宮田健の「セキュリティの道も一歩から」（15）

製造業が「WannaCry」から学ぶべきこととは？

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策。しかし、堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学をお届けします。今回は、世界中で猛威を振るったマルウェア「WannaCry」を取り上げ、そこから学ぶべきことについて掘り下げる。

公開 2017年06月05日 09時00分

更新 2018年05月07日 04時49分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　2017年5月、「WannaCry」と呼ばれるマルウェアが世界で猛威を振るいました。この出来事はIT系メディアだけでなく、一般のニュースとしても大きく報道されたので、皆さんも耳にしたことがあると思います。日本においては企業、個人がルーターやファイアウォールで守られていた結果、攻撃の通信をシャットアウトでき、想像していたほどの被害はありませんでした。しかし世界に目を向けてみると、イギリスの国民保健サービス（NHS）では、ランサムウェアの被害により、診察や手術が行えないなどの状況に陥ったといいます。

「壁」に守られたWannaCry――しかし、慢心は禁物

　今回イギリスの国民保健サービス（NHS）が被害に遭ったのは、病院をターゲットにした「標的型攻撃」が行われたからではありません。単に「感染しやすい下地」があったからです。実は、NHSでは「Windows XP」が使われていたようで、これがWannaCryの大規模感染を引き起こした理由の1つとされています。今回のWannaCryは、Windows XP／Vista／7／8／8.1／10だけでなく、Windows Server 2003／2008／2012／2016といった一通りのWindows系OSが対象になっています。その中にはXPや2003といった、サポートが切れてしまっているOSも含まれており、機器や装置の長期運用を前提とする製造業の人にとって冷や汗が出る攻撃といえます。

　そしてWannaCryの最大の特徴は、「利用者が何もアクションを起こすことなく感染が行われる」ということです。これまでであればメールの添付やWebに埋め込まれた状態でマルウェアがあなたに忍び寄り、言葉巧みに「実行」させようとしていました。これは利用者のアクションが感染に必須だったからです。ところが、WannaCryは条件さえ整えば、電源を入れてネットワークにつなげるだけで同じネットワークにいる他のPCへと感染が広がっていきます。

　しかし、外部（インターネット）からの感染は、ファイル共有のSMBサービスが関係するポート445番が開いていない場合には行われないとされています。インターネットから社内のファイルサーバに直接接続することはほとんどないと思いますので、日本での感染はごくわずかにとどまったようです。

「WannaCry対策」ではなく、「ITセキュリティ対策」を！

　WannaCryの波は越えたかもしれませんが、新たな波は次々とやってきます。そのときに考えるべきは“WannaCry対策”ではありません。WannaCry以外にも、日本年金機構の個人情報漏えい事件で使われた遠隔操作型マルウェア「Emdivi」、JTBの個人情報漏えい事件で利用されたといわれる「PlugX」など、話題になったさまざまなツールが、製造業だけでなく全ての日本の企業を襲ってきます。その都度、名前の付いたマルウェアに対策を行うことは得策ではありません。なぜなら、キリがないからです。

　今回のWannaCryは、「脆弱（ぜいじゃく）性が残るシステム」に対し、「脆弱性を攻撃するマルウェアが壁をすり抜け」「端末を使えなくする」というものでした。本来ならば脆弱性を修正するパッチを適用すべきです。しかし、工場内の機器に対して、パッチをすぐに適用することは困難でしょう。そのような状況でもシステムを守るためには、個別のマルウェア対策よりも上位の“ITセキュリティ対策”として「攻撃手法が明らかになった瞬間に適切な情報収集を行い、パッチが適用できない場合の回避策をいち早く入手し、実施できないかを検討する」ことを心掛けてください。その結果、WannaCryの場合は「攻撃に使われるSMBv1を停止する」という代替案が見つかるはずです。

　特に今回のWannaCryに関しては、OSベンダーであるマイクロソフト、そして情報処理推進機構（IPA）やJPCERTコーディネーションセンターなどが素早く注意喚起を行っていました。WannaCry対策の一歩上を行くために、ぜひこれらの情報を活用していきましょう。

著者紹介：

宮田健（みやたたけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追い掛けている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。現在、ITmediaエンタープライズにて、もはや誰もが人ごとではないITの課題や話題を紹介する「半径300メートルのIT」を連載中。また、それをまとめた書籍「デジタルの作法～1億総スマホ時代のセキュリティ講座」も発売中。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！

併せて読みたいお薦めホワイトペーパー：

印刷する

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

宮田健

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。

製造業が「WannaCry」から学ぶべきこととは？

関連リンク：

「壁」に守られたWannaCry――しかし、慢心は禁物

関連リンク：

「WannaCry対策」ではなく、「ITセキュリティ対策」を！

関連リンク：

著者紹介：

併せて読みたいお薦めホワイトペーパー：

宮田健の「セキュリティの道も一歩から」

この記事の著者

新着ホワイトペーパー PR

関連記事

製造業が「WannaCry」から学ぶべきこととは？

関連リンク：

「壁」に守られたWannaCry――しかし、慢心は禁物

関連リンク：

「WannaCry対策」ではなく、「ITセキュリティ対策」を！

関連リンク：

著者紹介：

併せて読みたいお薦めホワイトペーパー：

宮田健の「セキュリティの道も一歩から」

この記事の著者

新着ホワイトペーパー PR

関連記事

事例で学ぶ、工場セキュリティ対策の考え方と現実的なソリューション導入の手引き

生産ラインの安定稼働を維持したまま、セキュリティリスクに備えるには？

IoTセキュリティ対策を検討する“その前に”――企業がまず考えるべきこと

IoTデバイスを狙うマルウェア「Mirai」とは何か――その正体と対策

もしも「サイバー攻撃」の被害に遭ったら？ 次に取るべき行動は……

もしも「サイバー攻撃」の被害に遭ったら？次に取るべき行動は……