７月５日（金）放送の「ワールドビジネスサテライト」（テレビ東京）でサイバー攻撃のリスク対応策について取り上げていたのでご紹介します。
今日（７月５日）、公表された株式会社ＫＡＤＯＫＡＷＡのプレスリリース。
自らが受けているサイバー攻撃を巡り、ハッカー集団が公開した情報をＳＮＳなどで拡散する行為に法的措置を徹底的に講じると表明しました。
「そのような行為は情報漏洩の被害を拡大させ、 ―中略― 今後の類似犯罪の増加を招く恐れがあります。」
ＫＡＤＯＫＡＷＡは６月２８日にはドワンゴと関連会社の従業員や一部のクリエーターの個人情報、７月３日には角川ドワンゴ学園が運営する「Ｎ高」などの生徒の情報が流出した可能性が高いと明かしていて、被害は広がっています。
被害を引き起こしたのがランサムウェア。
企業などのデータを暗号化して、使用出来ない状態にし、復旧と引き換えに身代金を要求する手口です。
この攻撃を仕掛けたのがブラックスーツ。
ロシア系と見られるハッカー集団なのですが、その実態を知るため都内・千代田区のセキュリティ企業、株式会社ラックを訪ねました。
ブラックスーツが公開しているページが検索エンジンでは見られないダークウェブ上にあります。
その内容は、フィナンシャルデータ、従業員の個人情報、ビジネス関係のデータなどです。
ブラックスーツは企業を標的にしています。
ラックの佐藤敦さんは次のようにおっしゃっています。
「企業の方が身代金は払い易いと考えているのではないか。」
ブラックスーツの活動が確認されたのは昨年からですが、前身と見られる団体から数えると、攻撃を仕掛けた企業の数は３５０社以上。
身代金の要求総額は約４０００億円に上るといいます。
従業員数、５００人以上の組織への調査では、ランサムウェアに感染した場合に身代金を支払わない方針で対応をルール化している企業は２割。
一方で、感染した後に支払うかどうかを決める企業が５割近くに上っています。
感染を想定出来ていない企業も多いようなのですが、実際にどのくらいサイバー攻撃があるのか確認すると、１日８億件ほど受信しているといいます。
ラックの一室では、世界中からのサイバー攻撃を２４時間、３６５日監視しています。
見守る対象企業は約１０００社。
佐藤さんは次のようにおっしゃっています。
「こちらのセンターで監視しているところですと、１日約８億件ぐらいのログを受信してまして。」
１０００社に届く攻撃は１日に８億回。
中には重大なセキュリティリスクにつながる攻撃も。
被害を防ぐ術はあるのでしょうか。
佐藤さんは次のようにおっしゃっています。
「ＶＰＮの機器を常に最新のバージョンにアップデートしておくのが重要なことです。」
ＶＰＮ、リモートワークの際に社内のネットワークに接続する際などに使用する仕組みですが、これがハッカーの侵入口として使われることが多く、常に最新の状態にすることが大事だと強調します。
そして、もう一つ、パソコン内の不審な動きを検知するＥＤＲ（添付１参照）というソフトが重要だといいます。
これで従来のウイルス対策ソフトでは防ぎきれなかった攻撃も検知出来る可能性が高まります。
しかし、実際に被害に遭ってしまった場合はどうすればいいのでしょうか。
分電盤などの製造を手掛ける河村電器産業株式会社（愛知県瀬戸市）、こちらが２年前、ランサムウェア攻撃を受けました。
河村電器産業の岡本康弘さんは次のようにおっしゃっています。
「こちらはランサムウェアの被害で１０日間くらい、止まった製造ラインになります。」
一昨年４月、会社の複数の部署でシステムがダウン。
全国６ヵ所にある全ての工場が稼働しなくなってしまいました。
岡本さんは次のようにおっしゃっています。
「最初はランサムウェアの攻撃に遭ったと分からなくて、「何かおかしい」というところがあって、徐々に「これが動かないんだけど」と。」
その後、届いたメッセージが「ネットワークをハッキングし、ファイルを暗号化した。復元したいならば４日以内に連絡せよ。」
「身代金の要求？」、そう考え、警察などと相談し、身代金などは用意しないことにしました。
岡本さんは次のようにおっしゃっています。
「支払った会社だということが出てしまうので、そういったところで二次的にまた被害を受けるだろうというところで。」
セキュリティ企業などと協力し、ハッカーの要求に従わずに復旧出来ましたが、その間の損害は２億円越え。
二度と、こうした事態を起こさないために、ＵＳＢの使用制限（添付２参照）やセキュリティソフトの強化など、様々な対策を施しました。
しかし、意外にも中心となったのは社員の教育でした。
地道な方法ですが、社員のネットリテラシー（添付３参照）の向上が最も重要だというのです。
岡本さんは次のようにおっしゃっています。
「どこの会社でもサイバー攻撃に遭うリスクはありますので、対策に一歩でも乗り出していただくことが重要かなと思います。」
取材をしたセキュリティ対策企業のラックに聞いたサイバー攻撃による被害を防ぐためのポイントをおさらいします。
まず１つ目は、リモートワークなどの際に社内のネットワークに接続出来る仕組み、ＶＰＮをこまめにアップデートすること。
