コラム

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは

2023年12月12日(火)18時07分
サイバー攻撃を受ける企業(イメージ)

DC Studio/Shutterstock

<従来のサイバーセキュリティ対策では追いつかないほど、次々と新たなリスクや攻撃手段が登場し被害をもたらしている>

現代の目まぐるしく動くデジタル世界では、サイバーセキュリティの状況が絶えず変化し、多種多様で複雑なリスクが存在する。高度なランサムウェア攻撃から、攻撃者によるサプライチェーン(供給網)への浸透、AI(人工知能)の悪用に至るまで、新たに登場する脅威がサイバーセキュリティ環境をこれまで以上に危険なものにしている。

そこで本稿では2023年を振り返って、来たる2024年に注目すべきサイバーセキュリティのリスクを5つピックアップして、対策まで紹介したい。

ソフトウェアサプライチェーン攻撃

まず1つ目は、ソフトウェアサプライチェーン攻撃だ。これは、私たちが導入しているソフトウェアの製造や提供の工程が攻撃され、ソフトウェアそのものや、そのアップデートプログラムなどに不正なコードを埋め込まれてしまうことを指す。このような外部からの関係企業を介して(つまりサプライチェーン)、企業や組織が広範囲にわたって侵害を受けることになる。

2020年には、ネットワーク監視などの製品を提供するアメリカのソーラーウインズ社の製品「Orion Platform」に攻撃者がマルウェア(悪意ある不正なプログラム)を埋め込んだことで、その製品を導入していたアメリカ政府機関や大手企業、日本企業など全世界で1万8000の顧客が影響を受けた。

こうしたサイバー被害を防ぐには、まずソフトウェアのアップデートやパッチを適応することを忘れないこと。また、ソフトウェアなどの製造元に対する定期的な評価を行い、業界基準に沿ってセキュリティ慣行を行っているかを確認すべきだ。さらに、組織内のソフトウェアと関連システムに対して、厳格なアクセス管理と多要素認証(MFA)を実施する。加えて、攻撃被害に遭ってしまった際の復旧プロセスも確認したい。

外部の契約業者によるセキュリティ侵害

2つ目のリスクは、外部の契約業者によるセキュリティ侵害だ。現代のビジネス環境では、外部の取引業者などとの協力が一般的になっている。しかし、外部パートナーへの依存度が高まることで、新たなサイバーセキュリティリスクが生じる。外部業者はセキュリティ対策が希薄なことが少なくないため、サイバー犯罪者は取引業者から本丸(本来のターゲット)への不正アクセスを図る。

日本では2022年10月に大阪の大阪急性期・総合医療センターがサイバー攻撃されて診療を長期間停止した。この攻撃では、取引業者の給食提供業社から侵入されている。こうした問題は、引き続きリスクとなるだろう。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

米とウクライナ、和平案を「更新・改良」 協議継続へ

ビジネス

FRBの金融政策は適切、12月利下げに慎重=ボスト

ビジネス

米経済全体の景気後退リスクない、政府閉鎖で110億

ワールド

アングル:労災被害者の韓国大統領、産業現場での事故
あわせて読みたい
MAGAZINE
特集:世界も「老害」戦争
特集:世界も「老害」戦争
2025年11月25日号(11/18発売)

アメリカもヨーロッパも高齢化が進み、未来を担う若者が「犠牲」に

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    海外の空港でトイレに入った女性が見た、驚きの「ナゾ仕様」...「ここじゃできない!」
  • 2
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるようになる!筋トレよりもずっと効果的な「たった30秒の体操」〈注目記事〉
  • 3
    マムダニの次は「この男」?...イケメンすぎる「ケネディの孫」の出馬にSNS熱狂、「顔以外も完璧」との声
  • 4
    「搭乗禁止にすべき」 後ろの席の乗客が行った「あり…
  • 5
    老後資金は「ためる」より「使う」へ──50代からの後…
  • 6
    「まじかよ...」母親にヘアカットを頼んだ25歳女性、…
  • 7
    【銘柄】いま注目のフィンテック企業、ソーファイ・…
  • 8
    「髪形がおかしい...」実写版『モアナ』予告編に批判…
  • 9
    AIの浸透で「ブルーカラー」の賃金が上がり、「ホワ…
  • 10
    【銘柄】元・東芝のキオクシアHD...生成AIで急上昇し…
  • 1
    東京がニューヨークを上回り「世界最大の経済都市」に...日本からは、もう1都市圏がトップ10入り
  • 2
    高速で回転しながら「地上に落下」...トルコの軍用輸送機「C-130」謎の墜落を捉えた「衝撃映像」が拡散
  • 3
    「999段の階段」を落下...中国・自動車メーカーがPR動画撮影で「大失態」、遺跡を破壊する「衝撃映像」にSNS震撼
  • 4
    「髪形がおかしい...」実写版『モアナ』予告編に批判…
  • 5
    ポルノ依存症になるメカニズムが判明! 絶対やって…
  • 6
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるよ…
  • 7
    「まじかよ...」母親にヘアカットを頼んだ25歳女性、…
  • 8
    AIの浸透で「ブルーカラー」の賃金が上がり、「ホワ…
  • 9
    マムダニの次は「この男」?...イケメンすぎる「ケネ…
  • 10
    海外の空港でトイレに入った女性が見た、驚きの「ナ…
  • 1
    【クイズ】本州で唯一「クマが生息していない県」はどこ?
  • 2
    東京がニューヨークを上回り「世界最大の経済都市」に...日本からは、もう1都市圏がトップ10入り
  • 3
    英国で「パブ離れ」が深刻化、閉店ペースが加速...苦肉の策は「日本では当たり前」の方式だった
  • 4
    一瞬にして「巨大な橋が消えた」...中国・「完成直後…
  • 5
    「不気味すぎる...」カップルの写真に映り込んだ「謎…
  • 6
    【写真・動画】世界最大のクモの巣
  • 7
    高速で回転しながら「地上に落下」...トルコの軍用輸…
  • 8
    【クイズ】クマ被害が相次ぐが...「熊害」の正しい読…
  • 9
    「999段の階段」を落下...中国・自動車メーカーがPR…
  • 10
    【クイズ】ヒグマの生息数が「世界で最も多い国」は…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story