今回から数回の予定で、近年のサイバー攻撃の動向と企業として知っておくべき対策についてお伝えして参ります。サイバー攻撃からのリスクヘッジにお役立て頂きたいと願っております。近年サイバー攻撃は日々増加の一途をたどっており、被害額も増大しております。これは、サイバー犯罪の組織化・産業化が進み、攻撃者が金銭を稼ぐ仕組みが出来上がっているからです。犯罪組織が稼ぐ費用は年間2兆ドル以上と言われており、世界のGDPの15~20%を占めています。ウィルスやマルウェア(※1)は、毎日100万件以上の新種が発生し、もはや定義ファイル型のアンチウィルスソフトだけではPCを守れなくなっています。2014年5月には、米シマンテック幹部がアンチウィルスソフトが検知出来るのは全体の45%だけと公言し、実際にウィルス感染に気付かずPCを使い続けているユーザーが本当に増えています。標的型サイバー攻撃の「遠隔操作ツール」によるものと思われる「不審な通信」が確認されています。外部との不正通信を行っていたことになります。標的型攻撃による情報漏洩とランサムウェアによる金銭要求が攻撃の中心となっております。メールが圧倒的で、全体の97.6%はメールによるものとなります。成りすましメールは巧妙化が進み、防ぐのが難しくなっています。直接メールにウィルスを仕込まない、ダウンローダー型(マルウェアをインターネットからダウンロードして実行する)やドロッパー型(通信を使わずにマルウェアを作成して実行する)も登場しています。攻撃手法も多様化しており、監視カメラ等のIoT機器への攻撃も盛んに行われるようになりました。攻撃者は、新たなDDoS攻撃(※3)を行う為にセキュリティが甘いIoT機器の乗っ取りを狙っています。公式ホームページでもハッキングされていれば、ページを閲覧しただけでウィルスやマルウェアに感染してしまいます。改ざんされた銀行サイトより不正送金の被害も増えております。バンキングマルウェアも増えています。不正送金された場合、個人は全額返金が保証されておりますが、法人に対してはサイバー攻撃の対策具合で返金額が決まります。)またサイバー攻撃はインターネット経由だけではありません。海外ではUSBハッキングも盛んで、USBメモリにウィルスやマルウェアを仕込み、ターゲット企業の社内に巧妙に置いたりします。拾った社員がPCにUSBメモリを差し込むとウィルスに感染してしまいます。最近の攻撃のほとんどが金銭目的です。主張も含むものなど、多岐にわたります。ランサムウェア以外のウィルスやマルウェアは感染に気付かないのも特長です。感染して数年間は何もせずに潜伏しているケースも多々あります。【まとめ】サイバー攻撃は無くなることはなく、今後も継続して発生し続けると考えられます。2020年開催の東京五輪などで更に日本へのサイバー攻撃が増えることが予測されます。PCがウィルスやマルウェア感染した場合、専門の対策をしていない限り、既にPC内の情報は漏洩していると考えてください。サイバー攻撃の脅威は、もはや他人事ではありません。無差別に大量の攻撃を仕掛けてきます。外部リソース(安全なシステム環境の整備、セキュリティ対策、インシデント対応)を活用しつつ、基本的な対策から始めてください。次回は、ランサムウェアについて詳しく解説して行きたいと思います。マルウエアコンピューターウイルスやワームなど、コンピューターやその利用者に被害を与えることを目的とした悪意あるソフトウェアの総称。プログラムとも呼ばれます。複数のクライアントから大量のパケットを送信することで、標的となるサーバーのサービスを不能にする攻撃(DoS攻撃)の一種。News(メールマガジン)でもお届けしております。ご興味がある方はご登録頂けたら幸いです。カツオキ)■プロフィール2002年設立のサーバーとセキュリティ専門会社、ビットスクリプトの代表取締役。サーバーとセキュリティのプロフェッショナルとして、マイナンバーの運用や情報漏洩のコンサルティングも行っている。インターネット創成期から業界に携わり、IPOも経験し、200社以上のインフラをプロデュースしている。