コラム

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは

2023年12月12日(火)18時07分
サイバー攻撃を受ける企業(イメージ)

DC Studio/Shutterstock

<従来のサイバーセキュリティ対策では追いつかないほど、次々と新たなリスクや攻撃手段が登場し被害をもたらしている>

現代の目まぐるしく動くデジタル世界では、サイバーセキュリティの状況が絶えず変化し、多種多様で複雑なリスクが存在する。高度なランサムウェア攻撃から、攻撃者によるサプライチェーン(供給網)への浸透、AI(人工知能)の悪用に至るまで、新たに登場する脅威がサイバーセキュリティ環境をこれまで以上に危険なものにしている。

そこで本稿では2023年を振り返って、来たる2024年に注目すべきサイバーセキュリティのリスクを5つピックアップして、対策まで紹介したい。

ソフトウェアサプライチェーン攻撃

まず1つ目は、ソフトウェアサプライチェーン攻撃だ。これは、私たちが導入しているソフトウェアの製造や提供の工程が攻撃され、ソフトウェアそのものや、そのアップデートプログラムなどに不正なコードを埋め込まれてしまうことを指す。このような外部からの関係企業を介して(つまりサプライチェーン)、企業や組織が広範囲にわたって侵害を受けることになる。

2020年には、ネットワーク監視などの製品を提供するアメリカのソーラーウインズ社の製品「Orion Platform」に攻撃者がマルウェア(悪意ある不正なプログラム)を埋め込んだことで、その製品を導入していたアメリカ政府機関や大手企業、日本企業など全世界で1万8000の顧客が影響を受けた。

こうしたサイバー被害を防ぐには、まずソフトウェアのアップデートやパッチを適応することを忘れないこと。また、ソフトウェアなどの製造元に対する定期的な評価を行い、業界基準に沿ってセキュリティ慣行を行っているかを確認すべきだ。さらに、組織内のソフトウェアと関連システムに対して、厳格なアクセス管理と多要素認証(MFA)を実施する。加えて、攻撃被害に遭ってしまった際の復旧プロセスも確認したい。

外部の契約業者によるセキュリティ侵害

2つ目のリスクは、外部の契約業者によるセキュリティ侵害だ。現代のビジネス環境では、外部の取引業者などとの協力が一般的になっている。しかし、外部パートナーへの依存度が高まることで、新たなサイバーセキュリティリスクが生じる。外部業者はセキュリティ対策が希薄なことが少なくないため、サイバー犯罪者は取引業者から本丸(本来のターゲット)への不正アクセスを図る。

日本では2022年10月に大阪の大阪急性期・総合医療センターがサイバー攻撃されて診療を長期間停止した。この攻撃では、取引業者の給食提供業社から侵入されている。こうした問題は、引き続きリスクとなるだろう。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

イスラエルがイランに新たな攻撃、「米と交渉せず」と

ワールド

サウジアラムコ、ラスタヌラ製油所を停止 ドローン攻

ワールド

ホルムズ海峡巡る状況、存立危機事態などには該当せず

ワールド

イスラエル軍、ベイルート南郊を空爆 ヒズボラのミサ
あわせて読みたい
MAGAZINE
特集:日本人が知らない AI金融の最前線
特集:日本人が知らない AI金融の最前線
2026年3月 3日号(2/25発売)

フィンテックの進化と普及で、金融はもっと高速に、もっとカジュアルに

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    BTS復活...でも、韓国エンタメが「苦境」に陥っている
  • 2
    見事なカンフーを見せた中国ヒト型ロボットのからくりとリスク
  • 3
    「毎日が人生最後の日」だと思って酒を飲む...84歳医師が語る心優先の健康法
  • 4
    ドバイの空港・ホテルに被害 イランが湾岸諸国に報…
  • 5
    「若い連中は私を知らない」...大ヒット映画音楽の作…
  • 6
    「本当にテイラー?」「メイクの力が大きい...」テイ…
  • 7
    【銘柄】「三菱重工業」の株価上昇はどこまで続く...…
  • 8
    「高市大勝」に中国人が見せた意外な反応
  • 9
    【銘柄】「ファナック」は新時代の主役か...フィジカ…
  • 10
    米・イスラエルの「イラン攻撃」受け、航空各社が中…
  • 1
    アルコールは血糖値を下げる...「脳と血管を守る」医師がすすめる意外な健康習慣
  • 2
    見事なカンフーを見せた中国ヒト型ロボットのからくりとリスク
  • 3
    村瀬心椛は「トップでなければおかしい」...スノボの謎判定に「怒りの鉄拳」、木俣椋真の1980には「ぼやき」も
  • 4
    中国、4隻目の空母は原子力艦か──世界3番目の原子力…
  • 5
    BTS復活...でも、韓国エンタメが「苦境」に陥っている
  • 6
    少女買春に加え、国家機密の横流しまで...アンドルー…
  • 7
    米国の中国依存が低下、台湾からの輸入が上回る
  • 8
    中国で今まで発見されたことがないような恐竜の化石…
  • 9
    「若い連中は私を知らない」...大ヒット映画音楽の作…
  • 10
    住宅の4~5割が空き家になる地域も......今後30年で…
  • 1
    ウクライナ戦闘機「F-16」がロシア軍「シャヘド」を空中爆破...地上から撮影の「レア映像」を公開
  • 2
    高市積極財政にアメリカが慌てる理由
  • 3
    台湾侵攻「失敗」の大きすぎる代償
  • 4
    「最恐」恐竜T・レックスの定説を覆す新研究が
  • 5
    イースター島の先住民から資源を略奪、島を「生きた…
  • 6
    アルコールは血糖値を下げる...「脳と血管を守る」医…
  • 7
    「ヘル・コリア」から日本へ7万人 ── 大企業の高給より…
  • 8
    中国、パナマ運河の港湾喪失でパナマに報復──トラン…
  • 9
    命は長し、働け女たち――88歳「働くばあさん」が説く…
  • 10
    「罠に嵌められた」と主張するが...欧州で次々と摘発…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story