宮田健の「セキュリティの道も一歩から」（62）

「アレ、ウチは大丈夫なの？」は禁句にしませんか？（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！今回は、もはや対岸の火事ではないセキュリティリスクに対して、経営層や現場はどういう意識で取り組むべきかについてお話しします。

公開 2021年06月21日 09時01分

更新 2024年01月24日 10時41分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　サイバー攻撃は毎週のように報じられます。最近では巨額な身代金を要求し、支払われなければ不正に情報を公開するといったタイプのランサムウェアが登場、重要インフラに向けて容赦なく攻撃し、実際にサービスが止まってしまうという事件も多発しています。アメリカで発生した石油パイプラインの事件は大きく報道されました。これは対岸の火事ではないはずです。

石油パイプラインを停止させた「ダークサイド」のパワー　身代金目当てに大企業を揺さぶる二重三重の脅し：この頃、セキュリティ界隈で- ITmedia NEWS

　最近ではテレビでのニュースでも、こういった報道が積極的に取り上げられるようになりました。テレビで取り上げられることは非常に大きな意味があり、リーチできる層は広く、特に時間のない経営層の方がテレビ番組でこういった事件を知るということも多いでしょう。ちょっと分かっているエンジニアならば、テレビでサイバー攻撃が取り上げられた翌日、社長からこう聞かれることを予想します――「アレ、ウチは大丈夫なの？」

　正直に言いますと、この言葉が出てきた瞬間に“ダメ”といえるかもしれません。

最新情報をおさえること

　まずは先の「ダークサイド」と呼ばれるサイバー攻撃者グループから、製造業がどう狙われているかを客観的に見てみましょう。

　このグループは標的型ランサムウェア攻撃を行う“RaaS”モデルを取り入れており、ランサムウェアと攻撃インフラを提供するというグループでした。RaaSとは聞いたことがないという方がほとんどかと思いますが、これは「ランサムウェア・アズ・ア・サービス」の略です。

セキュリティベンダーのトレンドマイクロの発表によると、このサイバー攻撃者グループであるダークサイドは2020年8月から活動を開始しており、2021年5月時点で99社の情報を“リーク”、IT系、金融系、製造系などが被害を受けています。ただ、興味深いのはこのダークサイド自体は「医療、教育、非営利、政府機関の部門下にある組織は攻撃しない」とうたっており、本来は先の石油パイプラインを運営するコロニアルパイプラインは攻撃対象外でした。結果、ダークサイドは“そんなつもりはなかった”的な発言の後、運営インフラを落とされ活動も終了に至りました。

図1　サイバー犯罪グループ「ダークサイド」の情報（トレンドマイクロ記者発表資料より）

ランサムウェア「DARKSIDE」および米国のパイプラインへの攻撃に関する解説

　実はこのダークサイドによるパイプライン運営会社への攻撃においては、OTネットワークへの被害は確認されておりませんでした。とはいえ、これまでサイバー攻撃は重要インフラを狙い大きな被害を発生させる事例も多数あり、操業がとまるリスクとして認識しなければなりません。ダークサイドはあくまで脅迫による金銭授受を目的とした犯罪者集団でしたが、製造業は“テロリズム”の対象になり得るセクターです。