調子に乗ったり、慢心したりしてはいけません。 これらは、サイバーセキュリティや武力紛争におけるその役割、そして世界中の企業が自らを守るために講じるべき措置について、この1年間で得られた最も普遍的な教訓の2つだと言えるでしょう。
ここ数週間、ロシアによるウクライナ侵攻から明日で1周年を迎えることを世界が控える中、専門家や評論家たちは、この戦争においてサイバー兵器が果たした役割を評価しようと試みています。 1年前、とりわけ西側諸国は最悪の事態に備えていました。
「我々は、実際に見られたものよりもはるかに大きな影響が出ることを予想していました」と、国防総省のサイバー政策担当副次官補であるミーケ・エオヤン氏は、11月に開催された「第 2022 回アスペン・サイバー・サミット」のパネルディスカッションで述べました。 「ロシアのサイバー部隊も、その従来の軍事部隊も、期待通りの成果を上げられなかったと言っても差し支えないでしょう。」
サイバー攻撃は主にウクライナに限定されていますが、 欧米のインフラに関連して、いくつかの決定的な例外が見られます。 In addition, a Russia-backed cyberattack on U.S. satellite company Viasat disrupted Ukraine military communications in the early days of the war; the Russia-linked hacking group GhostWriter led an all-out phishing assault on Poland in 2022; Russia’s Sandworm hackers deployed malware in Ukraine and Poland last fall; Russian-speaking hackers knocked offline more than a dozen U.S. airports (including LaGuardia and O’Hare) in October; Russian cybercriminals have been reportedly using underground discussion groups to brainstorm ways to weaponize the much-buzzed-about artificial intelligence bot ChatGPT, just released in November; and Russian phishing campaigns against NATO countries increased more than 300% from 2020 to 2022, some of which is no doubt linked to the current conflict, notes a recent Google analysis.
そして、これらは私たちが把握している侵入事例に過ぎません。
さらなる展開にご期待ください。 今月発表された、Googleの3つの部門によるこの分析では、ロシアが「戦場の情勢の変化に応じて、ウクライナとNATO加盟国の両方を標的とした、混乱や破壊を招く攻撃を強化する可能性が高い」と、「高い確信度」をもって指摘しています。
「[サイバー攻撃]の可能性に備え、可能な限りの対策を講じ、自分たちを可能な限り堅固で回復力のある標的にすることが、本当に重要です。」米国防総省、サイバー政策担当国防次官補代理のミーケ・エオヤン氏
「エスカレーションの行方がどうなるのか、またどの時点で米国のインフラへの攻撃を真剣に考えなければならない状況になるのか、私たちには誰にもわからないと思います」とエオヤン氏は述べました。 「しかし、その可能性に備えて、私たちができる限りの対策を講じ、自分たちを可能な限り堅固で回復力のある標的にすることが、本当に重要です。」
こうした点を踏まえ、 の「Focal Point」が掲載した「 」のウクライナ関連記事の中から、企業やセキュリティの責任者が、今後予想されるサイバー攻撃に効果的に備えるために取るべき最善の対策をまとめたものを、ここで振り返ってみたいと思います。 まだ始めていないのであれば、今すぐ学び、実践すべき3つの重要な教訓をご紹介します。
第1回：世界的な危機が（より手強い）フィッシング詐欺を引き起こす
ロシアの戦車がウクライナの領土に侵入すると、間もなくフィッシングメールが受信箱に届き始めました。 「 」を標的としたフィッシング攻撃の最初の報告事例の一つである—ベラルーシと関係のあるサイバー犯罪グループによって仕掛けられ、ウクライナ難民支援に携わる欧州連合（EU）職員を標的としたもの—は、ロシアが侵攻した当日に検出されました。 そのわずか数週間後、メールセキュリティ企業のサイレン（Cyren）が発表した報告書によると、攻撃者たちは1日あたり 100,000 通以上の偽の寄付依頼メールを送信していると推定されました。
これはもはや常態化しつつあります――危機が発生すると、「ウクライナの戦争被害者を助けてください」といった件名の、人の心を揺さぶるフィッシングメールが氾濫するのです。 今月初め、トルコの 総局は、 において、先週発生した壊滅的な地震の被災者への寄付金をだまし取ろうとした「フィッシング詐欺」サイト 46 件を閉鎖したと発表しました。
