　「経済的…
  • 8
    血圧やコレステロール値より重要？死亡リスクを予測…
  • 9
    「一般市民に敵意なし」...イラン大統領が米国民宛て…
  • 10
    200年前の沈没記録が裏付けられた...捕鯨船を海の藻…
  • 1
    「根底にあるのは怒り」...日本の「3Dプリンター住宅」企業が救う、ウクライナの未来
  • 2
    「水に流す」日本と「記憶する」韓国...気候と地理が育んだ「国民意識の違い」とは？
  • 3
    ヘンリー・メーガン夫妻の豪州訪問に3万6000人超の反対署名...「歓迎してない」の声広がる
  • 4
    記憶を定着させるのに年齢は関係ない...記憶の定着度…
  • 5
    ロシア経済を支える重要な港、ウクライナのものと思…
  • 6
    攻撃開始日も知っていた?──イラン戦争を巡る巨額取引…
  • 7
    映画『8番出口』はアメリカでどう受け止められた？..…
  • 8
    なぜイスラエルは対イラン戦争を支持するのか...「イ…
  • 9
    中国最大の海運会社COSCOがペルシャ湾輸送を再開──緊…
  • 10
    オランウータンに「15分間ロックオン」された女性のS…
  • 1
    温暖化で増えた？　サンマやサケ減少の裏で激増する「安価で栄養価の高い魚」の正体
  • 2
    ロシア政府、痛恨のミス...プーチンの「健康不安説」を裏付けるような動画を公式に投稿してしまう
  • 3
    「根底にあるのは怒り」...日本の「3Dプリンター住宅」企業が救う、ウクライナの未来
  • 4
    メーガン妃、娘リリベット王女との新ショット公開...…
  • 5
    「ノーと言えるスペイン」の背景に国防意識...次期ス…
  • 6
    キャサリン皇太子妃、ナイジェリア大統領夫妻出迎え…
  • 7
    数時間以内に死に至ることも...若者の間で集団感染が…
  • 8
    「日本より、自分の国（フランス）を心配すれば？」…
  • 9
    米軍も防ぎきれないイランのドローン攻撃──イラン製…
  • 10
    メーガン妃、娘リリベット王女との「お手伝い姿」公…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story