事例で分かる、中堅・中小企業のセキュリティ対策【第2回】
どう防ぐ？ 標的型攻撃（2）：なぜか最近、オフィシャルサイトの表示が遅くなった（1/2 ページ）
もし最近、オフィシャルサイトの表示が遅い気がしたら、標的型攻撃の可能性を考えてみましょう。実はPCが遠隔操作されていたことに気付いていないだけかもしれません。
連載について
情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。
前回の「どう防ぐ？ 標的型攻撃：『メールの添付ファイルを開いたあと、PCが重い気がする』」にて、メール添付型の標的型攻撃（スピアフィッシング）に関する内容を書きました。
ちょうど記事掲載翌日の2016年6月14日に、大手旅行会社であるジェイティービー（JTB）がサイバー攻撃による被害に遭遇したと発表しました。顧客の個人情報793万件が流出した可能性がある、という情報が紙面を賑わせ、世間を驚かせたことはご存じの通りです。
これは、前回説明した標的型攻撃の手法による被害とほぼ同一の症例だと考えられます。今回は誰もが知っている大手旅行会社の被害であり、かつ情報流出量が膨大であったため、大々的に事件としてクローズアップされました。
もし中堅・中小企業の経営者や情報システム担当者がこの事件を見て「大企業が狙われた事件でしょ？ うちには関係ないよね」などと人ごとのように思っているのであれば、考えの間違いに気付かなくてはいけません。ニュースや記事には知名度が高く、話題に上りやすい大企業がクローズアップされがちである、という特徴があるためです。中堅・中小企業も人ごとではないのです。
セキュリティに予算も人手も掛けにくい中堅・中小企業の場合は、攻撃の実態が可視化できていないことが少なくありません。そのため実は既にクライアントPCが遠隔操作されていたり、外部への攻撃の踏み台になっていたりするにもかかわらず、被害に遭遇している事実に気付いていないだけ、ということが往々にしてあるのです。
あなたの会社のPCで下記の事例と似た症状が出ている場合、既にPCが外部から乗っ取られており、標的型攻撃の餌食になっているかもしれません。
事例：オフィシャルサイトの表示が、最近遅い気がする（踏み台にされている？）
従業員70人程度の保険代理業。顧客のニーズに的確に対応できるように、あらゆる種類の保険商品を取り扱っている。特に、法人向けの保険商品の提供に強みを持つ。顧客に役立つ情報提供を心掛けており、保険シミュレーションなどの提案資料やニュースレターの作成にインターネットを活用している。従業員のITスキルを強化したいと考えており、社内からのインターネット利用にも制限をかけずに自由に使わせている。Webサイト経由での新規顧客の受付窓口も強化している。リスティング（検索連動型）広告も積極的に活用し、Webからの新規問い合わせも増加傾向である。
最近、Webサイト経由での問い合わせを受け付けている担当者から「何だか最近、Webサイトの表示が遅くなって困っている。PCが故障したのかな」という声を聞いた。詳しく聞いてみると、その担当者だけでなく、同じ業務に携わっているメンバー5人全員、Webサイトへの表示が遅くなっている気がする、と認識していた。また自社のオフィシャルサイトへのアクセスが急激に遅くなることがあった。
業務に支障が出るケースが発生し、不便さを我慢して利用するにも限界がきたため、セキュリティに詳しい人に調査を依頼。オフィシャルサイトWebサーバ、ならびにPCが遅くなっているメンバー5人のPCに遠隔操作マルウェアが仕掛けられており、攻撃者が用意していた遠隔操作用のサーバ「コマンド＆コントロール（C＆C）サーバ」に接続していた。すぐに遠隔操作用のサーバへの通信を遮断する措置を施し、遠隔操作されない状態にしたが、そもそも情報漏えいが起こってしまったのかどうか分からず、被害の全貌を正確に判断できていない。
図1 標的型攻撃による被害の拡散例《クリックで拡大》
いかがでしょうか。例えば、今回のケースでは次のような点にセキュリティリスクがありそうです。
- 社内のインターネット利用に制限を掛けていない
- ネットサーフィン時にWebサイト経由で、不正なマルウェアに感染する可能性がある
- Webサイトで新規顧客からの問い合わせを受け付けている
- 不特定多数からの問い合わせ窓口は注意が必要。新規顧客をかたったメール文章に、参考資料を偽装したファイル（マルウェア）やオンラインストレージのURLが添付してあり、偽装ファイルのダウンロードを促されたりする
- 自社のオフィシャルサイトやWebサイトへのアクセスの遅さに不便さを感じていたのに我慢していた
- 攻撃が可視化できておらず、被害の実態が見えていなかったため、放置するしか方法がなかった
標的型攻撃の対象となり被害を受けてしまった、日本年金機構をはじめとする情報漏えい事件の場合、攻撃状況の監視・可視化はできていました。そのため「PCが乗っ取られて重要情報が盗み取られていた」という事実に気付くことができたのです。
Copyright © ITmedia, Inc. All Rights Reserved.
事例で分かる、中堅・中小企業のセキュリティ対策
情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？ -
市場調査・トレンド
[サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い -
製品資料
[サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」 新環境への移行を納得してもらうには？ -
事例
[ServiceNow Japan合同会社] 農林中金に学ぶ内製開発 処理効率を約2倍に高めAI活用も加速させた方法とは？ -
事例
[ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
MS月例パッチが1000件突破 人手不足の情シスを襲う「月1回メンテ」の崩壊
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
6
「Linuxサーバの長期運用とRed Hat Enterprise Linux」に関するアンケート
-
7
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
8
「企業内サーバ環境の利用実態」に関するアンケート
-
9
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
10
DXを阻む「動くだけ」のレガシーシステムに決別するための生成AI活用術
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
7
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
8
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
9
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー