宮田健の「セキュリティの道も一歩から」（50）

狙われる製造業――現場だけが感じられる“あれっ？”を大事にせよ（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！今回は「サプライチェーンの弱点」を狙ったサイバー攻撃の現状と、今日からできる対策についてお話しします。

公開 2020年06月25日 09時04分

更新 2024年01月24日 14時19分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　経済産業省は2020年6月12日、ニュースリリースとして「昨今の産業を巡るサイバーセキュリティに係る状況の認識と、今後の取組の方向性についての報告書を取りまとめました」というニュースを発表しました。

⇒昨今の産業を巡るサイバーセキュリティに係る状況の認識と、今後の取組の方向性についての報告書を取りまとめました（METI/経済産業省）

　この報告書は、大企業から中小企業まで「サプライチェーンの弱点」を狙ったサイバー攻撃が顕在化している状況を踏まえ、その特徴や具体的事例をまとめたものです。具体的には2019年末から日本国内の企業を狙った「Emotet」関連のサイバー攻撃を指していますが、COVID-19（新型コロナウイルス感染症）が猛威をふるっている間に、標的型ランサムウェアとも呼ぶべき攻撃の被害も漏れ聞こえてきています。今回はこれらの現状と、その中で今日からできる、皆さんにお願いしたいことをお伝えしたいと思います。

Emotetの攻撃はいまだに続く

　経済産業省の報告書では、各産業団体を通じ各社の被害状況や対策を報告を求め、その結果40件弱の方向があったものの、サイバー攻撃による重要情報の漏えいはなかったとしています。この点では胸をなで下ろす結果といえるでしょう。

　しかし、攻撃手法はより巧妙化が進んでいます。もはや侵入が行われていることにすら気が付かないことも多く、攻撃されているという自覚を持つこと自体が難しいというのが現状です。とはいえ、そのきっかけとなるのは「不正ログイン」や「フィッシングによるマルウェア実行」であることがほとんどで、日々継続的な点検作業が重要であるといえます。この点では、もしかしたら工場のラインにおける点検業務の重要性とあまり変わらないと考えていただければ、スッと理解できるかもしれません。

　サイバー攻撃は、ライン内の機械がまるごと取り換えられていたり、寸法情報や分量情報などのレシピ数値がいつの間にか変えられてしまい、結果として不良品が作り続けられてしまうようなものです。だからこそ「変わってはならないこと」を定義し、それが常に一定となっているかを確認する必要があるのです。

　Emotetに関しては、普段メールでは行わないような内容がメールで届きます。そこでおかしいと思えればいいのですが、現在では文面も巧妙になっていますので、その先で止める必要があります。普段Wordなどでマクロを使っていないのにマクロ有効化のダイアログが表示されていたりしたら、それは変わってはならないことが変化したことになりますので、マクロ自体を無効化しておくことも一つの対策といえるでしょう。そこで「あれっ？」と思えれば、非常に強い組織といえると思います。

⇒「Emotet」と呼ばれるウイルスへの感染を狙うメールについて：IPA 独立行政法人情報処理推進機構

　報告書の概要版は、非常に分かりやすく現状がまとまっています。対応事例やアクションをチェックし、ぜひ皆さんも強い組織を目指してください。

図1：中小企業も狙われているため、対応事例をチェックしつつ自分ごとにしていこう（昨今の産業を巡るサイバーセキュリティに係る状況の認識と今後の取組の方向性について（概要版）より抜粋）

図2：サプライチェーンの弱い部分が狙われるため、サプライチェーン全体で対策を行う必要がある（昨今の産業を巡るサイバーセキュリティに係る状況の認識と今後の取組の方向性について（概要版）より抜粋）

次ページへ異業種に学べ――ちょっとした違和感をきっかけに、被害を未然に防ぐ

印刷する

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

宮田健

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。

狙われる製造業――現場だけが感じられる“あれっ？”を大事にせよ（1/2 ページ）

Emotetの攻撃はいまだに続く

宮田健の「セキュリティの道も一歩から」

この記事の著者

新着ホワイトペーパー PR