コラム

クマル・リテシュ CYBER × INTEL

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは

2023年12月12日（火）18時07分
サイバー攻撃を受ける企業（イメージ）

DC Studio／Shutterstock

＜従来のサイバーセキュリティ対策では追いつかないほど、次々と新たなリスクや攻撃手段が登場し被害をもたらしている＞

現代の目まぐるしく動くデジタル世界では、サイバーセキュリティの状況が絶えず変化し、多種多様で複雑なリスクが存在する。高度なランサムウェア攻撃から、攻撃者によるサプライチェーン（供給網）への浸透、AI（人工知能）の悪用に至るまで、新たに登場する脅威がサイバーセキュリティ環境をこれまで以上に危険なものにしている。

そこで本稿では2023年を振り返って、来たる2024年に注目すべきサイバーセキュリティのリスクを5つピックアップして、対策まで紹介したい。

ソフトウェアサプライチェーン攻撃

まず1つ目は、ソフトウェアサプライチェーン攻撃だ。これは、私たちが導入しているソフトウェアの製造や提供の工程が攻撃され、ソフトウェアそのものや、そのアップデートプログラムなどに不正なコードを埋め込まれてしまうことを指す。このような外部からの関係企業を介して（つまりサプライチェーン）、企業や組織が広範囲にわたって侵害を受けることになる。

2020年には、ネットワーク監視などの製品を提供するアメリカのソーラーウインズ社の製品「Orion Platform」に攻撃者がマルウェア（悪意ある不正なプログラム）を埋め込んだことで、その製品を導入していたアメリカ政府機関や大手企業、日本企業など全世界で1万8000の顧客が影響を受けた。

こうしたサイバー被害を防ぐには、まずソフトウェアのアップデートやパッチを適応することを忘れないこと。また、ソフトウェアなどの製造元に対する定期的な評価を行い、業界基準に沿ってセキュリティ慣行を行っているかを確認すべきだ。さらに、組織内のソフトウェアと関連システムに対して、厳格なアクセス管理と多要素認証（MFA）を実施する。加えて、攻撃被害に遭ってしまった際の復旧プロセスも確認したい。

外部の契約業者によるセキュリティ侵害

2つ目のリスクは、外部の契約業者によるセキュリティ侵害だ。現代のビジネス環境では、外部の取引業者などとの協力が一般的になっている。しかし、外部パートナーへの依存度が高まることで、新たなサイバーセキュリティリスクが生じる。外部業者はセキュリティ対策が希薄なことが少なくないため、サイバー犯罪者は取引業者から本丸（本来のターゲット）への不正アクセスを図る。

日本では2022年10月に大阪の大阪急性期・総合医療センターがサイバー攻撃されて診療を長期間停止した。この攻撃では、取引業者の給食提供業社から侵入されている。こうした問題は、引き続きリスクとなるだろう。

【関連記事】
アダルトサイトを見ているあなたの性的嗜好は丸裸　グーグルやフェイスブックが追跡＝調査
なぜ日本はサイバー攻撃者に「狙われやすい」？ 政府や金融機関だけでない、意外な「標的」とは

次のページ新たなリスクの扉を開いている存在
プロフィール

クマル・リテシュ

Kumar Ritesh　イギリスのMI6（秘密情報部）で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者（CISO）を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA（サイファーマ）の創設者兼CEOで、日本（東京都千代田区）、APAC（アジア太平洋）、EMEA（欧州・中東・アフリカ）、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

米ロ関係に前向きな動き、ウクライナ問題解決に道筋＝
2025.04.04

ビジネス

外部環境大きく変化なら見通しも変わる、それに応じて
2025.04.04

ビジネス

消費支出、2月は3カ月ぶり減少　節約志向と所得増が
2025.04.04

ワールド

米団体、中国製品の関税巡りトランプ政権を提訴　「権
2025.04.04
ニュース速報一覧
あわせて読みたい
MAGAZINE
特集：引きこもるアメリカ
特集：引きこもるアメリカ
2025年4月 8日号（4/ 1発売）

トランプ外交で見捨てられ、ロシアの攻撃リスクにさらされるヨーロッパは日本にとって他人事なのか？

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「最後の1杯」は何時までならOKか？...コーヒーと睡眠の「正しい関係」【最新研究】
  • 2
    【クイズ】日本の輸出品で2番目に多いものは何？
  • 3
    アメリカで「最古の銃」発見...いったい誰が何のために持ち込んだ？
  • 4
    中居正広は何をしたのか？　真相を知るためにできる…
  • 5
    5万年以上も前の人類最古の「物語の絵」...何が描か…
  • 6
    得意げに発表した相互関税はトランプのオウンゴール…
  • 7
    「ネイティブ並み」は目指す必要なし？　グローバル…
  • 8
    【クイズ】世界で最も「レアアースの埋蔵量」が多い…
  • 9
    アメリカから言論の自由が消える...トランプ「思想狩…
  • 10
    テスラが陥った深刻な販売不振...積極プロモも空振り…
  • 1
    【クイズ】世界で最も「レアアースの埋蔵量」が多い国はどこ？
  • 2
    自らの醜悪さを晒すだけ...ジブリ風AIイラストに「大はしゃぎ」する人に共通する点とは？
  • 3
    中居正広は何をしたのか？　真相を知るためにできる唯一の方法
  • 4
    ロシア空軍基地へのドローン攻撃で、ウクライナが「…
  • 5
    ガムから有害物質が体内に取り込まれている...研究者…
  • 6
    8日の予定が286日間に...「長すぎた宇宙旅行」から2…
  • 7
    磯遊びでは「注意が必要」...6歳の少年が「思わぬ生…
  • 8
    あまりにも似てる...『インディ・ジョーンズ』の舞台…
  • 9
    突然の痛風、原因は「贅沢」とは無縁の生活だった...…
  • 10
    なぜ「猛毒の魚」を大量に...アメリカ先住民がトゲの…
  • 1
    中国戦闘機が「ほぼ垂直に墜落」する衝撃の瞬間...大爆発する機体の「背後」に映っていたのは？
  • 2
    「さようなら、テスラ...」オーナーが次々に「売り飛ばす」理由とは？
  • 3
    「一夜にして死の川に」 ザンビアで、中国所有の鉱山ダムから有毒の水が流出...惨状伝える映像
  • 4
    テスラ失墜...再販価値暴落、下取り拒否...もはやス…
  • 5
    「今まで食べた中で1番おいしいステーキ...」ドジャ…
  • 6
    市販薬が一部の「がんの転移」を防ぐ可能性【最新研…
  • 7
    テスラ販売急減の衝撃...国別に見た「最も苦戦してい…
  • 8
    「テスラ時代」の崩壊...欧州でシェア壊滅、アジアで…
  • 9
    テスラの没落が止まらない...株価は暴落、業績も行き…
  • 10
    【クイズ】世界で最も「レアアースの埋蔵量」が多い…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story