2022でしばらく休眠状態にあった後、 のランサムウェア攻撃（ ）が再び猛威を振るい、金融機関に深刻な打撃を与えています。
昨年、各組織がセキュリティ対策を強化し、金銭を要求するハッカーへの対応をより厳格化した結果、アクセス管理ソフトウェア企業であるDelineaの報告書によると、成功した攻撃件数は 61％減 となり、前年比 2021件から減少しました。 正気のセキュリティ専門家であれば、これらの脅威との戦いにおいて「勝利」を宣言することなどあり得なかったでしょうが、こうした数字を受けて、業界がようやく多大な損害をもたらすランサムウェアという厄介な問題に対処し始めているという、概ね楽観的な見方が広がりました。
ちょっと待ってください。
3月には、さまざまな理由から、すべてがめちゃくちゃになってしまいました。 ダークウェブ上のハッカーの投稿を追跡しているCorvus Insurance社によると、 60%の急増 により、 2023 年の年初において、ランサムウェア攻撃の成功件数が前年同期と比較して大幅に増加したとのことです。 さらに懸念されるのは、同社が、金融サービス企業に対するストライキが で300％急増したことを指摘した点です。。
Corvus社の脅威インテリジェンス・マネージャーであるライアン・ベル氏は、ハッキングの脅威が再び台頭しており、銀行やその他の金融機関にさまざまな被害をもたらす恐れがあると指摘しています。
「昨年、攻撃件数が減少したことで、多くの人々が少し油断しすぎてしまったのかもしれません」と彼は言います。 「ただし、ネタバレ注意です。今年に入って5ヶ月が経過しましたが、再び増加傾向が見られます。」 「ですから、現時点では、これを『異常』ではなく『傾向』と呼ぶことにしています。」
原因が不明な
この傾向の背景には何があるのでしょうか？ ベル氏をはじめとするセキュリティの専門家たちは、推測するしかありません。 昨年、ハッカーたちは実際には撃退されたわけではなく、単に「 」やロシアとウクライナの戦争に関連する、他の目立つ脆弱性に注意をそらされただけだったという見方もあります。 また、ダークウェブで販売されている「 」ランサムウェア・アズ・ア・サービス（）の機能向上により、ハッカー集団による攻撃の実施が容易になったとの見方もあります。 さらに、 やロシアの「 CL0P」 といったハッカー集団が、一般的なソフトウェアの脆弱性を悪用していると指摘する声もあります。
「」 ネタバレ注意：今年に入って5ヶ月が経過しましたが、[ランサムウェア]の被害が再び増加しています。 ですから、現時点では、これは異常ではなく「傾向」だと考えています。”ライアン・ベル氏、コーバス・インシュアランス社 脅威インテリジェンス・マネージャー
これらの説はランサムウェアの再台頭を説明できるかもしれませんが、ギャングが既知の脆弱性を悪用しているという点こそが、最も重要な要因である可能性があります。
6月、FBIとサイバーセキュリティ・インフラセキュリティ庁（CISA）が、広く導入されているファイル転送ソフトウェア「MOVEit」に「 CL0P 」が重大な脆弱性を発見したと警告してからわずか1週間後、この犯罪グループは、米国政府機関、学校や大学、BBCなどのメディア、、ルイジアナ州、オレゴン州、イリノイ州の の何百万人もの市民、そして数千社の企業を標的とした大規模な世界的な攻撃を仕掛けました。 [本記事の執筆時点以降も、犠牲者の数は増え続けています。] As of early July, more than 200 organizations (including the U.S. Department of Health and Human Services, UCLA, and multinational law firm Kirkland & Ellis) are reportedly fighting this breach, which has affected the data of an estimated 17.5 million people.]
