コラム

内閣の情報機関NISCで「データ漏洩」の可能性...自身の「脆弱性」を認識できていないことの恐ろしさ

2023年08月26日(土)14時21分
サイバーセキュリティ(イメージイラスト)

BlackJack3D/iStock

<現代のサイバーセキュリティに不可欠となった「脅威インテリジェンス」と「アタックサーフェス・マネジメント」とは>

先日、日本のサイバーセキュリティ戦略本部の事務局として機能する内閣サイバーセキュリティセンター(NISC)が、同センターからメールデータが漏洩した可能性を発表した。

NISCによれば、内部の電子メール関連システムに対して不正通信が確認されたという。発表では、この電子メール関連システムは「メーカーにおいて確認できていなかった電子メール関連システムに係る機器の脆弱性を原因とするものであると考えられ、同様の事案は国外においても確認されています」とした。

こういう脆弱性をすべて把握して然るべき対応をしていくのは、政府機関のみならず、民間企業などにとっても課題になっている。どこから政府系アクターがサイバー攻撃を仕掛けてくるのかを知ることは現代のサイバーセキュリティにおいては不可欠で、それを実現できるのが、「脅威インテリジェンス」と呼ばれる対策だと近年、期待されてきた。

脅威インテリジェンスとは、潜在的なサイバー脅威に関する情報、つまり、サイバー攻撃者が使用する戦術や手法、手順を把握して対応するための情報のこと。冒頭のNISCのケースを例にすると、脅威インテリジェンスでは、電子メール関連システムにあった脆弱性についての様々な情報を提供することになる。

脅威インテリジェンスでは、公に入手できるオープンソース、SNS(ソーシャルメディア)、地下のダーク(闇)ウェブのフォーラム(掲示板)などのさまざまな情報源を監視して、潜在的な脅威に関する情報を収集。普通なら収集できないようなインテリジェンスということになる。

脅威インテリジェンスでは不十分な時代に

ところが、こうした脅威インテリジェンスにも課題があった。例えば、脅威インテリジェンスでは、内部の脆弱性を無視して主に外部の脅威に焦点を当てている。さらにサイバー脅威が進化していく中、新たな脅威に対するタイムリーな情報を提供できない場合もあった。

ただ今日、サイバーの脅威はますます高度化および多様化している。脅威インテリジェンスが不可欠であることに変わりはないが、それだけでは不十分だと言わざるを得ない。組織は従来の脅威インテリジェンスへの依存を超えたセキュリティ管理への多面的なアプローチを採用することが必要になっている。

そこで鍵となるのが、「アタックサーフェス・マネジメント(攻撃対象領域管理)」と呼ばれる最近注目のサイバー対策だ。今、世界のサイバーセキュリティ企業や、セキュリティ意識の高い政府機関や民間企業の間では、このアタックサーフェス・マネジメントがかなりホットな話題のトピックになっている。この注目されているサイバー対策について、少し深掘りして見ていきたい。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ビジネス

米国株式市場・寄り付き=ダウ約300ドル安・ナスダ

ビジネス

米ブラックロックCEO、保護主義台頭に警鐘 「二極

ビジネス

FRBとECB利下げは今年3回、GDP下振れ ゴー

ワールド

ルペン氏に有罪判決、被選挙権停止で次期大統領選出馬
あわせて読みたい
MAGAZINE
特集:まだ世界が知らない 小さなSDGs
特集:まだ世界が知らない 小さなSDGs
2025年4月 1日号(3/25発売)

トランプの「逆風」をはね返す企業の努力が地球を救う

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    【クイズ】世界で最も「レアアースの埋蔵量」が多い国はどこ?
  • 2
    ガムから有害物質が体内に取り込まれている...研究者が警鐘【最新研究】
  • 3
    ロシア空軍基地へのドローン攻撃で、ウクライナが「最大の戦果」...巡航ミサイル96発を破壊
  • 4
    「炊き出し」現場ルポ 集まったのはホームレス、生…
  • 5
    メーガン妃のパスタ料理が賛否両論...「イタリアのお…
  • 6
    磯遊びでは「注意が必要」...6歳の少年が「思わぬ生…
  • 7
    3500年前の粘土板の「くさび形文字」を解読...「意外…
  • 8
    中国戦闘機が「ほぼ垂直に墜落」する衝撃の瞬間...大…
  • 9
    なぜ「猛毒の魚」を大量に...アメリカ先住民がトゲの…
  • 10
    突然の痛風、原因は「贅沢」とは無縁の生活だった...…
  • 1
    「一夜にして死の川に」 ザンビアで、中国所有の鉱山ダムから有毒の水が流出...惨状伝える映像
  • 2
    テスラの没落が止まらない...株価は暴落、業績も行き詰った「時代遅れ企業」の行く末は?【アニメで解説】
  • 3
    【クイズ】世界で最も「レアアースの埋蔵量」が多い国はどこ?
  • 4
    【独占】テスラ株急落で大口投資家が本誌に激白「取…
  • 5
    800年前のペルーのミイラに刻まれた精緻すぎるタトゥ…
  • 6
    ロシア空軍基地へのドローン攻撃で、ウクライナが「…
  • 7
    ガムから有害物質が体内に取り込まれている...研究者…
  • 8
    一体なぜ、子供の遺骨に「肉を削がれた痕」が?...中…
  • 9
    「テスラ離れ」止まらず...「放火」続発のなか、手放…
  • 10
    「この巨大な線は何の影?」飛行機の窓から撮影され…
  • 1
    中国戦闘機が「ほぼ垂直に墜落」する衝撃の瞬間...大爆発する機体の「背後」に映っていたのは?
  • 2
    「テスラ時代」の崩壊...欧州でシェア壊滅、アジアでも販売不振の納得理由
  • 3
    「さようなら、テスラ...」オーナーが次々に「売り飛ばす」理由とは?
  • 4
    「一夜にして死の川に」 ザンビアで、中国所有の鉱山…
  • 5
    テスラ失墜...再販価値暴落、下取り拒否...もはやス…
  • 6
    「今まで食べた中で1番おいしいステーキ...」ドジャ…
  • 7
    市販薬が一部の「がんの転移」を防ぐ可能性【最新研…
  • 8
    テスラ販売急減の衝撃...国別に見た「最も苦戦してい…
  • 9
    テスラ離れが急加速...世界中のオーナーが「見限る」…
  • 10
    テスラの没落が止まらない...株価は暴落、業績も行き…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story