ウイルス作成が容易に2017/7/3ニッキィの大疑問サイバー攻撃の手口はさらに巧妙になってきた大規模なサイバー攻撃が相次いで、世界各地で被害が出ているそうね。攻撃が増えているんだろう。手口も前とは変わってきているのかな。最近のサイバー攻撃について原口桜子さん(41)と高木瞳さん(27)が奥平和行編集委員に話を聞いた。――大規模なサイバー攻撃がありましたね。「2017年5月半ばに『ランサムウエア』と呼ばれるウイルスが世界中に拡散しました。パソコンのデータを暗号化して使えなくし、元に戻すために身代金を要求する手口です。自動的に拡散する機能があったため、一気に広がりました。英国では病院の情報システムがダウンしたほか、日本でも日立製作所の社内システムに不具合が起きました。被害は約150カ国で20万件超にのぼり、規模は過去最大といわれています。――攻撃の目的や手口は変わってきているのですか。「以前は政府機関や企業のホームページを書き換えてしまうなど、パソコンに詳しい個人が愉快犯的にやる事例が中心でした。ここへきて目立つ手法は、特定の個人や組織にメールを送りつけ、添付したファイルやリンク先を開くと感染する標的型メール攻撃などです。(NSA)は米マイクロソフト(MS)の基本ソフト(OS)『ウィンドウズ』の欠陥に気付きながら、自分たちが攻撃や情報収集に活用できると考え、同社に知らせなかったとされています。――今後も攻撃は激しくなりそうですか。観測したサイバー攻撃関連の通信は16年に1281億件あり、15年に比べて約2.4倍と急増しています。今後、あらゆるモノがネットにつながる『IoT』の活用が進みます。20年にはネットにつながっているモノは世界中で500億個になるともいわれ、それがすべて攻撃の対象になります。「攻撃する側にとって、少ない手間で大きな被害を与えられるようになるなど、『費用対効果』が高まっていることも増加傾向に拍車をかけています。攻撃に使うソフトはネットで流通しており、それらを組み合わせれば、ウイルスをつくれてしまいます。――予防策や対抗策はありますか。「完璧に防ぐすべはないというのが専門家の共通した見方です。攻撃を受けたとき、いかに被害を最小限に抑えるかが重要です。そのためには一人ひとりが普段から備えておく必要があります。OSを常に最新版に更新しておくほか、最新のセキュリティー対策ソフトを使うなど、基本の徹底が大切です。ネットサービスに使うパスワードを使い回さないことも重要です。「20年に東京五輪が開かれる日本は特に注意が必要といわれています。攻撃する側にとって、世界が注目するイベントで攻撃を仕掛けることは自らをアピールするいいタイミングになります。12年のロンドン五輪や16年のリオ五輪でも相当、攻撃があったそうです。両国ともセキュリティーを強化し、大きな被害を受けずに済みました。日本ではサイバーセキュリティー関連の人材が少ないため、官民挙げてどう育成していくかが大きな課題となっています」ちょっとウンチク製品選び、安全性に配慮を情報セキュリティー大手のトレンドマイクロによると、サイバー攻撃の糸口となるソフトの欠陥(脆弱性)は2016年に、米マイクロソフトの製品で76件見つかった。米アップルの製品はそれより少ない50件だったが、同社のパソコンの出荷拡大により、今後は「アップル製品の脆弱性がさらに多く確認されると予測している」という。IT(情報技術)製品やサービスを選択する際は通常、利便性や価格などに目が行きがちだが、安全性にも気を配る必要がある。安全な製品を選ぶことは自分の身を守ることにつながり、よりセキュリティーに配慮した製品の開発を企業に促す効果もある。一人ひとりの行動の積み重ねがサイバー攻撃の抑止力になる。3月から週1回ジム通いをしている。「疲れにくい体を目指して始めましたが、気分転換にもとてもいいです。早起きをして、近所の公園で本を片手にコーヒータイムを楽しむ。「のんびりした時間を過ごすことで、平日の忙しさを忘れることができます」[日本経済新聞夕刊2017年7月3日付]「ニッキィの大疑問」は月曜更新です。次回は7月17日の予定です。permission.。