度重なるサイバー攻撃の恐れ

一昨日、日本企業を狙う3種類のサイバー攻撃の恐れのあることが報道されました（4月23日付日経産業新聞）。これは大変だと思っていたところ、今日（4月25日付、日経新聞）、官公庁がサイバー攻撃される恐れが出てきたと報じられています。いったい、どういうことなのでしょうか。

■企業に対する3種類の攻撃

日経産業新聞（井上英明記者）によると、日本企業は3種類のサイバー攻撃に晒されているといいます。3種類の攻撃とは、①法人向けネットバンキングから不正に送金するという攻撃、②スマートフォンを外部から操るという攻撃、③パソコンの中身を暗号化して解除の身代金をゆするという攻撃です。

法人向けのネットバンキングはIDやパスワード、電子証明書をパソコンに入力します。ウィルス「ゼウス」は取引銀行に似せた偽画面でログイン情報や電子証明書を盗み出すのだそうです。しかも、その「ゼウス」が進化してきているといいます。ウィルスに感染したコンピューターが互いにネットワーク（ボットネット）を作り、攻撃情報などを持ち合う形に進化したといわれています。

すでに日本の3万2千台のパソコンによるボットネットが確認されているのだそうです。一方、このボットネットによってスマートフォンが攻撃者に遠隔操作され、個人情報などに盗まれる可能性が出てきているといわれています。さらに、パソコンやデータをロックして身代金を要求するウィルス「ランサムウエア」日本語版が上陸しているそうです。企業の機密情報を盗み出す「標的型攻撃」を組み合わせて、企業のサーバーの機密情報を暗号化し、金銭をゆする手法が高度化していくことも考えておかなければならないのかもしれません。

この記事を担当した井上英明記者は、「姿なきサイバー攻撃者への抗戦は長期にわたり瞬発力も求められる。経営リスクとして取り組むことが欠かせない」と結んでいます。日々、便利にはなっていますが、企業も人々も目には見えない敵に日常的に怯えなければならない時代になりつつあるようです。ICTについては素人でありながら、インターネットは頻繁に使用している私など、ネットセキュリティ問題はとても深刻です。

■官公庁に対する攻撃

今日（4月25日）、報道されたのが、「ストラッツ１」にセキュリティ上の欠陥があることが判明したというものです。このソフトは、官公庁や銀行、企業などが広く利用しているもので、サポート期間は終了しているのだそうです。ですから、修正プログラムはありませんし、すでに攻撃方法がネット上で公開されているようです。ですから、早急に対策が必要だと報道されているのです。

仮に欠陥を突いてサイバー攻撃を受けた場合、サイトを動かすシステムが乗っ取られる恐れがあるのだそうです。そうなると、すべての操作ができるようになるため、情報を盗んだり、サイトを改ざん、停止したりできるようになります。ウィルスを仕掛けることで、訪問者を感染させて次の攻撃につなげることも容易になるというわけです。

ストラッツ１の欠陥による攻撃の可能性を図示すると以下のようになります。

資料：日経新聞2014年4月25日付

■指摘されていた「ストラッツ１」の欠陥

「ストラッツ１」の欠陥についての修正プログラムがないことについて、すでに2013年6月25日付日経新聞で、早急に対策を講じるよう警告が発せられていました。なぜ、それがいまごろ、改めて報道されるのでしょうか。記事をよく見ると、「攻撃の恐れ」であって、24日時点ではまだ、この欠陥を狙った不自然なアクセスは把握されていないそうです。「恐れ」があるので、警告されているのです。

■ネットユーザーはどのようにして身を守るべきか

Newsweek（ April 29 & May 6, 2014）で、「ハートブリード危機に学ぶ「プログラムは穴だらけ」という記事を読みました。4月上旬に発見された暗号化プログラムの欠陥「ハートブリード」は、世界のウェブサイトの3分の2が影響を受けるとされています。深刻なセキュリティの危機が懸念されていますが、セキュリティの専門家やプログラマーは、深刻な欠陥はハートブリードだけではないと警告しているといいます。

私たちは便利で時間の節約になりますから、日常的にインターネットを使っています。ネットで買い物をし、ネットで決済をし・・、といったことを平気で行っていますが、それが実は危機に晒されているというのです。自分が被害に遭わない限り、平気でいますが、一連の記事を読む限り、薄氷の上を歩いているというのがどうやら実態のようです。ただ、私たちは専門家ではないので、どうすることもできません。たまたま被害に遭わないのはラッキーというだけなのでしょうか。

Newsweek記事の執筆者は、wifiに無防備に頼りすぎないこと、パスワードは利用するウェブサイトごとに設定し紙に書いて安全なところに保管しておく、といった注意をするだけでより安全になると書いています。とりあえずはそのような基本的なことから安全に留意するしかないのでしょう。いずれにしても、便利さと引き換えに、私たちは不安感と不信感に絶えず、さいなまれ続け、怯え続けなければならなくなるのでしょう。（2014年4月25日　香取淳子）