主席研究員を務める新井悠氏はセキュリティ業界ではその名を知らない人がいないほどの著名人である。対してその年に起こった情報セキュリティ脅威について総括するイベントを開催している。この2011年は11月初旬時点ですでに「ネタがありすぎで、トピックを絞るのが大変です(笑)」と同氏に言わしめるほど、さまざまなサイバー攻撃が社会問題化した年でもあった。今回、新井氏に2011年に起こったセキュリティインシデントの中から、データベースに対する攻撃の傾向、そして企業サイトが最低限実施しておくべき対策についてお話を伺ったのでこれを紹介したい。Hacker(コモドハッカー)」の名前を真っ先に挙げる。Groupが3月15日にSQLインジェクション攻撃を受け、9通もの不正なSSL証明書を発行してしまったという事件である。証明書を発行されたドメインの中にはGoogle、Yahoo、Skypeなど超巨大サイトが含まれており、全世界のセキュリティ関係者を震撼させた。事件を受けて、MicrosoftやFirefoxがこれらの証明書をブロックするセキュリティアップデートを行ったことを覚えている方もいるだろう。サイトの安全性を証明する存在である認証局がクラッキングに遭うということ自体、本来ならあってはならないのだが、この問題がより深刻なのは「あるアカウントのログイン情報を踏み台にして侵入し、イントラ内部まで入り込んでクラッキングを行った点にある」と新井氏は指摘する。これまでSQLインジェクションの被害といえば、Webサーバのトップページが書き換えられ、利用者をウイルスに感染するページに誘導させるものや、データベースに含まれる個人情報などを収集するものがほとんどだった。それが、ログインアカウントをひとつ入手すれば、外部のサーバを踏み台にしてファイアウォールの内側にまで侵入し、破壊行為を行えるということが示されたのである。その後、犯人(と思われる人物)は大胆にもみずから名乗り出て、その手口の詳細を公表するという手段に出る。メッセージによれば「熱烈なイラン愛国者の21歳、米国とイスラエルのイランに対する暴挙に憤慨した」ことが犯行の理由とされている。セキュリティのニュースを日々追いかけている方なら、この続きの事件についてもご存知だろう。Hackerと同一人物と思われる攻撃者がオランダの認証局DigiNotarにも侵入、Comdoのときと同じく、GoolgeやSkype、Facebook、Twitterなどを含むさまざまな組織に対して不正なSSL証明書を発行したと宣言した。DigiNotar以外の認証局にもアクセスしたとも発表されており、その中には日本でも事業を行うGlobalSign(GMOグローバルサイン)も含まれていた。同社はこの事件を受け、一時、証明書の発行を見合わせるという措置を取っている。※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。アキコ)IT系出版社で編集者としてキャリアを積んだのち、2011年からフリーランスライターとして活動中。フィールドワークはオープンソース、クラウドコンピューティング、データアナリティクスなどエンタープライズITが中心で海外カンファレンスの取材が多い。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。