川口洋のセキュリティ・プライベート・アイズ(48):2013年のセキュリティインシデントを振り返る2013年、さまざまなセキュリティインシデントが発生しました。皆さんこんにちは、川口です。前回のコラムからもあっという間に時間が過ぎ去り、2013年のセキュリティインシデントのまとめをしようと思っていて気が付いたら、年が明けてしまいました。今年も皆様に忘れられないようにコラムを書いていきたいと思っています。2013のセッションでお話しした内容を紹介したいと思います。話した内容は参加者のお楽しみということもあるんですが、Twitterで実況中継されていたようですし、面白そうなところをかいつまんで紹介しながら振り返りたいと思います。2013では、「Mentimeter」というサービスを使って、会場の参加者にリアルタイムでアンケートを取りながら進めるスタイルに挑戦してみました。Mentimeterに事前にアンケートを取りたい項目を用意しておいて、参加者のパソコンやタブレットからアンケートに答えてもらいました。Mentimeterを初めて使ってみましたが、簡単に使えて、参加者の入力も簡単そう、結果もすぐに見ることができましたので、オンラインでつながることができる人が多いセミナーで使ってみるのは面白いですね。個人的にもまた使ってみたいと思っています。2013でも軽ーく紹介を入れてみました。Hardeningイベントを知っていますか?意外と存在だけは知ってくれている人がいたのがうれしいところですが、断念した方の理由も聞いてみたいところです。次に、ロジテック製ブロードバンドルーターの問題を取り上げました。脆弱性自体は2012年に公開されたものですが、まだまだ対策していない人も多くいらっしゃるので、セミナーを実施するたびに確認を呼び掛けています。Weekに参加されるような参加者の方にとって、この問題は常識だったようです。「初めて知った」という方が明らかに他のセミナーで話したときよりも少ない割合です。ITエンジニアやセキュリティエンジニアにとってはずいぶん認識していただいているようです。読者の方々も、周りの知り合いにブロードバンドルーターのファームウェアの確認とバージョンアップを呼び掛けてください。SNSアカウント乗っ取り被害の実態は2013年4月にはAP通信のTwitterアカウントが乗っ取られる事件が発生しました。【関連記事】AP通信のTwitterがハッキング被害、「爆発で大統領が負傷」のデマ流すhttp://www.itmedia.co.jp/enterprise/articles/1304/24/news034.htmlTwitterやFacebookのアカウントが乗っ取られたことがある?およそ100人が参加した空間の中で3人が「乗っ取られた経験がある」と回答しています。Weekの参加者ですら、3%が被害に遭うわけですから、一般の方ではもっと多くの方に被害が出ているのでしょう。知人が被害にあった方は17人となっているところをみると、一般のSNS使用者の2割以上は被害にあっているのではないかと思います。2014年は@ITの記事を読むような方以外に、どうやって情報を届けるかが課題になると思いました。複合機のセキュリティ問題2013年後半にはインターネット接続された複合機の存在が問題になりました。回答は「いまどきこんなことになるとは思わなかった」→36件、「身の回りで起きてちょっと冷や汗をかいた」→2件、「大学ではよくあることだと思った」→46件、「このニュースを初めて知った」→3件でした「いまどきこんなことが問題になるとは思わなかった」と「大学ではよくあることだと思った」が大きく票を取得しています。複合機がインターネットに直接接続されていた場合、不正アクセス被害や情報漏えい被害が発生する危険性があります。私が大学生だったころはプリンターがインターネットに直接接続され、グローバルIPアドレスが割り当てられていました。余談ですが、ある朝ファイアウォールでアクセス制御していないプリンターが大量の写真を印刷していました。どのような写真であったかはとてもこのコラムで取り上げることはできないようなものでしたが(笑)。多くの企業では数少ないIPv4のアドレスを効果的に活用するという目的もあり、複合機をインターネットに直接接続している例は少ないでしょう。システムの入り口にはファイアウォールが設置されているため、こうした複合機の存在が問題になることはありません。ラックのセキュリティオペレーションセンター、JSOCで長年セキュリティインシデントを見守ってきましたが、やはり複合機のようなものがインターネットにつながれて問題になるのは、大学や研究機関などのグローバルIPアドレスが潤沢にあり、システムの入り口で強制的にアクセス制御ができないことが要因であることが多いです。Explorerへのゼロデイ攻撃がなされたことで、「水飲み場型攻撃」というキーワードが有名になりました。この水飲み場型攻撃の起点として「ウェブ改ざん」が行われました。【関連記事】IEのゼロデイ脆弱性を狙う攻撃を国内でも確認、早急な回避策適用を推奨http://www.atmarkit.co.jp/ait/articles/1309/19/news147.htmlウェブ改ざん事件が相変わらずたくさん発生している中、どのような対応をするかを聞いてみました。回答は「コンテンツを復元して終わりにする」→0件、「コンテンツを復元して、穴だけふさいで、あとは忘れる」→21件、「原因と被害内容を徹底調査して、さらに警察に届けを出す」→37件でした設問の数が不十分なところは見逃してください。本来であれば「原因と被害内容を徹底調査する」という項目も用意する予定でしたが、準備不足で古い問題が会場に表示されてしまいました。務さんとご一緒させてもらっていたので、このアンケートには「警察に届ける」という項目をあえて用意してみました。意外にも(?)多くの方が警察に届けるという選択肢を選んでいました。これまでさまざまな対応を行った経験から考えると、警察に被害届を出している組織はこんなにいないのではないかと思いつつ、こういう対応をするエンジニアの方の組織ではあまり問題が起こらないだろうなとポジティブに判断しました。2013年〜2014年、インターネットの世界はどう動くか2013年末にはIMEの文字変換機能や辞書データの同期機能が問題になりました。IME」と「Simeji」で入力データを外部送信http://www.atmarkit.co.jp/ait/articles/1312/26/news104.html今回のIMEの問題や、スマートフォンの問題を見て思うのは、今後はウイルスと認定されていない「公式なソフトウェア」が、利用者の気付かない動作をしていることも大きな問題になるのではないかということです。2014年2月25日と3月4日に@ITのセミナーがあるらしいですよ!いつもの調子で辻さんと根岸さんのトークが炸裂するみたいなんですが、私はスケジュールが合わず欠席となります。残念でなりませんが、参加できる方はぜひとも会場で突っ込みを入れてあげてください。私は事前にネタを聞くために、辻さんと根岸さんと@IT編集部の方と今夜も飲みに行くのでした。ひろし)株式会社ラックチーフエバンジェリストCISSPラック入社後、IDSやファイアウォールなどの運用・管理業務を経て、セキュリティアナリストとして、JSOC監視サービスに従事し、日々セキュリティインシデントに対応。Week、情報セキュリティEXPO、サイバーテロ対策協議会などで講演し、安全なITネットワークの実現を目指して日夜奮闘中。2010年〜2011年、セキュリティ&プログラミングキャンプの講師として未来ある若者の指導に当たる。2012年、最高の「守る」技術を持つトップエンジニアを発掘・顕彰する技術競技会「Hardening」のスタッフとしても参加し、ITシステム運用に関わる全ての人の能力向上のための活動も行っている。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。