テレワークに忍び寄るサイバー攻撃
おはようございます。
昨日の新規感染者は全国で９２２人と２日連続で１０００人を下回り、そのうち東京は２０７人、大阪１８７人となっています。全国的にお盆休みによる検査数の少なさが要因か新規感染者は減少していますが、重症者が増加傾向にあり、死者も緊急事態宣言解除後最多の１６人となりました。そのうち東京が３人なのに比べ大阪は６人と１日当たりの死者数としては過去最多となっています。若年層が中心で無症状や軽症者が多いと安心はしておれません。重症化リスクの高い高齢者施設や病院でクラスターが発生するなど市中感染が広がり、「夜の街」限定でなく、家庭内、職場内などどこででも感染リスクはあります。「うつらない・うつさない」ために、日ごろの行動に細心の注意が必要です。大阪では明日２０日で大阪ミナミの接待を伴う飲食店を中心とした営業時間短縮・休業要請が延長されず終了します。吉村知事は、「若い世代での感染拡大は右肩上がりになっていない」と一定の成果を主張していますが、全体的に感染者数は高止まりし、夜の街から他に市中感染していることや重傷者・死者が全国で最多であることなどについて、休業要請の対策がどの程度効果があったのか、検証が必要ですし、今後どのような対策をとるのか、府民に明確なメッセージを伝えることが重要です。
今日は、IT media Newsの「新型コロナでどんなサイバー攻撃が増えているのか？傾向と注意点を専門家に聞いた」という記事を取り上げます。
新型コロナの感染拡大に伴い、多くの企業でテレワーク・在宅勤務が導入されましたが、十分なセキュリティ対策も取られずに急ピッチで導入した企業も多かったと思われます。そうした中、サイバー攻撃も変化しながら増えてきています。新型コロナに便乗したサイバー攻撃のほか、セキュリティの甘いＶＰＮサーバや自宅ネット環境を狙ったものなど、セキュリティの欠陥を突いた攻撃が増えています。
この記事では、セキュリティインシデントの実態が紹介され、ニューノーマル時代にふさわしいＩＴ環境構築のヒントが得られるように思います。
１ 新型コロナに便乗したサイバー攻撃
新型コロナウイルス感染拡大で一時的に増えたものと今後も継続的に注意が必要なものがあると言います。一時的に増えた者は「新型コロナ」「マスク」などの流行ワードでターゲットを釣り、情報を盗んでウイルスに感染させたりする手法です。このサーバー攻撃は５月以降減少傾向にあります。一方添付ファイルに新型コロナ関連ワードをつける手法は増加傾向にあります。新型コロナ関連ワードのついた新型マルウエアの場合は感染させるだけで情報が窃取できるため、ファイルを開かせるだけでよく、興味を十分に引ける「新型コロナ」は十分に強力なワードになります。何処から送られてきたか分からないメールについては興味があっても開かないことです。
２ 急場しのぎで導入したＶＰＮサーバなどへの攻撃
今後も警戒しないといけないのが、急なテレワークで導入したサーバへの攻撃です。従業員が自宅から社内のリソースにアクセスできるようにリモートデスクトップやＶＰＮ、ＦＴＰといったサービスやツールを使い始めた企業が増えています。これが格好の攻撃ポイントになっています。現在、日本ではＲＤＰ，ＶＰＮ，ＦＴＰなどのサービスを動かすためのサーバが１０万代以上がインターネット上で丸見えになっていると言います。通常は外部から見つからないように隠して設置すべきサーバが、検索すれば見つかってしまう状態で放置されているということです。業務遂行を優先してセキュリティが完全に後回しになっているのです。しっかりとしたセキュリティ対策が必要です。
３ パルスセキュアの脆弱性に注意
ＶＰＮ製品を使う際に特に注意すべきは、複数のＶＰＮ製品で発見された「パルスセキュア」の脆弱性です。この脆弱性を突かれると、ＶＰＮサーバにかかっている認証をすり抜けられ、任意のコードを外部から実行されたり内部のファイルを読まれてしまう恐れがあります。パルスキュアの脆弱性は２０１９年９月に発見され、修正パッチも出ているため、セキュリティ強化のために適用すべきです。
テレワークの導入によりクラウドの活用も進んでいます。クラウドに対するサイバー攻撃の代表的な手法は、クラウドサーバの設定ミスを突いた攻撃です。パスワードが簡単な場合た情報の公開設定が間違っている場合などに情報を窃取されやすいのです。パスワードを複雑にしこまめに変更するなど注意が必要ですし、設定ミスをしないように注意が必要です。クラウドサーバの設定を代行する業者に依頼するということもできますが、設定を外注する際に渡した情報や管理アカウントなどが業者側で放置され、サイバー攻撃を受けるということもないわけではありませんので、信頼できる業者に依頼することです。
５ 自宅のネット環境を狙ったサイバー攻撃
オフィスのネット環境の多くは、ファイアウォールやセキュリティ疎人などによって守られて売るが、自宅に十分なサイバーセキュリティ環境がそろっている家庭はそれほど多くはありません。特に会社から支給されたＰＣではなく私物のＰＣを使っている場合には自宅のネットワークや私物ＰＣが攻撃され、連鎖して会社側も被害を受けるという危険が高まります。
６ その他
テレワークの場合、オフィスで作業をする場合と比較すると、同僚などとのコミュニケーションが減り、何か問題が起きたときに相談する相手がおらず、ミスに気付かないまま作業を続行してしまうケースやミスが起きたときにその報告が遅れるということがあります。身に覚えのないメールを開いてしまった場合婆度、オフィスにいればすぐに近くにいる同僚や情報システム部などに報告できますが、テレワーク中だと「まあいいか」と思って放置しその結果被害を拡大させることにもなりかねません。
新型コロナやテレワークをきっかけとした環境変化によって、あらゆる企業の背後に「新型コロナ便乗攻撃メール」「丸見えのサーバ」「クラウド」「自宅のネット環境」など、さまざまなサイバーセキュリティリスクが忍び寄ってきています。こうしたサイバー攻撃が仕掛けられるのは大企業だけではありません。中小企業も個人も対象とされます。改めてテレワークを導入するならセキュリティ管理をしっかりとした体制を作ることが重要です。
