ランサムウェア対策で陥りがちな過ち–神戸大・森井名誉教授が解説

今回は「ランサムウェア対策で陥りがちな過ち–神戸大・森井名誉教授が解説」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 キヤノンITソリューションズ(CITS)は、メディア向けに「2024年上期セキュリティ脅威とランサムウェア最新動向に関するラウンドテーブル」を開催した。ゲストの神戸大学名誉教授の森井昌克氏がランサムウェア対策で陥りがちな過ちなどを解説した。

 まず2024年上期のセキュリティ脅威動向をCITS サイバーセキュリティラボ マルウェアアナリストの池上雅人氏が紹介した。期間中の国内マルウェア検出は、2019年下期を100%とした場合と比較して96%だった。池上氏によれば、コロナ禍は100%以上で推移しており、2024年上期はコロナ禍以前の水準に戻ったという。また、検出数のトップは「HTML/Phising.Agent」で前年の3位から2ランク上昇した。トップ10のうち6つがウェブブラウジングの際に遭遇する脅威だったとしている。

 ランサムウェア動向について池上氏は、警察庁の統計資料などを基に紹介した。ランサムウェアの脅威は1990年代から存在するが、現代では攻撃者の分業化が進み、脅迫手法も不正な暗号化や機密情報の暴露など多重化している。ランサムウェア被害は、報道では大企業などが目立つものの、実際には中小企業が半数近くを占めるなど、組織の規模による違いは見られないとする。ランサムウェアの初期侵入の経路は、VPN装置の脆弱(ぜいじゃく)性やリモートデスクトップの悪用が大半を占めているなどとした。

 ランサムウェアを仕掛ける攻撃者や犯罪者側では分業化が進み、「ランサムウェア・アズ・ア・サービス(RaaS)」と呼ばれるビジネスモデルが確立。池上氏は、犯罪の指示役や実行役、RaaS関係者らの間で被害者から獲得した身代金を分配する仕組みがあることや、複数の犯罪エコシステム同士が競争する状況なども解説。また、近年は企業間取引などのサプライチェーンを通じたランサムウェア被害も拡大しており、被害組織が事業停止や倒産に追い込まれる実例なども発生しているとした。

 池上氏は、ランサムウェア対策のポイントで、初期侵入で狙われがちな「アタックサーフェス(攻撃対象領域)」の特定と、機密データの窃取を想定した攻撃の検知や暗号化の実施、攻撃者による不正なデータ暗号化の検知や遮断などを挙げた。

 池上氏の動向解説を踏まえて森井氏は、ランサムウェア対策で陥りがちなポイントなどを指摘した。それは、ランサムウェア対策において、「VPN機器の脆弱性を解消する」「データをバックアップする」といったピンポイントでの対策手法にとらわれてしまうといった点だ。

 そもそもランサムウェア攻撃は、攻撃者が脅迫を行った時点で発生するのではなく、それ以前から行われる。攻撃者は、標的へひそかに侵入し、脅迫の材料となり得る情報やデータなどを探索して、それらを手中に収めた後に自身の存在を現し標的を脅迫するという段取りを取る。

 森井氏によれば、現在の攻撃者は「環境寄生型」と呼ばれる正規のツールやプロセスなどに忍び込んで攻撃活動を行うことや、標的が活動していない深夜に行動していること、攻撃の進行を早くしていることが特徴として挙げられる。これらは、脅迫を行う以前に、標的に攻撃活動を検知されないための行為になる。

 さらに、膨大なデータの不正な暗号化処理に多くの時間を要するため、窃取したデータをダークウェブなどに暴露すると脅迫することに移行しており、さまざまな組織のデータが処理されるデータセンターへ攻撃対象を移していること、サプライチェーンに関与する組織をより狙うようになったといった変化もあるという。これらは、攻撃者側がより効率的に標的から身代金を獲得することが目的だ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
DNP、建物メンテナンス管理のSaaSを展開するBPMと資本業務提携
IT関連
2021-02-09 16:35
中高生対象の全国プログラミング共通テスト「P共通テスト」表彰式開催、試験結果サマリー・アンケート結果も公開
IT関連
2022-02-22 14:44
生成AIが「がん治療」研究のブレークスルーをもたらす
IT関連
2023-11-03 00:50
企業による従業員への監視強化に抵抗する中国の人々
IT関連
2022-07-29 09:22
Appleのティム・クック氏がアドテックは社会の破滅をもたらすと警告、同社アプリトラッカーのオプトイン機能を擁護
ネットサービス
2021-02-15 23:54
GitHub、Wikiページにも画像をドラッグ&ドロップで追加可能に
GitHub
2022-02-28 22:34
隅田川花火大会、今年も中止 「地域の方や来場者の健康が第一」
くらテク
2021-06-20 02:05
欧州のAI規則案について知っておきたいこと
IT関連
2022-06-02 20:03
年末「コミケ99」現地開催へ 状況は不透明も「動き始めなければ“場”が開かれることはない」
くらテク
2021-08-03 17:41
NTT ExCパートナーと静岡大学、「情報活用能力」育成の教員研修カリキュラムを提供
IT関連
2024-06-22 13:25
アプリケーション開発における最適な手法の選び方–後編
IT関連
2023-01-19 08:17
IIJ鈴木会長は次世代インターネット「Web3」をどう見ているか
IT関連
2023-02-25 20:30
「HashiCorp Consul」、「GKE Autopilot」パートナープログラムでサポート
IT関連
2024-02-29 12:20
MS、「One Outlook」を今春発表か–さまざまなデバイス向けの「Outlook」を統合
IT関連
2022-01-27 06:24