正春=日本経済新聞サイバー攻撃者が日本の「弱点」に狙いを定めている。ここ3年の間に、東京大学や大阪大学などの国立大学でメールシステムへの不正侵入や研究データの流出といった事故が相次ぐ。企業に目を向ければ、大企業を真正面から攻略することを避け、取引先の中小企業を攻略してから大企業に侵入する「サプライチェーン攻撃」の脅威が増している。世界の攻撃者に弱点をさらし続ける実態に日本の関係者は対応できているのか。独自調査と取材から明らかにする。国立大がサイバー攻撃にさらされている実態が日本経済新聞との共同調査で分かった。8割以上が攻撃を受け、うち約3割で情報漏洩や業務停止といった被害が発生した。「学問の自由」が一律のセキュリティ対策を難しくしている。国立大は1校当たりの国からの公的補助だけでなく、国や企業からの受託研究費も私立大学を上回る。その国立大の8割が過去3年間にサイバー攻撃を受け、うち3割で実被害が生じている。責任者や対策組織を置くものの、予算不足や人材不足に悩み、「学問の自由」の壁に対策が阻まれている――。日経コンピュータと日本経済新聞は2018年8月、国立大82校を対象に独自調査を実施した。48校から得た回答から、こんな実態が見えてきた。国立大を狙うサイバー攻撃の実態を把握するため、2015年4月~2018年7月に受けたサイバー攻撃を聞いたところ、「攻撃を受けた」と回答した国立大は有効回答38校のうち33校。割合は86.8%に上った。このうち実被害が発生したと回答したのは11校で、攻撃を認知した国立大の34.4%を占める。調査方法:日経コンピュータと日本経済新聞が共同で国立大学82校の広報部門に情報セキュリティ対策に関するアンケートをメールで送付し、セキュリティ対策を担当する部門への回答を依頼した。調査期間は2018年8月1~9日。48校から回答を得た。NRIセキュアテクノロジーズが日本企業107社を対象に2018年3月に調べたところ、サイバー攻撃の被害に遭った割合は60.7%だった。国立大の被害割合は少ないように見える。「国立大は不正送金マルウエアの感染率が突出して高かった」という前述の調査を踏まえると、「攻撃を受けなかった」と回答した13.2%や「被害がなかった」とした65.6%の国立大にリスクが潜む可能性がある。文科省は「国立大の知名度と規模を考えればマルウエア感染程度はどこもあって当たり前」と話し、攻撃を受けた事実に気づいていない可能性を示唆する。国立大が受けたサイバー攻撃の1位は「組織内サーバーへの不正アクセス」と「ランサムウエア以外のマルウエア感染」でそれぞれ48.6%。3位は「メールへの不正アクセス」が45.9%だった。どのような攻撃を受けたか4割超でメールやサーバーへの不正アクセス、マルウエア感染が発生(n=37※、複数回答)[画像のクリックで拡大表示]各国立大が公表したセキュリティ事故と照合すると、大量の個人情報を持ち出される、研究資料のような機密データを盗まれるなど、これらの攻撃手法による被害が実際に生じている。2015年に東大で発生した最大3万6300件の個人情報が流出した恐れがある事故は「マルウエア感染」と「メールへの不正アクセス」が組み合わさった。業務用PCがマルウエアに感染し、学内メールサーバーの管理画面に不正アクセスされた。2016年に富山大から研究資料が流出した事故も同様だ。汚水処理の研究成果などを持ち出した。2017年12月には阪大が個人情報漏洩事故を公表した。攻撃者はサーバーの脆弱性を突いて教育用計算機システムに不正アクセス。最大7万件弱の個人情報が流出した恐れがある。2018年7月には基礎工学部のサイトを改ざんされ、閲覧者が別のページに誘導される事故も発生した。「学内サーバーの脆弱性対策は進んだが、同サイトは運営を外部委託しており、対策できていなかった」(阪大)。文科省は国立大の取り組みを毎年評価しており、最新版では東大や阪大など15校に「セキュリティ対策が不十分」との評価を下した。事故後の対策や再発防止策が不十分との指摘だ。この先は有料会員の登録が必要です。「日経コンピュータ」定期購読者もログインしてお読みいただけます。xTECHには有料記事(有料会員向けまたは定期購読者向け)、無料記事(登録会員向け)、フリー記事(誰でも閲覧可能)があります。有料記事でも、登録会員向け配信期間は登録会員への登録が必要な場合があります。企業タイプ別戦略までSIビジネスの全課題を分析し、未来戦略を解説します。農家が実感した自動飛行ドローンのすごさクラウド現場の負担軽減を!医療界でのAWS活用法SaaSを加速するソリューションとは?クラウドの新形態「aPaaS」のメリットDXを阻むコミュニケーションの壁とは?AWSとSAPの連携強化がもたらす利点は500万社が導入。価値創造型の社内コミュニケーションとは発想を豊かにする有機的な会議ツールとは働き方が変わる。顧客に響くシステム提案メソッド顧客が目指すビジョンや課題を理解し、顧客自身も気づいていないニーズを見つけ出して解決策を提案するための方法を解説します。本書では、独自の分析により、有望なサービスモデル50を選定。まで解説した他に類を見ないレポー...人工知能の未来2020-2024活用・導入の第一線にいる著者が、今後5年の動きを解説。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。