今まで想定していた脅威レベルを大幅に上回り、既存の防御策では対応できないレベルまで達する-サイバーセキュリティの歴史において、このような重大な転換点がいくつかありました。高度な標的型攻撃により世界屈指のIT企業やセキュリティ企業なども被害を受け、APTと言われる言葉が一般的にメディアで使われるようになりました。二つ目に、Stuxnet。複数のセキュリティシステムを掻い潜り、クローズドな環境にあり難攻不落と思われた核システムに侵入し、遠心分離機を破壊してしまいました。Roller(オペレーション・ハイ・ローラー)”に関するレポートを見ると、まさに想定していた脅威レベルを大幅に上回り、今までの一般的な防御策では対応できないレベルまで達したと言えます。その意味で、今回のサイバー攻撃は金融機関に対する新たな脅威の始まりを示唆するものです。今回の事件では、世界的な法執行機関のもと60台に及ぶ不正行為を行うサーバーを取り押さえました。調査の結果、被害を受けたのはヨーロッパの国々、米国とコロンビアにおける各種金融機関と、世界の数千に及ぶ企業と大金を預金していた個人になります。今までのSpyEyeやZeus等のマルウェアを使用した攻撃と大幅に違うのは、下記の点になります。不正送金が終了した後も、取引内容をユーザーへ通知するメールを自動的に削除し、巧みに隠ぺい工作を働く欧州の金融機関で標準的に使われているICカードによる二要素認証を迂回し攻撃これらの巧みな攻撃により実質2ヶ月間と言う短期間で、最低でも6,000万ユーロから最高20億ユーロ(日本円約60億から2,000億円)の詐欺を働いています。この犯罪組織による詐欺の成功は、驚愕に値するものです。日本でも、ちょうど今月、北九州市内でマルウェアを用いてインターネット銀行利用者の端末を攻撃し、不正送金を企て、その送金を受け取ろうとした出し子役の外国人グループが、福岡県警により窃盗容疑で逮捕されました。不正に得た送金の8割は海外の組織に送り、2割は出し子役のグループで分配すると言う、国際的な組織犯罪だったようです。今回は、幸運にも彼らの手法はかなり低度で迅速に逮捕まで辿り着きました。このような犯罪組織は、日々、効果的でROIの高い犯罪手法のために研究を重ねています。Roller(オペレーション・ハイ・ローラー)”で行われた高度な手法を研究し、そして日本用に改良して攻撃してくるのは、時間の問題だと考えます。今回のような攻撃に対する効果的な対策は、まず全てのユーザーに脅威が及ぶ可能性がある事を広く知って貰う必要があります。ユーザー一人一人が、注意を払い、その上で利用する端末のPCの耐性を根本的に上げる必要があります。迅速なセキュリティ・パッチの適用、不必要なプログラム/アプリケーションを動作させないホワイト・リスティング型ウイルス対策、不正な通信の検知、ブートプロセス時やメモリー内の不正な動きを監視する技術等々、マカフィーは、今まで以上に多層防御の技術を端末のPCに実装するべきだと考えています。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。