そして２つ目、パソコン内の不審な動きを検知するＥＤＲというソフトを導入すること。
そして３つ目、データのバックアップに関しては、攻撃を受けた時に一緒に暗号化されてしまわないように、ネットから隔絶した場所に複数用意しておく必要があるということでした。
そして、何よりかかりつけ医のように、いつでも、すぐに相談出来るセキュリティ会社を決めておくということでした。
経済ジャーナリストの後藤達也さんは次のようにおっしゃっています。
「（仕事柄、重要な情報を沢山お持ちだと思うが、日頃気を付けていることについて、）例えば、イベントとかでお客さんの個人情報を集めることもあるんですが、そういう時、「例えば電話番号とか、住所とかむやみに聞かないようにしていて、」
「というのは、流出って１００％防げないので、万一、流出した場合になるべくダメージを抑えるという工夫が必要だと思うんですよね。」
「情報を集める時には、本当に不可欠なのかという確認は結構大事かなとか思ったりしています。」
「（大切なものを集めるのは最小限にしておくという指摘に対して、）そうですね。」
以上、番組の内容をご紹介してきました。
番組の内容を以下にまとめてみました。
（ＫＡＤＯＫＡＷＡが受けたサイバー攻撃による被害）
・７月５日、ＫＡＤＯＫＡＷＡは自らが受けているサイバー攻撃を巡り、ハッカー集団が公開した情報をＳＮＳなどで拡散する行為に法的措置を徹底的に講じると表明した
・ＫＡＤＯＫＡＷＡは６月２８日にはドワンゴと関連会社の従業員や一部のクリエーターの個人情報、７月３日には角川ドワンゴ学園が運営する「Ｎ高」などの生徒の情報が流出した可能性が高いと明かしていて、被害は広がっている
・被害を引き起こしたのはランサムウェア、企業などのデータを暗号化して、使用出来ない状態にし、復旧と引き換えに身代金を要求する手口である
（この攻撃を仕掛けたブラックスーツ）
・ブラックスーツはロシア系と見られるハッカー集団で、身代金を払い易い企業を標的にしている
・ブラックスーツが公開しているページは検索エンジンでは見られないダークウェブ上にある
-その内容は、フィナンシャルデータ、従業員の個人情報、ビジネス関係のデータなどである
・ブラックスーツの活動が確認されたのは昨年からで、前身と見られる団体から数えると、攻撃を仕掛けた企業の数は３５０社以上で、身代金の要求総額は約４０００億円に上るという
・従業員数、５００人以上の組織への調査では、ランサムウェアに感染した場合に身代金を支払わない方針で対応をルール化している企業は２割、一方で、感染した後に支払うかどうかを決める企業が５割近くに上っている
（セキュリティ企業、ラックによるサイバー攻撃のリスク対応策）
・ラックの一室では、世界中からのサイバー攻撃を２４時間、３６５日監視している
-見守る対象企業は約１０００社、こちらのセンターで監視しており、１日約８億件ぐらいの攻撃を受信している
-中には重大なセキュリティリスクにつながる攻撃もある
（サイバー攻撃におけるリスク対応策）
�．螢癲璽肇錙璽�などの際に社内のネットワークに接続出来る仕組み、ＶＰＮの機器を常に最新のバージョンにアップデートしておく
�▲僖愁灰麁發良埒海米阿�を検知するソフト、ＥＤＲを導入すること
��サイバー攻撃を受けた時に一緒に暗号化されてしまわないように、データのバックアップをネットから隔絶した場所に複数用意しておくこと
この他に以下の対応策も重要です。
・かかりつけ医のように、いつでも、すぐに相談出来るセキュリティ会社を決めておくこと
・社員教育
・顧客の個人情報を集める際は必要最小限に止めること
（コンティンジェンシープランの事例）
・分電盤などの製造を手掛ける河村電器産業は２年前の４月にランサムウェア攻撃を受けた
-会社の複数の部署でシステムがダウンし、全国６ヵ所にある全ての工場が稼働しなくなった
・その後、届いたメッセージが「ネットワークをハッキングし、ファイルを暗号化した。復元したいならば４日以内に連絡せよ。」だった
コンティンジェンシープラン：
・警察などと相談し、身代金などは用意しないことにした
-支払った会社であることが公表されると二次被害を受けると考えた
・セキュリティ企業などと協力し、ハッカーの要求に従わずに復旧出来たが、その間の損害は２億円を越えた
（サイバー攻撃の再発防止策の事例）
・河村電器産業は、二度と、こうした事態を起こさないために、ＵＳＢの使用制限やセキュリティソフトの強化など、様々な対策を施した
・意外にも中心となったのは社員の教育だった
-社員のネットリテラシーの向上が最も重要だという
（経済ジャーナリスト、後藤さんの見解）
・情報の流出は１００％防げない
・従って、お客の個人情報を集める際、電話番号や住所となど、むやみに聞かないようにし、必要最小限に止める
以上、まとめてみましたが、一般的にリスク対応策として、以下の観点から社内標準マニュアルを整備し、定期的な見直し、および社員教育を徹底することが必要なのです。
・リスク対応策
・コンティンジェンシープラン
