コラム

クマル・リテシュ CYBER × INTEL

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは

2023年12月12日（火）18時07分
サイバー攻撃を受ける企業（イメージ）

DC Studio／Shutterstock

＜従来のサイバーセキュリティ対策では追いつかないほど、次々と新たなリスクや攻撃手段が登場し被害をもたらしている＞

現代の目まぐるしく動くデジタル世界では、サイバーセキュリティの状況が絶えず変化し、多種多様で複雑なリスクが存在する。高度なランサムウェア攻撃から、攻撃者によるサプライチェーン（供給網）への浸透、AI（人工知能）の悪用に至るまで、新たに登場する脅威がサイバーセキュリティ環境をこれまで以上に危険なものにしている。

そこで本稿では2023年を振り返って、来たる2024年に注目すべきサイバーセキュリティのリスクを5つピックアップして、対策まで紹介したい。

ソフトウェアサプライチェーン攻撃

まず1つ目は、ソフトウェアサプライチェーン攻撃だ。これは、私たちが導入しているソフトウェアの製造や提供の工程が攻撃され、ソフトウェアそのものや、そのアップデートプログラムなどに不正なコードを埋め込まれてしまうことを指す。このような外部からの関係企業を介して（つまりサプライチェーン）、企業や組織が広範囲にわたって侵害を受けることになる。

2020年には、ネットワーク監視などの製品を提供するアメリカのソーラーウインズ社の製品「Orion Platform」に攻撃者がマルウェア（悪意ある不正なプログラム）を埋め込んだことで、その製品を導入していたアメリカ政府機関や大手企業、日本企業など全世界で1万8000の顧客が影響を受けた。

こうしたサイバー被害を防ぐには、まずソフトウェアのアップデートやパッチを適応することを忘れないこと。また、ソフトウェアなどの製造元に対する定期的な評価を行い、業界基準に沿ってセキュリティ慣行を行っているかを確認すべきだ。さらに、組織内のソフトウェアと関連システムに対して、厳格なアクセス管理と多要素認証（MFA）を実施する。加えて、攻撃被害に遭ってしまった際の復旧プロセスも確認したい。

外部の契約業者によるセキュリティ侵害

2つ目のリスクは、外部の契約業者によるセキュリティ侵害だ。現代のビジネス環境では、外部の取引業者などとの協力が一般的になっている。しかし、外部パートナーへの依存度が高まることで、新たなサイバーセキュリティリスクが生じる。外部業者はセキュリティ対策が希薄なことが少なくないため、サイバー犯罪者は取引業者から本丸（本来のターゲット）への不正アクセスを図る。

日本では2022年10月に大阪の大阪急性期・総合医療センターがサイバー攻撃されて診療を長期間停止した。この攻撃では、取引業者の給食提供業社から侵入されている。こうした問題は、引き続きリスクとなるだろう。

【関連記事】
アダルトサイトを見ているあなたの性的嗜好は丸裸　グーグルやフェイスブックが追跡＝調査
なぜ日本はサイバー攻撃者に「狙われやすい」？ 政府や金融機関だけでない、意外な「標的」とは

次のページ新たなリスクの扉を開いている存在
プロフィール

クマル・リテシュ

Kumar Ritesh　イギリスのMI6（秘密情報部）で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者（CISO）を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA（サイファーマ）の創設者兼CEOで、日本（東京都千代田区）、APAC（アジア太平洋）、EMEA（欧州・中東・アフリカ）、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

今、あなたにオススメ
ニュース速報

ビジネス

ＮＹ外為市場＝ドル小幅高、ＦＲＢ当局者は利下げに慎
2024.05.21

ワールド

米、ウクライナ軍事訓練員派遣の予定ない＝軍制服組ト
2024.05.21

ビジネス

米国株式市場＝ナスダック最高値、エヌビディア決算控
2024.05.21

ワールド

ＩＣＣ、ネタニヤフ氏とハマス幹部の逮捕状請求　米な
2024.05.21
ニュース速報一覧
今、あなたにオススメ
MAGAZINE
特集：スマホ・アプリ健康術
特集：スマホ・アプリ健康術
2024年5月28日号（5/21発売）

健康長寿のカギはスマホとスマートウォッチにあり。アプリで食事・運動・体調を管理する方法

メールマガジンのご登録はこちらから。
人気ランキング
  • 1

    半裸でハマスに連れ去られた女性は骸骨で発見された──イスラエル人人質

  • 2

    娘が「バイクで連れ去られる」動画を見て、父親は気を失った...家族が語ったハマスによる「拉致」被害

  • 3

    「隣のあの子」が「未来の王妃」へ...キャサリン妃の「ロイヤル大変貌」が話題に

  • 4

    米誌映画担当、今年一番気に入った映画のシーンは『…

  • 5

    EVが売れると自転車が爆発する...EV大国の中国で次々…

  • 6

    中国の文化人・エリート層が「自由と文化」を求め日…

  • 7

    ベトナム「植民地解放」70年を鮮やかな民族衣装で祝…

  • 8

    SNSで動画が大ヒットした「雨の中でバレエを踊るナイ…

  • 9

    「EVは自動車保険入れません」...中国EVいよいよヤバ…

  • 10

    「親ロシア派」フィツォ首相の銃撃犯は「親ロシア派…

  • 1

    EVが売れると自転車が爆発する...EV大国の中国で次々に明らかになる落とし穴

  • 2

    半裸でハマスに連れ去られた女性は骸骨で発見された──イスラエル人人質

  • 3

    立ち上る火柱、転がる犠牲者、ロシアの軍用車両10両を一度に焼き尽くす動画をウクライナ軍が投稿

  • 4

    エジプトのギザ大ピラミッド近郊の地下に「謎めいた…

  • 5

    「EVは自動車保険入れません」...中国EVいよいよヤバ…

  • 6

    原因は「若者の困窮」ではない？　急速に進む韓国少…

  • 7

    「隣のあの子」が「未来の王妃」へ...キャサリン妃の…

  • 8

    北米で素数ゼミが1803年以来の同時大発生、騒音もダ…

  • 9

    SNSで動画が大ヒットした「雨の中でバレエを踊るナイ…

  • 10

    娘が「バイクで連れ去られる」動画を見て、父親は気…

  • 1

    ロシア「BUK-M1」が1発も撃てずに吹き飛ぶ瞬間...ミサイル発射寸前の「砲撃成功」動画をウクライナが公開

  • 2

    ｢おやつの代わりにナッツ」でむしろ太る...医学博士が教えるスナック菓子を控えるよりも美容と健康に大事なこと

  • 3

    EVが売れると自転車が爆発する...EV大国の中国で次々に明らかになる落とし穴

  • 4

    半裸でハマスに連れ去られた女性は骸骨で発見された─…

  • 5

    新宿タワマン刺殺、和久井学容疑者に「同情」などで…

  • 6

    やっと撃墜できたドローンが、仲間の兵士に直撃する…

  • 7

    立ち上る火柱、転がる犠牲者、ロシアの軍用車両10両…

  • 8

    世界3位の経済大国にはなれない？インドが「過大評価…

  • 9

    一瞬の閃光と爆音...ウクライナ戦闘機、ロシア軍ドロ…

  • 10

    ヨルダン･ラジワ皇太子妃のマタニティ姿「デニム生地…

日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story