サイバー攻撃対策

特集：

• SolarWinds攻撃を振り返る
• Fujifilm・Microsoft・JBSがランサムウェア攻撃の標的に
• 半導体業界も次の標的になるのか？

ハッカーは常に攻撃を仕掛けてきます。彼らにとって、それは単なる破壊行為ではなく、まるでゲームのようなものです。ネットワークセキュリティが強化されるほど、ハッカーは新たな難題に挑むことを楽しみにしています。

これは言うまでもありませんが——ハッカーは非常に頭が良いです。さらに悪いことに、ハッカーは賢いだけでなく、そのことを全員に知らしめたいのです。

サイバー攻撃の首謀者たちにはもう一つ特性があります。それは、非常に退屈しているということです。

ことわざにもある通り、「暇な手は悪魔のハッカー工房」です。

‍

直近でサイバー攻撃の被害を受けた企業はJBSとFujifilmです。一方は世界最大級の食肉サプライヤ、もう一方は日本発・デジタルイメージングやハイテク医療機器を手掛ける多国籍コングロマリットです。

両社の製品の違いは際立っていますが、この事実が示すものは——サイバー攻撃にとって、企業が何を生産しているかはどうでもよいということです。食肉、テクノロジー、自動車、防衛など、分野は問いません。

重要なのは、中断をもたらし、サプライチェーンを混乱させ、自身の技術力を誇示することなのです。

Microsoftも、継続的なサイバー攻撃の標的となっています。これらの攻撃は、かつてSolarWinds攻撃の背後にいたとされる犯罪的サイバーグループ「Nobelium」によるものと考えられています。

SolarWinds攻撃 再確認

SolarWindsへの侵入は、2020年12月、高度かつ複雑なサイバーセキュリティ侵害として公表されました。同社のサプライチェーンが突破され、製品にマルウェアが仕込まれていました。これにより、製品をダウンロードした顧客企業のネットワークにトロイの木馬が侵入する事態となりました。

サイバーセキュリティ専門のいない組織には、SolarWindsアプリケーションから完全にネットワークを切り離すよう勧告されました。この例からも分かる通り、対策がない企業は外部からの支援がない限り、サイバー攻撃に対し何もできない状況に陥ってしまいます。

一方、サイバーセキュリティ体制と戦略を導入していた組織では、システム監査やマルウェアの有無確認を実施できたため、SolarWinds製アプリケーションの継続利用という選択肢も残されていました。

ここで登場するのが「サイバー衛生（Cyber Hygiene）」という考え方です。

サイバー衛生とは、組織・企業が潜在的なサイバー脅威をどれほど抑制できているかを評価する考え方です。Center for Internet Securityによると、最低限のサイバー衛生体制には以下が含まれます：

• 資産のインベントリ管理
• パッチ・脆弱性管理
• 多要素認証
• 最小特権アカウントの採用
• システムのハードニング

これらのサイバーセキュリティ施策を実施する企業は、正しい方向に一歩踏み出しています。

Microsoftすら安全ではない

先進的なサイバーセキュリティ体制を備える資金力のある企業、Microsoftのような大手でさえ、依然としてサイバー侵害のリスクに晒されています。

このテック大手の業務用メールサーバは協調型フィッシング攻撃によって突破され、3,000件を超える個人アカウントと150以上の組織がその影響を受けました。

フィッシング攻撃の目的は、データ窃取や企業・サプライチェーンのさらなる混乱・混沌を引き起こすことにあります。

このことから導き出される教訓は、全ての組織がサイバーセキュリティ脅威の前には無防備である、ということです。

JBS・Fujifilmにも聞いてみてください

なぜ、グローバルな食肉サプライヤやテックコングロマリットが標的となるのでしょうか。この疑問への最適な回答者は、サイバーセキュリティ企業FireEye社の脅威リサーチャー、John Hultquist氏です：

「社会を支えるサプライチェーン・物流・輸送は、特にランサムウェアの脅威に脆弱です。要所が攻撃されれば、影響は甚大で、迅速な身代金支払いにつながるのです」

ここでも改めて証明されたのは、ハッカーは特に需要が高い業界において、グローバルサプライチェーンの混乱を狙っているという事実です。そして、現在最も需要が高い産業の一つといえば——

半導体・先端電子部品メーカーへのサイバー攻撃への警戒

消費者需要の急増、自動車向けコンピューティング需要、パンデミックによる工場停止――これら全てが現在の半導体不足を引き起こしています。今このタイミングで、業界にとって最悪なのはサイバーセキュリティ侵害の発生です。

しかも、2020年末には既に一度、Tower Semiconductorがランサムウェア駆除のために多額の支払いを余儀なくされる事件も起きました。この攻撃によりTowerの一部業務が一時停止し、サプライチェーン全体に混乱をもたらしました。半導体・先端電子部品サプライチェーンに新たなサイバー攻撃が発生すれば、2021年にはさらに大きな危機が到来する可能性があります。

もし2019年なら、まだ楽観的だったかもしれません。

2019年のこと、覚えていますか？あの頃は、たとえばこんな感じでした：

‍

2020年の悲観ムードが2021年にも影響を及ぼし、まるでマーフィーの法則が当たり前になったかのようです。悪いことが起こりうるなら、まるで必ず起きるかのように感じます。