・再発防止策
添付１）
サイバーセキュリティにおけるEDRとは？
ChatGPT
サイバーセキュリティにおけるEDR
•Endpoint Detection and Response の略で、端末（エンドポイント）における不審な動作や脅威を検出し、対応するためのセキュリティツールです。
•パソコンやサーバーなどのエンドポイントで発生するイベントをリアルタイムで監視し、侵入や攻撃の兆候を検知、記録、対処します。
________________________________________
主な機能
1.不審な動作の検出
・ファイルの改ざん、不正なプロセスの実行、ネットワーク通信の異常などをリアルタイムで検知します。
・AIや機械学習を活用して未知の脅威を特定することも可能です。
2.データの収集・記録
・エンドポイントの動作ログやシステムの変化を詳細に記録し、インシデントの原因解析に役立てます。
3.自動または手動での対応
・不審な動作を検出すると、感染した端末の隔離、攻撃の遮断、プロセスの停止などの対策を即座に実行できます。
4.インシデント調査と分析
・攻撃の侵入経路や影響範囲を特定し、再発防止の対策を立案するのに役立ちます。
________________________________________
EDRが利用される理由
1.高度化する脅威への対応
・従来のウイルス対策ソフト（アンチウイルス）では検知できないゼロデイ攻撃やランサムウェアなど、高度な攻撃に対応する必要性が高まっています。
2.リモートワーク環境の拡大
・従業員が会社の外で業務を行う場合、端末が直接的な攻撃対象になるリスクが増加しました。EDRは、ネットワーク外の端末も含めて保護できます。
3.迅速な対応が可能
・従来のセキュリティ対策と比較して、攻撃の発見から封じ込めまでのスピードが速く、被害を最小限に抑えることができます。
________________________________________
代表的なEDRソフトウェア
以下は、一般的に使用されるEDRソリューションです：
・CrowdStrike Falcon
・SentinelOne
・Carbon Black（VMware Carbon Black）
・Microsoft Defender for Endpoint
・Sophos Intercept X
これらのツールは企業で多く採用されており、パソコンだけでなくサーバーやモバイル端末も保護する機能を備えています。
________________________________________
EDRと従来のセキュリティソリューションとの違い
・従来のセキュリティソフト（アンチウイルス）は、既知のマルウェアやウイルスを検知・駆除することが主な目的です。
・一方、EDRは既知・未知の脅威を問わず、不審な動作をリアルタイムで検知し、迅速に対処することを目的としています。また、インシデント発生後の調査にも強みがあります。
________________________________________
EDRの導入が推奨される場面
・企業環境：ランサムウェアや標的型攻撃への防御として、特に多国籍企業や金融機関などが積極的に導入。
・重要インフラ：発電所、病院、通信事業者など、攻撃を受けると重大な影響を及ぼす分野での利用。
________________________________________
サイバーセキュリティにおけるEDRは、攻撃を防ぐだけでなく、被害を最小限に抑え、迅速な対応を可能にする重要なツールとして広く活用されています。
添付２）
なぜ、セキュリティ対策としてＵＳＢの使用制限が必要か？
ChatGPT
USBデバイス（USBメモリや外付けドライブなど）は便利なデータ移動手段ですが、セキュリティリスクも高いため、使用を制限する必要がある場合があります。その主な理由は以下の通りです。
________________________________________
1.データ漏洩のリスク
・盗難や紛失
USBメモリは小型で持ち運びが簡単なため、紛失や盗難によるデータ漏洩のリスクが高いです。機密データが保存されている場合、第三者に悪用される可能性があります。
・故意の持ち出し
内部関係者による情報の不正持ち出し（内部脅威）も大きなリスクです。特に企業機密や個人情報の漏洩につながる可能性があります。
________________________________________
2.マルウェア感染のリスク
・USB経由のマルウェア感染
USBデバイスを通じて、マルウェアやウイルスが端末やネットワークに感染するケースがあります。たとえば、外部で感染したUSBデバイスを社内システムに接続すると、全体に拡散する恐れがあります。
・オートラン機能の悪用
USBデバイスには、接続時に自動実行される仕組み（オートラン機能）があり、これを利用して悪意あるコードを実行させる攻撃が過去に多発しました。
________________________________________
3.ランサムウェア攻撃の媒介
