コラム

クマル・リテシュ CYBER × INTEL

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは

2023年12月12日（火）18時07分
サイバー攻撃を受ける企業（イメージ）

DC Studio／Shutterstock

＜従来のサイバーセキュリティ対策では追いつかないほど、次々と新たなリスクや攻撃手段が登場し被害をもたらしている＞

現代の目まぐるしく動くデジタル世界では、サイバーセキュリティの状況が絶えず変化し、多種多様で複雑なリスクが存在する。高度なランサムウェア攻撃から、攻撃者によるサプライチェーン（供給網）への浸透、AI（人工知能）の悪用に至るまで、新たに登場する脅威がサイバーセキュリティ環境をこれまで以上に危険なものにしている。

そこで本稿では2023年を振り返って、来たる2024年に注目すべきサイバーセキュリティのリスクを5つピックアップして、対策まで紹介したい。

ソフトウェアサプライチェーン攻撃

まず1つ目は、ソフトウェアサプライチェーン攻撃だ。これは、私たちが導入しているソフトウェアの製造や提供の工程が攻撃され、ソフトウェアそのものや、そのアップデートプログラムなどに不正なコードを埋め込まれてしまうことを指す。このような外部からの関係企業を介して（つまりサプライチェーン）、企業や組織が広範囲にわたって侵害を受けることになる。

2020年には、ネットワーク監視などの製品を提供するアメリカのソーラーウインズ社の製品「Orion Platform」に攻撃者がマルウェア（悪意ある不正なプログラム）を埋め込んだことで、その製品を導入していたアメリカ政府機関や大手企業、日本企業など全世界で1万8000の顧客が影響を受けた。

こうしたサイバー被害を防ぐには、まずソフトウェアのアップデートやパッチを適応することを忘れないこと。また、ソフトウェアなどの製造元に対する定期的な評価を行い、業界基準に沿ってセキュリティ慣行を行っているかを確認すべきだ。さらに、組織内のソフトウェアと関連システムに対して、厳格なアクセス管理と多要素認証（MFA）を実施する。加えて、攻撃被害に遭ってしまった際の復旧プロセスも確認したい。

外部の契約業者によるセキュリティ侵害

2つ目のリスクは、外部の契約業者によるセキュリティ侵害だ。現代のビジネス環境では、外部の取引業者などとの協力が一般的になっている。しかし、外部パートナーへの依存度が高まることで、新たなサイバーセキュリティリスクが生じる。外部業者はセキュリティ対策が希薄なことが少なくないため、サイバー犯罪者は取引業者から本丸（本来のターゲット）への不正アクセスを図る。

日本では2022年10月に大阪の大阪急性期・総合医療センターがサイバー攻撃されて診療を長期間停止した。この攻撃では、取引業者の給食提供業社から侵入されている。こうした問題は、引き続きリスクとなるだろう。

【関連記事】
アダルトサイトを見ているあなたの性的嗜好は丸裸　グーグルやフェイスブックが追跡＝調査
なぜ日本はサイバー攻撃者に「狙われやすい」？ 政府や金融機関だけでない、意外な「標的」とは

次のページ新たなリスクの扉を開いている存在
プロフィール

クマル・リテシュ

Kumar Ritesh　イギリスのMI6（秘密情報部）で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者（CISO）を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA（サイファーマ）の創設者兼CEOで、日本（東京都千代田区）、APAC（アジア太平洋）、EMEA（欧州・中東・アフリカ）、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

ロシアがＩＣＢＭ発射、ウクライナ空軍が発表　初の実
2024.11.21

ワールド

イスラエル軍、ガザ北部の民家空爆　犠牲者多数
2024.11.21

ビジネス

米国は以前よりインフレに脆弱＝リッチモンド連銀総裁
2024.11.21

ビジネス

大手ＩＴ企業のデジタル決済サービス監督へ、米当局が
2024.11.21
ニュース速報一覧
あわせて読みたい
MAGAZINE
特集：超解説 トランプ2.0
特集：超解説 トランプ2.0
2024年11月26日号（11/19発売）

電光石火の閣僚人事で世界に先制パンチ。第2次トランプ政権で次に起きること

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    Netflix「打ち切り病」の闇...効率が命、ファンの熱が抜け落ちたサービスの行く末は？
  • 2
    「会見拒否」で自滅する松本人志を吉本興業が「切り捨てる」しかない理由
  • 3
    日本人はホームレスをどう見ているのか？ ルポに対する中国人と日本人の反応が違う
  • 4
    元幼稚園教諭の女性兵士がロシアの巡航ミサイル「Kh-…
  • 5
    「ワークライフバランス不要論」で炎上...若手起業家…
  • 6
    北朝鮮兵が「下品なビデオ」を見ている...ロシア軍参…
  • 7
    習近平を側近がカメラから守った瞬間──英スターマー…
  • 8
    「1年後の体力がまったく変わる」日常生活を自然に筋…
  • 9
    NewJeans生みの親ミン･ヒジン､インスタフォローをす…
  • 10
    【ヨルダン王室】生後3カ月のイマン王女、早くもサッ…
  • 1
    朝食で老化が早まる可能性...研究者が「超加工食品」に警鐘【最新研究】
  • 2
    北朝鮮兵が「下品なビデオ」を見ている...ロシア軍参加で「ネットの自由」を得た兵士が見ていた動画とは？
  • 3
    朝鮮戦争に従軍のアメリカ人が写した「75年前の韓国」...写真を発見した孫が「衝撃を受けた」理由とは？
  • 4
    自分は「純粋な韓国人」と信じていた女性が、DNA検査…
  • 5
    「会見拒否」で自滅する松本人志を吉本興業が「切り…
  • 6
    ロシア陣地で大胆攻撃、集中砲火にも屈せず...M2ブラ…
  • 7
    アインシュタイン理論にズレ？ 宇宙膨張が示す新たな…
  • 8
    建物に突き刺さり大爆発...「ロシア軍の自爆型ドロー…
  • 9
    沖縄ではマーガリンを「バター」と呼び、味噌汁はも…
  • 10
    クルスク州の戦場はロシア兵の「肉挽き機」に...ロシ…
  • 1
    朝食で老化が早まる可能性...研究者が「超加工食品」に警鐘【最新研究】
  • 2
    北朝鮮兵が「下品なビデオ」を見ている...ロシア軍参加で「ネットの自由」を得た兵士が見ていた動画とは？
  • 3
    外来種の巨大ビルマニシキヘビが、シカを捕食...大きな身体を「丸呑み」する衝撃シーンの撮影に成功
  • 4
    朝鮮戦争に従軍のアメリカ人が写した「75年前の韓国…
  • 5
    自分は「純粋な韓国人」と信じていた女性が、DNA検査…
  • 6
    秋の夜長に...「紫金山・アトラス彗星」が8万年ぶり…
  • 7
    北朝鮮兵が味方のロシア兵に発砲して2人死亡!?　ウク…
  • 8
    「会見拒否」で自滅する松本人志を吉本興業が「切り…
  • 9
    足跡が見つかることさえ珍しい...「超希少」だが「大…
  • 10
    モスクワで高層ビルより高い「糞水（ふんすい）」噴…
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story