(587)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(560)【マンガ解説】5分でわかるエッジコンピューティング。本当に国防情報は盗まれていないのか?三菱電機へのサイバー攻撃は、業界のみならず社会へもかなりのインパクトを与えた。三菱グループとしては重工に続いての大きなサイバー攻撃被害といえる。攻撃主体としては中国系のグループがいくつか指摘されており、典型的な「高度かつ執拗(しつよう)な標的型攻撃」(APT攻撃)であり、ステートスポンサード攻撃とみていいだろう。すると気になるのは、防衛産業や航空宇宙関連の技術情報への被害だ。本当に被害はないのだろうか。中尾真二フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。被害分析にバイアスをかけないAPT攻撃が認知から公表まで時間がかかる理由サイバー演習やインシデント対応以前の問題ニュース映えする報道に惑わされない各紙報道やその他の情報を整理すると、今回の三菱電機へのサイバー攻撃のポイントは以下になるだろう。週報、重要インフラ事業者を含む取引関連情報が挙げられる。(JAXA)、内閣府その他官公庁とのやり取り情報なども流出の可能性があるとされている。一方で、国防やエネルギー、鉄道などにかかわる機微情報は流出していないと発表されている。1つニュースを騒がせたのは、攻撃にウイルス対策ソフトのゼロデイ脆弱性が利用されていたことだ。三菱電機や当該ベンダーから正式な発表はないが、朝日新聞は関係者への独自取材として、トレンドマイクロの「ウイルスバスター」の法人向け製品が原因だったと報じている。批判的に取り上げているものもある。業界全体の問題や、ステートスポンサード攻撃(国家から支援を受けているサイバー攻撃)への新たな対策強化を主張するものも見られた。さまざまな分析があり、それぞれの立場もあるが、情報や論調が入り乱れていると、どれが正しいのか判断が難しくなる。ニュース映えする報道や情報だけを見ていると、この問題の「本質」を見失うことにもなるので、上記5つのポイントを基に、問題点を整理したい。複数グループによる多発的攻撃だった可能性この事例は、言ってみれば典型的なAPT攻撃(高度かつ執拗な標的型攻撃)と呼ばれるものだ。最近の特徴でもあるサプライチェーン攻撃の形態もとっている。最初の中国拠点の汚染は2017年前後とされ、そこを踏み台に国内の研究所や事業所に侵入している。中国での攻撃はルーターの脆弱性が利用されている。ほかにもUSBメモリを使った攻撃、端末監視エージェントの脆弱性への攻撃などもあったとされる。Techなど複数の攻撃グループの攻撃も指摘されている。Images)APT攻撃は、侵害や情報漏えいなどのインシデントが確認された時点で、サイバーキルチェーンでいう横展開や最終的な目的の遂行(データの盗み出し)が終わっていることがほとんどだ。スピアフィッシングや標的型攻撃メールによる侵入が終わり、エクスプロイト、マルウェアのインストールも終わっている。この段階では、指令を受けるためののC2サーバとの通信路も確保されているはずだ。この過程で、ログの改ざんや消去がされていると、被害状況や範囲の正確な分析は十分にできない。複数のAPT攻撃の兆候、痕跡が見られるなら、おそらくTickだけの攻撃とみなすことはできない。数年前から複数グループから攻撃されていたものが、ウイルス対策ソフトの脆弱性が公表され、そのチェックで、大規模な被害が判明したと見るのが妥当だ。漏れていない」という内容は信頼できるのか、という疑問が浮かぶ。【マンガ解説】5分でわかるエッジコンピューティング。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。