[関連記事：FS-ISACの報告書によると、昨年金融サービス業界で最も深刻だったサイバー脅威は、 2023年にさらに深刻化すると予想されています]
金融サービス業界では、最初の被害者には、 に掲載されている米国の大手金融機関 が含まれていたと報じられています。その中には、1st Source、First National Bankers Bank、Putnam Investments、および に掲載されている Umpqua Bank が含まれています。 2月には、 CL0P 社も、GoAnywhere MFTセキュアファイル転送ツールにおけるのゼロデイ脆弱性 を悪用したと主張しており、 130 以上の組織が影響を受けました。 フィンテック銀行プラットフォーム「 」のHatch Bank（ ）は、同攻撃の被害に遭ったことを認めました。
行動を起こす
ベル氏は、セキュリティの脆弱性が公表されてからハッカーがそれを悪用するまでの平均期間が、現在では2週間にまで短縮されていると指摘しています。これにより、銀行の の最高情報セキュリティ責任者（CISO）である 氏には、対応するための時間がほとんど残されていません。 実際、CISOがパッチを適用する機会を得る前に、ハッカーがすでにその脆弱性を悪用していることもある、と彼は述べています。
「ランサムウェアの再台頭には[いくつかの]説が考えられますが、既知の脆弱性を悪用する犯罪グループの存在が最も大きな要因である可能性があります。」
こうした攻撃の速度や原因にかかわらず、セキュリティの専門家によると、金融機関は以下の5つの常識的な予防策を講じることで、ランサムウェアによる潜在的な被害を確実に最小限に抑えることができるとのことです：
1. 自社の脆弱性を把握しましょう
導入済みのシステムやソフトウェアを把握し、既知の脆弱性や悪用手法に関する最新情報を常に把握しておくことは極めて重要です。特に、こうした攻撃の速度がますます加速していることを踏まえると、なおさらです。 ベル氏によると、サイバー保険会社の がこの点で支援できるとのことです。 実際、Corvusは（許可されている場合）、顧客のシステムを頻繁にスキャンし、保険契約者が既知の脆弱性の悪用による影響を受ける可能性があるかどうかを確認し、その場合は警告を発します。
2。 構成管理ツールを使用してください
住宅ローン会社「ニュー・アメリカン・ファンディング」のCISOであるジェフ・ファリニッチ氏は、サーバー、とりわけエンドポイントにおいて、さまざまな構成管理ツールを活用して、安全な構成を維持することを推奨しています。 ツールの乱立というリスクは常にありますが、2～3つのツールを併用することで、自社のセキュリティ態勢をより包括的に把握することができます。
3。 パッチやガイダンスにご注意ください
脆弱性が公表されてから数週間の間に、ゼロデイ脆弱性への対応が必要になったとしても、必ずしもセキュリティパッチが利用可能であるとは限りません。 しかし、ファリニッチ氏のような専門家は、 に示されているような、徹底したパッチ適用サイクル を遵守することで、多くの問題を未然に防ぐことができると述べています。
また、重大な脆弱性については、ベンダーが更新プログラムを公開することが知られています。 たとえそれができない場合でも、脅威への対処法について勧告を出すことがよくあります。 例えば、MOVEitの脆弱性については、その開発元であるProgress Software Corp.（ ）は当初、各組織が同社が開発したパッチを適用できるまで、MOVEit環境へのすべてのHTTPおよびHTTPSトラフィックを無効にするよう推奨していました（ ）。
4。 メールにご注意ください
ハッカーは、警戒心の薄い従業員に偽のメールリンクをクリックさせ、それによって不正なデジタル活動の道を開くことで、ランサムウェア攻撃を成功させることがよくあります。 In fact, corporate losses related to business email compromise (BEC) last year are estimated at more than $10 billion, so it’s vital to have anti-phishing systems in place.
[関連記事：フィッシングやBEC攻撃だけでは物足りないかのように、詐欺師たちは「ヴィッシング」（別名：ボイスフィッシング）にも手を染め、警戒心の薄い従業員に電話をかけてきています]
また、 従業員の教育 および意識向上への取り組みも重要です。Verizonの「データ侵害調査報告書」 2022 によると、データ侵害の82% には「人的要因」が関与しているからです。
5。 MFAだけに頼らないでください
また、ベル氏は、 の多要素認証（MFA） がランサムウェア攻撃から身を守ってくれると信じるべきではないと警告しています。 IDおよびアクセス管理において、パスワードよりもはるかに優れているとはいえ、EvilProxyやGreatnessといった「フィッシング・アズ・ア・サービス」ツールは、現在では強力な多要素認証（MFA）回避機能を備えるようになっています。 要するに、「 」のハッカーたちは、「」を改変したのです。
「銀行のCISOであれば、一層の努力が必要です。なぜなら、MFAのような基本的な対策さえも回避するハッカーの参入障壁が、ますます低くなっているからです」とベル氏は述べています。
