BlackBerry調査から見えた脅威動向
「テレワーカーを狙ったサイバー攻撃」が目立った2020年、今後注目すべき脅威は
2020年、新型コロナウイルスの流行によるテレワークの拡大が企業のセキュリティ対策に変化を促した。2021年に企業が注意すべき脅威トレンドとは。BlackBerryが分析する。
新たな脅威が絶えず発生するサイバーセキュリティ分野。2020年はどのようなセキュリティ事故があったのか。今後注目すべき脅威トレンドとは。BlackBerryの脅威解析チームアジア太平洋地域マネージャー、本城信輔氏に話を聞いた。
併せて読みたいお薦め記事
テレワークとセキュリティ
「二重脅迫ランサムウェア」とは？
2020年のサイバーセキュリティを揺るがしたコロナ禍
新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に伴うテレワークの普及は、企業のサイバーセキュリティに新たな脅威をもたらした。セキュリティ対策を万全に整えないままテレワークに移行した企業は攻撃者の標的となった。セキュリティベンダーのMalwarebytesが2020年に発表した調査レポート「Enduring from home COVID-19’s impact on business security」（COVID-19がビジネスに及ぼした影響）によると、パンデミック後に発生したセキュリティ侵害の19.8％はテレワーカー経由で起こっていた。「外出自粛でインターネットショッピングの需要が増えたことに伴い、宅配詐欺や架空料金請求詐欺も目立つようになった」と本城氏は言う。
2021年に警戒すべき「組織的サイバー攻撃」「二重脅迫ランサムウェア」とは
今後企業が注視すべき脅威が、巧妙化や複雑化が進む組織的なサイバー攻撃だ。企業や個人、国家への大規模なサイバー攻撃を実施する組織の一つに「BAHAMUT」がある。これまでBAHAMUTは、メンバー構成などの実態が特定されていなかった。BlackBerryは2020年10月に公開したレポートで、調査を基にBAHAMUTの実態に迫った。
本城氏は「BAHAMUTは使用ツールや手口が多様で、標的がイランの女性権利活動家やトルコ政府高官など、中東を中心に多岐にわたる。そのため雇い兵として雇われたハッカーで構成されているとみられる」と説明する。メンバーによって攻撃手段が異なれば「この攻撃はBAHAMUTの仕業だ」と明確に判断しにくい。そのことが実態の特定を難しくする一因になっていた。
BAHAMUTはインドのニュースメディア『Techsprouts』のWebサイトを乗っ取り、無関係の人の写真に差し替えていたとみられる。BlackBerryはこの事例について「BAHAMUTはマルウェアを仕込むつもりだったのではないか」と推測する。BAHAMUTのような大規模なサイバー攻撃を実施する組織は根絶されておらず、被害が広がりを見せている。2021年も引き続き警戒が必要だ。
「2021年は身代金要求型マルウェア（ランサムウェア）の手口が『二重脅迫』に移行しつつあることにも警戒が必要だ」と本城氏は説明する。二重脅迫とは「攻撃者がランサムウェアで被害企業のコンピュータ内のファイルを暗号化し、身代金として暗号資産（仮想通貨）を要求する」「被害企業が支払いに応じない場合、ダークWeb（特別なソフトウェアやWebブラウザからしかアクセスできないWebサイト）で暴露すると脅迫する」という2つの手法を組み合わせた手口だ。2020年には国内企業でも二重脅迫の被害事例が生じている。「暗号資産の価値が高騰している状況が、暗号資産を要求するランサムウェアの脅威を増大させている可能性がある」（本城氏）
「一度ランサムウェアに感染してしまうと対処が難しい」と本城氏は言う。ランサムウェアには、感染防止と被害の最小化という2方向から対策を講じておく必要がある。ほとんどのランサムウェアはVPN（仮想プライベートネットワーク）や、「Windows」の標準機能であるリモートデスクトッププロトコル（RDP）などの脆弱（ぜいじゃく）性を突いて侵入してくる。感染防止にはリモートサーバ管理ツールやウイルス対策製品が有効だ。ランサムウェアが社内システムに侵入すると、感染端末を踏み台として社内の別システムにも感染し、エンドポイントの被害が拡大する可能性がある。トラフィック（ネットワークを流れるデータ）をモニタリングしたり、ネットワークをセグメント化したりすることは、ランサムウェアの感染防止と被害の最小化に貢献する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[LRM株式会社] 「標的型攻撃メール」事例・サンプル集 -
製品資料
[LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか？ -
製品資料
[LRM株式会社] セキュリティの重要性が伝わらない…… 効果がない社員教育から脱却する方法 -
製品資料
[LRM株式会社] 「標的型攻撃メール訓練」導入ガイド 社員の意識を確実に高める仕組みの作り方 -
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
6
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
7
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
8
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
9
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
10
「Windows派」「Linux派」を分ける決定的な違い
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー