今年こそ「防御側が優勢だった」と言えるだろうか？

2018年に注目すべきセキュリティ動向　データを破壊する「ワイパー」被害が激化か

「CIO Boston Summit」のセミナーから、サイバー攻撃リスクを軽減するためのステップを紹介する。

公開 2018年05月10日 05時00分

著者

Mekhala Roy

[TechTarget]

印刷する

　「WannaCry」のような身代金要求型マルウェア（ランサムウェア）から、「NotPetya」のような破壊活動を目的とするワイパー（データ破壊をするマルウェア）まで、そして信用情報会社Equifaxで起きたような大規模なデータ侵害から「Vault7」のようなCIAハッキングツールの暴露まで、2017年のITニュースの見出しはサイバーセキュリティに関する話題で賑わった。Gartnerは、データ侵害があらゆる規模の組織に影響を与え続ける中で、世界全体で企業のセキュリティ分野に関する2018年の支出は963億ドルに達すると予測している。

　2018年を通して、われわれはサイバーセキュリティに何が待ち構えているのか考えずにはいられない。CDM Mediaが2018年4月26日に開催した「CIO Boston Summit」では、サイバーセキュリティ会社Cybereasonのプロダクトマーケティングディレクターであるジェシカ・スタンフォード氏が登壇。同社の研究者が特定した、2018年に最も注目すべきサイバーセキュリティ動向を強調して述べた。

　企業では、さらにたくさんのサイバーセキュリティに関する事件が発生する可能性があると予想される一方で、「2018年末に1年を振り返り『防御者が優勢の年』であったと言えることを期待している」とスタンフォード氏は述べた。

併せて読みたいお薦め記事

マルウェアの脅威とは

パッチ管理について

2018年のサイバーセキュリティ動向：サプライチェーンへの攻撃の台頭

　大手小売業のTargetにおいて、サイバー攻撃者が冷暖房空調設備（HVAC）を経由してネットワークに侵入した事件で起きたような、サプライチェーンへの攻撃の増加が見込まれるとスタンフォード氏は述べる。

　大規模な組織は強固なセキュリティ対策を実装している一方で、サードパーティーのサプライヤーでは攻撃を受ける心配がないと考えているため、貧弱なセキュリティ対策がまだまだ一般的だとスタンフォード氏は述べる。

　「攻撃者が到達したいターゲットを探し求める際、彼らは最も弱いリンクを見つけなければならず、サードパーティーのサプライヤーがその対象となることが多い」（スタンフォード氏）

　盗まれたデータの価格も低下した。これが、攻撃者をサプライチェーンへの攻撃に駆り立てる、もう1つの要因である。「これらのデータの価格が下落しているのであれば、攻撃者は、もっと効果的にデータを入手する必要がある」と彼女は説明する。

　「これらのリスクを軽減するには、幾つかの方法がある」と彼女は説明する。まず、企業は全てのベンダーからのアクセスを監視し、サードパーティーからのアクセスを特定のシステムだけに制限する。ユーザーがサードパーティー製のソフトウェアをインストールすることを制限し、サプライチェーン全体を通して冗長性を持たせる必要がある。

　スタンフォード氏は「CISO（最高情報セキュリティ責任者）はサードパーティーのベンダーを訪問し、ベンダーのインシデントレスポンスとディザスタリカバリー計画を確認することに対して、なんら抵抗を感じるべきではない」と付け加えた。

　「ビジネス上の関係を築く前に、『この会社は心地よく一緒に仕事ができるサプライヤーかどうか』を真に理解するためには、この件に関してしっかりと話し合いをしておくことが重要だ」とスタンフォード氏は述べる。「うまくいけば、お互いから学ぶチャンスがある。そうでなければ、そのベンダーを起用しないという選択ができる」

破壊的なサイバー攻撃がさらに悪化する

　「破壊的で経済的損失を与えるサイバー攻撃は、2018年でトップクラスの注目を集めるサイバーセキュリティ動向の1つだ。既に企業が目を光らせており、これらの攻撃は今後も継続するものと考えられる」とスタンフォード氏は述べる。

　「その大きな理由の1つは、結果の欠如である」とスタンフォード氏は続ける。「現実世界で物理的に何かが起こると、それに対して責任を負うことが多い。しかし残念なことに、こうした破壊的なサイバー攻撃の場合、攻撃実行者は必ずしも現実世界と同じレベルの責任を負わされるとは限らない」

　しかも、誰でも利用できる基本的な攻撃ツールが幾つもあるので、いとも簡単に攻撃を仕掛けることができる。さらに、このような攻撃は非常に効果的に損害を与える可能性がある、とスタンフォード氏は付け加えた。ワイパーのNotPetyaは世界中の企業に12億ドルの損害を与えたと推定されている。

　「効果的なバックアップシステムを構築し定期的にテストを実施すること、予防的な機能を取り入れること、組織のIT環境をシンプルにし、効果的なパッチ管理プロセスを開発すること。これが、破壊的なサイバー攻撃のリスクを軽減する方法だ」とスタンフォード氏は述べた。

　「『パッチ管理が問題だ』と多くの人々が不満を言うのを耳にしている。セキュリティ部門は効果的なパッチ管理を望んでいるが、IT部門はいつでもそれを適用したいとは考えていないものだ。パッチ管理に関する議論に初期段階から関わり、共通の目標を設定できれば、問題の緩和に役立つ」

サイバー攻撃のコモディティ化

　「高度なツールセットのコモディティ化と、サイバー攻撃テクニックに関する情報公開によって、国家規模の攻撃者と下位レベルのサイバー犯罪者による攻撃能力の境界線が曖昧になっている」（スタンフォード氏）

　スタンフォード氏は「以前は国家規模のサイバー攻撃者だけが利用できたツールやテクニック、手順が、現在ではサイバー攻撃者全てが利用可能になっている」と語り、NSA（米国家安全保障局）から流出したハッキングツール「EternalBlue」を例に挙げた。これはハッカーの間でまたたく間に人気になったツールだ。

　スタンフォード氏は、多くの場合にパッチで対処できる低レベルの脅威を無視しないよう警告した。「リスクのベクトル分析から取り組み始め、自分が誰のターゲットとなる可能性があるのか、侵入するために攻撃者はどのような隙間を見つける可能性があるのかを理解し、その隙間を埋めることから始める。脅威を追跡する能力を開発することだ。そうすれば実際に攻撃された時に、これらの脅威を追跡できる」

ファイルレス攻撃の急増

　「2018年でトップクラスの注目を集めるサイバーセキュリティ動向のうち、ファイルレス攻撃も実行が非常に容易であるため、他のサイバー攻撃同様に増加している」とスタンフォード氏は述べる。「ファイルレスマルウェアを実行するために、『Windows PowerShell』（以下、PowerShell）の使用がますます増えている。スクリプト言語は、たいていソースの難読化が可能になるため、検出が困難になりがちだ」

　不必要なスクリプト言語の制限、「PowerShell 5.0」へのアップデート、エンドポイントセキュリティ製品の実装は、このような攻撃のリスクを最小限に抑えるための対策方法だという。

　「多くの組織が、より強固な防御システムを構築しようとしている様子を目にしている。だからこそ、2018年は防御者優勢の年になることを期待する」とスタンフォード氏は語った。

印刷する