インプレスSmartGridニューズレター編集部デバイスからクラウドまでを保護するサイバーセキュリティ企業、マカフィー株式会社(以下、マカフィー)は、日本国内の企業の経営層や情報システム部門のビジネス関係者を対象に、「2019年のセキュリティ事件に関する意識調査」を実施し、この結果をもとに「2019年の10大セキュリティ事件ランキング」を発表した。キャッシュレス・SNS・クラウド時代を迎え、サイバー攻撃は様変わりしている。2019年は、日本では、セブン・ペイへの攻撃(バーコード決済サービス攻撃)が第1位となった。国際的には北朝鮮から米国企業へのサイバー攻撃が激化し、個人向けにはSNSなど生活密着型交流サイトへのサイバー攻撃が増大していることも判明した。2019年12月17日の同社記者会見(注1)では、同時に「2020年の脅威予測」として5つの脅威も発表された。ランキング第1位はセブン・ペイへのバーコード決済サービス攻撃マカフィーは、2014年以来毎年、「10大セキュリティ事件ランキング」を発表しているが、2019年12月17日に、第6回目のランキングを発表した。前回の「2018年の10大セキュリティ事件ランキング」(2018年12月11日)注2では、史上最高額の被害をもたらした仮想通貨(ビットコイン)の流出事件や、フィッシング詐欺が上位にランクインするなど、巧妙化するサイバー脅威に注目が集まった1年であったため、「マイニングマルウェア元年」注3ともいわれた。これに対して2019年は、第1位にセブン・ペイ(バーコード決済サービス攻撃)、第2位にヤマト運輸(パスワードリスト攻撃)がランクインし、さらに個人向け脅威にはSNSなど生活密着型交流サイトへのサイバー攻撃が増大していることが判明した。情報セキュリティの脅威は、国際化に加えて、日常化・高度化し始めており、その対策は新しいステージを迎えている。表1と図1に、今回発表された意識調査の目的と概要、回答者のプロフィールを示す。調査期間は、2018年12月〜2019年11月の1年間で、調査対象者のプロフィールは、図1に示す4つの企業規模をそれぞれ1/4ずつ、回答者数は計1,552名であった。※マクロミル:2000年に創業したインターネットリサーチ事業者。インターネットを通じたマーケティングリサーチ事業を行う、国内最大手の1つ。マクロミルモニターとは、マクロミルに参加しているモニターの声を反映した調査のこと。2019年のセキュリティ事件の特徴とトピックス〔1〕2019年のサイバー攻撃の特徴2019年のサイバー攻撃の特徴は、大きく次の3つがポイントであった。第1は、企業に急速に普及し、大量のデータを扱うクラウドが、新たなサイバー攻撃の戦場になってきたことである。このため、今後、クラウドサービスを提供する側も、それを利用する側も、セキュリティ対策を強化する必要がある。第2は、スマートフォンやSNSの利用が一般化して、リスクが拡大していることである。攻撃者は新しい攻撃を仕掛けてくるため、ユーザー側もそれに対応して防御に備える必要がある。第3は、PayPayをはじめとする、新しいキャッシュレスサービスが続々と登場している中で、これらのサービスが攻撃対象として注目されるようになったことである。今後、サービスのセキュリティがより見直され、より安全なサービスとして提供されることが必要である。〔2〕2019年のトピックス表2に示す、「2019年の10大セキュリティ事件ランキング」を見ると、第3位の中国ファーウェイの事件、第9位の北朝鮮によるサイバー攻撃など、国際的に注目された事件もあるが、ここでは2つの注目された事件を紹介する。第1位は、セブン&ホールディング傘下のセブン・ペイの7payサービスの一部のアカウントへの不正アクセス事件である。これにより、同サービスは、2019年8月1日に廃止された注4。海外では「偽造通貨の問題もあり、現金を扱わないほうがセキュアである」という面からペイメントサービスが普及している。これに遅れていた日本では、これからペイメントサービスが本格化する時期だっただけに、そのインパクトは大きく、この事件の認知度は63.9%にも達した(表2参照)。同事件の原因は、脆弱な認証システムが引き起こしたインシデントであり、その被害状況は808人、金額は約3,800万円であった注4。この事件によって、顔認証とパスワードや携帯電話番号など組み合わせた、2要素あるいは多要素の認証を設定する必要性が浮き彫りになった。同時に、これを契機に、現在提供されているサービスのセキュリティを見直すうえで、教訓ともなった事件であった。第4位の会員制交流サイト(SNS)の「顔写真の瞳(ひとみ)に映った情報を手掛かりにアイドル女性の住所が特定されてしまった事件」は、これまで、一般的に住所を特定するのはテキストであったり、写真に含まれる背景情報などであったため、意外性のある事件であった。同事件は、カメラの解像度が高いことが原因であるため、セキュリティ会社のマカフィーが解決できる課題ではなく、高解像度カメラの使い方に留意する課題であろう。ひでみつ)氏(2020年の脅威予測)。注3マイニング(Mining):採掘(さいくつ)。鉱山などにおける金の採掘に例えられて使用される用語。仮想通過(ビットコイン)を取引所で購入するのではなく、侵入者が標的とするパソコンをマイニングマルウェア(多くは不正なWebサイトに仕組まれている)に感染させる。感染したパソコンは勝手に自分でマイニングし、侵入者に仮想通過が盗まれてしまう攻撃のこと。人気講師が教える新しい移動通信システムのすべて詳細はこちら5Gが実現する産業用IoT[産業ロボット/工場の無線化/自営5G/ローカル5Gが作る巨大市場]詳細はこちら5Gを実現する最新モバイルネットワーク技術2019[大量IoT接続/超高速通信/超低遅延がビジネスモデルを変える]詳細はこちらログイン会員限定記事をお読みになるには、購読の申し込みが必要です。