宮田健の「セキュリティの道も一歩から」（126）：
相次ぐ不正アクセス、「ウチは大丈夫か？」と叫ぶ前に疑うべきこと（2/2 ページ）
ここで気を付けるべきこと
ただし、ここで気を付けなければならない点が2つあります。一つは、そもそも有効なログが取れているのかという問題です。近年は、攻撃者があらかじめ正規の認証情報を奪取し、それを使って侵入するケースが増えています。そのため、エラーを中心としたログしか残していない場合、こうした“正面突破”の攻撃を検知することは困難と言わざるを得ません。
攻撃手法が進化している以上、ログの取得方針もそれを見越してアップデートする必要があります。正常なアクセスのログまで取得するとなれば、保存容量との戦いになるでしょう。しかし、予兆を早期に察知できるかどうかがレジリエンスの鍵を握るため、ここはぜひ、ログの取得範囲や保存体制を見直していただきたいところです。
もう一つは、今回例示されたIPアドレスはあくまで「過去の悪用事例」にすぎないという点です。つまり、例示されたIPアドレスをファイアウォールのブロックリストに入れれば安全になる、という単純な話ではありません。大半は大手クラウドサービスが保有するIPであり、一時的に悪用された実績があるにとどまります。今後新たなアドレスからの攻撃が増えることもあれば、同じアドレスから正常な通信が届くことも十分にあり得るでしょう。
そのため、現状では「過去のログとの突き合わせ」に活用するのが正しい考え方だといえます。それでもこの情報は非常に有用であり、過去ログに通信の痕跡があれば「少なくとも一度は狙われている」と認識でき、そこから「果たして、本当に侵入されていなかったのか？」というさらなる確認フェーズへと移ることができるのです。
その他、個人情報保護委員会からも「大規模な漏えい等事案を踏まえた対応について」という文書が公開されました。この資料には、「発生事例から学ぶセキュリティ対策」として参考になる9つの事例が図解されています。こちらも併せてチェックしてみてください。
「ウチは大丈夫なのか！」→「何でウチはやられてないの？」
これまで、大きな不正アクセス事件が報じられるたびに、経営陣から「ウチは大丈夫なのか！ 今すぐ確認しろ！」と問いただされることが多かったのではないでしょうか。しかし今の時代、業種や業態、規模を問わず、サイバー攻撃を受けないことの方がむしろ奇跡といえます。「ウチは大丈夫なのか？」と確認する前に疑うべきは、「既に攻撃を受けているのに、検知できていないだけではないか」ということです。
昨今あまりにも多発している被害の公表は、もしかすると、他社の大きな事件をきっかけに生じた「ウチは大丈夫なのか！」という号令に従って、自社環境を正しくチェックした結果なのかもしれません。
「何でウチはやられてないの？」という疑問に対する答えは、単に「まだ順番が来ていないだけ」という身も蓋もない現実です。被害が表面化する日は明日かもしれませんし、実は昨日既に侵入されていた……ということも十分に考えられます。まずは自社の置かれた状況を正確に把握し、セキュリティの基本から着実に対策を積み重ねていくしかありません。
著者紹介：
宮田健（みやた たけし）
元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。
2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。
筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！
Copyright © ITmedia, Inc. All Rights Reserved.
宮田健の「セキュリティの道も一歩から」
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] 自動車業界には好機 脱炭素×コスト削減×現場改善を実現するエネルギー戦略 -
製品資料
[株式会社 Green AI] 脱炭素投資をすぐ回収したい 自動車業界にも有効なCO2削減アプローチ -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版：「PCIM 2026」で見たパワー半導体最前線――電子版2026年10月号
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
CAE解析をAIエージェントに任せてみた 人は何を担うのか
-
4
スマート工場動向調査2026
-
5
工場内のメーター読み取り負担を軽減、AIカメラによる巡回点検自動化の実践術
-
6
DMG森精機の欧州深耕
-
7
SiC・GaN時代のパワー半導体開発、信頼性評価と故障解析の課題にどう対応する？
-
8
AIエージェントで製造業の暗黙知を継承、熟練者の思考を再現する保全強化策
-
9
高精度テクノロジーの学習モジュール 「高精度ADC 基礎編・上級編」
-
10
太陽光発電と蓄電池を最適制御、再エネ活用とコスト削減を両立する製品とは？
TechFactory SNS
@techfactory_itmをフォロー
インフォメーション
注目情報をチェック
TechFactoryをフォロー