ランサムウェア対策で陥りがちな過ち–神戸大・森井名誉教授が解説

今回は「ランサムウェア対策で陥りがちな過ち–神戸大・森井名誉教授が解説」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 キヤノンITソリューションズ(CITS)は、メディア向けに「2024年上期セキュリティ脅威とランサムウェア最新動向に関するラウンドテーブル」を開催した。ゲストの神戸大学名誉教授の森井昌克氏がランサムウェア対策で陥りがちな過ちなどを解説した。

 まず2024年上期のセキュリティ脅威動向をCITS サイバーセキュリティラボ マルウェアアナリストの池上雅人氏が紹介した。期間中の国内マルウェア検出は、2019年下期を100%とした場合と比較して96%だった。池上氏によれば、コロナ禍は100%以上で推移しており、2024年上期はコロナ禍以前の水準に戻ったという。また、検出数のトップは「HTML/Phising.Agent」で前年の3位から2ランク上昇した。トップ10のうち6つがウェブブラウジングの際に遭遇する脅威だったとしている。

 ランサムウェア動向について池上氏は、警察庁の統計資料などを基に紹介した。ランサムウェアの脅威は1990年代から存在するが、現代では攻撃者の分業化が進み、脅迫手法も不正な暗号化や機密情報の暴露など多重化している。ランサムウェア被害は、報道では大企業などが目立つものの、実際には中小企業が半数近くを占めるなど、組織の規模による違いは見られないとする。ランサムウェアの初期侵入の経路は、VPN装置の脆弱(ぜいじゃく)性やリモートデスクトップの悪用が大半を占めているなどとした。

 ランサムウェアを仕掛ける攻撃者や犯罪者側では分業化が進み、「ランサムウェア・アズ・ア・サービス(RaaS)」と呼ばれるビジネスモデルが確立。池上氏は、犯罪の指示役や実行役、RaaS関係者らの間で被害者から獲得した身代金を分配する仕組みがあることや、複数の犯罪エコシステム同士が競争する状況なども解説。また、近年は企業間取引などのサプライチェーンを通じたランサムウェア被害も拡大しており、被害組織が事業停止や倒産に追い込まれる実例なども発生しているとした。

 池上氏は、ランサムウェア対策のポイントで、初期侵入で狙われがちな「アタックサーフェス(攻撃対象領域)」の特定と、機密データの窃取を想定した攻撃の検知や暗号化の実施、攻撃者による不正なデータ暗号化の検知や遮断などを挙げた。

 池上氏の動向解説を踏まえて森井氏は、ランサムウェア対策で陥りがちなポイントなどを指摘した。それは、ランサムウェア対策において、「VPN機器の脆弱性を解消する」「データをバックアップする」といったピンポイントでの対策手法にとらわれてしまうといった点だ。

 そもそもランサムウェア攻撃は、攻撃者が脅迫を行った時点で発生するのではなく、それ以前から行われる。攻撃者は、標的へひそかに侵入し、脅迫の材料となり得る情報やデータなどを探索して、それらを手中に収めた後に自身の存在を現し標的を脅迫するという段取りを取る。

 森井氏によれば、現在の攻撃者は「環境寄生型」と呼ばれる正規のツールやプロセスなどに忍び込んで攻撃活動を行うことや、標的が活動していない深夜に行動していること、攻撃の進行を早くしていることが特徴として挙げられる。これらは、脅迫を行う以前に、標的に攻撃活動を検知されないための行為になる。

 さらに、膨大なデータの不正な暗号化処理に多くの時間を要するため、窃取したデータをダークウェブなどに暴露すると脅迫することに移行しており、さまざまな組織のデータが処理されるデータセンターへ攻撃対象を移していること、サプライチェーンに関与する組織をより狙うようになったといった変化もあるという。これらは、攻撃者側がより効率的に標的から身代金を獲得することが目的だ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
1枚のイラストが10秒でVTuber用2Dモデルに、PFNのAI活用 ライブ配信アプリ「IRIAM」に新機能
ロボット・AI
2021-06-22 08:55
5G電波が悪いときは設定変えて4Gで――ドコモが呼び掛け
企業・業界動向
2021-06-10 19:38
テレワーク実施率22% 緊急事態宣言再発令後、低水準
IT関連
2021-01-26 17:59
サイバーセキュリティとクラウドコンピューティングの企業へ–アカマイ・日隈社長
IT関連
2025-01-09 11:47
Google Cloud、動的にブロックストレージのIOPSとスループット性能をそれぞれ設定できる「Hyperdisk」など発表
Google
2022-09-13 06:44
辞めた会社に戻る「ブーメラン社員」は人材不足の有力な解決策だ
IT関連
2022-07-14 03:37
Red Hat、ローカルマシンにコンテナとKubernetes環境などを構築する「Podman Desktop 1.0」正式リリース
Docker
2023-05-29 03:13
7割弱が「電子帳簿保存法について何かしら適用済」–ALSI調査
IT関連
2022-05-13 10:28
DX専門組織を実際に立ち上げるステップ–前編
IT関連
2022-02-01 19:21
静岡県伊豆の国市、生成AI「Crew」を全庁導入–業務効率化と市民サービス向上へ
IT関連
2024-11-17 12:26
ウエルシア薬局、広告サービス基盤を導入–買い物客の興味関心に合った広告を配信
IT関連
2024-02-27 08:06
IBM、「Terraform」のHashiCorpを64億ドルで買収へ–2024年末までの買収完了見込む
IT関連
2024-04-26 16:00
スマートテレビをもっとスマートにする高校生のアイデアで生まれたDisruptelが1.2億円調達
ソフトウェア
2021-03-14 12:58
庭の水やりで身近なIoTを体験、自動水やりシステムの構築 〜LEDやLCDで水分量を表示〜 :名刺サイズの超小型PC「ラズパイ」で遊ぶ(第41回)
アプリ・Web
2021-06-26 20:44