「まずはお前の髪型のセキュリティ対策をしろよ」って本当は思ってることは相手の顔を見れば大体わかるんだ。常林あかねさすがにそこまでは思ってません。私たちは過去に起こったウクライナの大型ハッキングの事件に関する調査を担当しているんだ。過去の事例の原因を総合的に調査してるんだよ。目立ったものが2つあるよ。発電所の送電網をハッキングして停電させる事態とチェルノブイリの監視システムに対して実際に起こったんだ。常林あかねどれも市民に実害を及ぼす規模のハッキングですね。実生活に影響を与えるハッキングが目立ってきてるよ。2010年だとウクライナではないけれどイラン核施設がハッキングされたよ。スタックスネットという名前のウイルスで、見かけ上は問題のないデータに潜む悪意のあるウイルスだったんだ。常林あかね核施設のハッキングはもはや一国だけで対処できる次元ではありませんね。常林あかねそれは悲惨ですね。今まで市民に実害を与えるものはなかったからインフラのサイバーテロはどれも無視できないよね。私の話を聞けば今のウクライナのサイバーテロを理解できるようになるからよーく聞いて欲しいな。ウクライナは電気を国民に供給するための送電網がウイルス感染されて停電したことを発表しました。呼ばれるトロイの木馬型のウイルスです。(トロイの木馬とは一般的に善良なファイルを装った悪意のある潜伏ウイルスのことを言います)開発には大きくロシアが関わっていると言われています。開発されており、少しずつアップデートされて行きました。ウクライナに限らずそれまで世界中にばら撒かれていたそうです。停電の影響を与えたと言われているんだ。常林あかね企業の経済はもちろん、真冬の極寒での凍える人、透析患者のような常に電気が必要な人たちにも大きな悪影響を与えていそうですね。呼ばれる国民の生活を支えるようなインフラで使われている制御システムなんだ。送電網の他に下水処理や石油、ガスのパイプラインなどにも利用されているシステムだよ。常林あかねこの事件はサイバー攻撃が実生活に実際に影響を与えたということですね。SCADA(スキャダ)などの制御システムは通常はインターネットから隔離しているから安全だと思われていたんだ。そのはずが実際にウイルス感染してしまったことなんだ。常林あかね安全神話が崩れ落ちてしまったんですね。感染してからの流れ実際にSCADAの制御システムがハッキングされてからの動きを解説します。自体には停電させるプログラムはなかったんだよ。常林あかねですがコールセンターを抑えたところを見ると最初から明確にハッカーが停電を狙っていたように思われますね。市民への被害も確かに大きいけれど甚大というほどでもなかったよ。分しか供給量にダメージを与えていなかったからね。常林あかね攻撃としては中途半端なのは政治的なメッセージと捉える方が自然ですね。追記ですが、スピアフィッシングメールとは不特定多数ではなく明確にターゲットを絞ったフィッシングメールのことです。コインチェック事件ではこの手法で半年以上、エンジニアと交流のあったスパイからフィッシングメールを送られウイルスに感染したと報告されています。常林あかね何気なくメールを開いたことが原因だったようですね。した不注意でハッキングされるなんて何だか地雷の道を歩き渡るような大変さがありますね。課長ウクライナの送電網をハッキングした後は、手動運転モードに切り替えることによって難を脱したんだよ。常林あかねどんなに便利になってもアナログな手法は残しておくべきかもしれないですね。アメリカはこの事件を深刻に思っていたようだよ。アメリカの比較的に新しいシステムの場合はウクライナの古いシステムのように手動運転モードに切り替えることはできないそうだ。常林あかねセキュリティはイタチごっこなだけあり感染ありきで設計した方が良いかもしれませんね。課長そうかもしれない。ちなみに事件後は送電に制限がかかっていたから被害は停電が終わった後も続いてたんだ。強化したウイルスに再び感染したんだよ。2回目は長期で要害して、12月6日から20日にかけて攻撃が続きました。チェルノブイリ原発のシステムがランサムウェアに感染ランサムウェアとは身代金を要求するタイプのウイルスです。感染したシステムは操作不能に陥り、システムのデータは暗号化されて解除できなくなります。お金を振り込むと解除されることもあります。チェルノブイリの原発の放射線を監視するモニタリングが「WannaCry」や「Petya」に近いランサムウェアに感染したとのことです。幸いにも直接、原発には問題は生じなかったんだよ。常林あかね恐ろしいですね。見せしめの攻撃でしょうか。課長それは考えられるね。モニタリングシステムも手動運転に切り替えたため難を逃れたと言われているよ。Company(架空の名前)がハッキングされました。水道水のSCADAをハッキングして、実際にバルブの制御が行われていたそうです。悪いように制御されなかったため悪影響はあまりなかったそうです。匿名だけれど、もしかしたらウクライナの水道局かもしれないね。悪用しようと思えばおそらく塩素を大量に投入することも可能だったような状態だったと思うよ。常林あかね恐ろしいです。サイバー攻撃で静かに間接的に人に実害を与えることができてしまう時代ですね。会社のデータと引き換えに身代金を要求するランサムウェアはビジネスとしてはかなり美味しいはずです。チェルノブイリに使用されていたと考えられるWannaCryの亜種を、ダークウェブ上などで購入できたりするかと思います。常林あかね一度、プログラムコードが出回れば誰かがコピーして攻撃できるということですね。使いこなせるかは別としても、誰でもサイバー兵器を簡単に複製できるようになるということだね。常林あかね一度手に入れてしまえば後はセキュリティの甘い会社へ無差別に攻撃すればいいと考えると元手もあまりかからないので美味しい商売になりますね。身代金のタイプのマルウェア(ウイルス)はお金を支払ってもデータを復元できないケースも多いんだ。そのため、一度かかったら最後と考え、万が一に要求されてもお金を支払ってはいけないよ。日本のサイバー対策費用サイバー戦争はSFの世界ではなく現実の日常生活に影響を及ぼしています。日本のインフラが攻撃を受けるのも時間の問題だと思います。これから身体とインターネットが自然につながるようになったり、IoT製品が増えると感染経路はいくらでも増えていきます。詳細はわかりませんが、もともと、日本はスパイが侵入しやすい国として自衛隊の関係者の中でも口を漏らす人もいます。ソーシャルエンジニアリングの面でもインフラへのサイバー攻撃をコインチェックのように与えられる可能性があります。