USBデバイスを使用することで、攻撃者がランサムウェアをシステムに送り込み、ファイルの暗号化や業務の停止を引き起こす可能性があります。
________________________________________
4.外部デバイスによる不正アクセス
・データスニッフィング
特殊なUSBデバイスを用いて、ネットワークのトラフィックを記録したり、パスワードや認証情報を盗むことが可能です。
・キーロガーの設置
見た目が普通のUSBメモリに見えるデバイスを接続し、キーストローク（入力されたキー）を記録する攻撃が存在します。
________________________________________
5.法令遵守とコンプライアンス
多くの国や地域では、個人情報や機密データの保護に関する法律があり、不適切なデータ取り扱いが罰則の対象となります。
・USB使用がデータ保護ポリシーに違反する場合、法的リスクを伴います。
________________________________________
6.USB使用の管理が難しい
・追跡困難
誰がどのデータをUSBで持ち出したかを追跡するのは難しい場合があります。
・暗号化されていないUSBデバイスの使用
暗号化されていないUSBを使用すると、データが簡単に読み取られるリスクがあります。
________________________________________
対策としてのUSB使用制限
1.USBポートの制御
・IT管理者が端末のUSBポートを無効化または制限する。
・必要な場合にのみ、特定のデバイスやユーザーに対して許可を与える。
2.デバイス認証
・企業で承認されたデバイス以外は接続を許可しない仕組みを導入。
3.暗号化の義務化
・使用するUSBデバイスには強力な暗号化を施す。
4.DLP（Data Loss Prevention）ツールの活用
・データの不正持ち出しや漏洩を検知・防止するためのツールを導入。
5.USB使用ログの記録
・誰が、いつ、どのデバイスを使ったかを記録し、監視する。
________________________________________
まとめ
USBデバイスの使用制限は、データ漏洩やマルウェア感染のリスクを軽減し、企業や組織の情報資産を保護するために不可欠な措置です。特に高度化するサイバー攻撃の脅威に対応するため、USB使用に関する適切なポリシーを策定し、技術的対策と従業員教育を組み合わせて運用することが推奨されます。
添付３）
ネットリテラシーとは
ChatGPT
ネットリテラシー（Net Literacy）は、インターネットを安全かつ効果的に利用するための知識やスキルを指します。これには、情報の正確性や信頼性を評価する能力、適切なネットマナー（ネチケット）の理解、プライバシーやセキュリティの意識を含みます。
________________________________________
主な要素
1.情報リテラシー
・インターネット上で得られる情報の真偽を判断し、信頼性を評価する能力。
・フェイクニュースや偏向した情報に惑わされないためのスキル。
2.セキュリティ意識
・個人情報の保護や、安全なパスワードの設定、フィッシング詐欺やマルウェアから身を守るための基本的な知識。
・ウイルス対策ソフトの活用や二段階認証の重要性を理解する。
3.ネチケット（ネットマナー）
・SNSや掲示板での礼儀正しい言葉遣いや、不適切な発言・行動を控えること。
・他者を傷つける行為（例：誹謗中傷や炎上行為）を避ける。
4.プライバシー保護
・自身や他者の個人情報を守るための知識。
・位置情報の非公開設定や、第三者への情報共有を慎重に行う習慣。
5.デジタルフットプリント管理
・インターネット上に残る自分の活動履歴を意識し、不適切な投稿や情報共有を避ける。
________________________________________
重要性
・子どもや若年層: ネットトラブルやいじめを防ぎ、健全なインターネット利用を促進。
・ビジネス環境: サイバーセキュリティの確保やデジタルマーケティングの適切な運用に不可欠。
・高齢者層: 詐欺被害や不正行為から身を守るため。
________________________________________
関連する教育や啓発活動
・学校教育では、情報モラル教育として取り入れられることが増えています。
・国や企業が主催する啓発キャンペーンも多く、例えば日本では「情報通信技術（ICT）教育」や「情報モラル向上プログラム」が推進されています。
________________________________________
ネットリテラシーを高めることで、インターネットをより安全かつ有益に活用できるようになります。また、情報社会でのトラブルを予防するための基本的なスキルとして重要視されています。
TrackBack (0)｜ by e-an
TrackBackURL : ボットからトラックバックURLを保護しています