「大規模な自然災害」やその他の世界的な危機が発生した後には、「悪意のあるリンクや添付ファイルを含むことが多い詐欺メールが横行する」と、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が最近発表した「 」 で警告しています。 新しい「 」フィッシング・アズ・ア・サービス（Phishing-as-a-Service）ツールキット により、初心者でもオンラインアカウントを盗むことが可能になります。 また、音声を利用したフィッシング、いわゆる「（ヴィッシング）」も増加傾向にあります。
企業のリーダーにできること： 雇用主には、従業員が情報を把握し、研修を受け、警戒心を保つよう徹底させるというプレッシャーがかかっています。 より強靭で、より賢明な人材を育成するためには、サイバーセキュリティの向上に向けた全社的な取り組みに従業員を巻き込むことが重要です。 つまり、新入社員から経営陣に至るまで全従業員への研修を実施し、従業員の士気を高め、従業員体験を向上させる技術への投資を行うということです。
[続きを読む：ウクライナを標的とした仮想通貨フィッシング詐欺の急増により、従業員が解雇される恐れがあります]
第 2回： 「戦争除外」条項の増加は、サイバー保険だけに頼ることはできないことを示しています
サイバー犯罪の増加や、ウクライナでの戦争が誰の予想よりもはるかに長期化していることを受け、保険各社は保険料や免責額の引き上げに乗り出し、免責事項、とりわけ重要性を増している「の戦争免責条項」について懸念を強めています。
ほとんどの保険契約では、戦争行為による損害は補償の対象外とされていますが、こうした条項の適用は難しい場合があります。 こうした混乱した状況を踏まえ、重要インフラを保護するサイバー保険契約について、作物の不作を補償する政府の保険と同様に、連邦政府による「セーフティネット」を設けるべきだと主張する声も上がっています。 7月、米国政府監査院は、国土安全保障省および財務省に対し、そのような計画を検討するよう勧告しました。 しかし、それには何年もかかるでしょう。
「我々は、戦場の情勢の推移に応じて、モスクワが混乱を招く攻撃や破壊的な攻撃を強化すると、高い確信を持って評価しています。」Googleによる「戦争の霧：ウクライナ紛争がサイバー脅威の情勢をどのように変えたか」
一方、保険各社は手を引いています。 ロイズ・オブ・ロンドン（ ）は、 において、いかなる国家によるものとされるサイバー攻撃についても今後補償を行わないと発表しました。また、昨年、同社の約 100 のシンジケートメンバーに対し、今年度のサイバー保険引受を控えるよう働きかけ始めたと報じられています。 チャブ社は、広範囲に及ぶ事象に対する補償範囲を制限するという戦略を公表しました。
企業のリーダーにできること： 保険証券を取り出し、細則をよく読んで、何が補償対象で、何が対象外か、そして何が必要かを把握しましょう。 しかし、それだけではありません。 保険会社は、顧客に対し、 多要素認証 や ゼロトラスト の導入、 パッチ管理 の自動化、そして サイバーリスクスコア の算出を通じて、 サイバー衛生管理を強化することをますます求めています。
[続きを読む：連邦政府はサイバー保険を保証するのでしょうか？]
第 3回：脅威ハンティングチームの構築は、これまで以上に重要になっています
ウクライナ戦争が何か一つで記憶されるとしても、それはおそらく「非国家主体」の存在でしょう。 その好例が、「 」ことウクライナIT軍（）です。これは、世界中のハッカーたちによる、前例のないほど強力でありながらも緩やかな同盟であり、ウクライナ国防省の当局者と協力して、ロシアのインフラやウェブサイトを標的にしています。
もちろん、ロシアにも、サイバー技術に精通したブラックオプスの傭兵や、裏方で活動するプログラマーたちがおり、彼らはクレムリンからの公式な指令に従って活動している場合もあれば、そうでない場合もあります。 この戦争の問題点は、参加者の多様性と、彼らと政府との関係（もしあるとすれば）が、実に多岐にわたっていることです。
こうした理由から、 の脅威ハンティング は、大小を問わずあらゆる企業にとって極めて重要な役割を果たしています。 脅威ハンターは、御社の組織に属する独自のネイビーシールズのような存在です。 これらのサイバーセキュリティの専門家たちは、システムやネットワークを徹底的に調査し、深刻な被害が発生する前に攻撃者を摘発します。 彼らは、オタク気質のハッカーや理想に駆られたハクティビストから、サイバーギャングや犯罪組織に至るまで、多種多様な脅威アクターの戦術、技術、手順を熟知しています。
企業のリーダーにできること： 率先して行動しましょう。 脅威ハンティングチームを結成し、さまざまな経歴や経験レベルを持つメンバーをできるだけ幅広く取り入れ、多様性を確保してください。 （多様性のあるチームほど、より良い成果を上げることができます。） いわゆる「ソフトスキル」（問題解決能力、リスクテイク能力など）に注目し、ハンターが現実世界の脅威を適切に特定できるよう、現実的な敵対者想定訓練に力を入れてください。
[続きを読む：ロシア・ウクライナ紛争が示す、脅威ハンティングチームの重要性が今、なぜ高まっているのか]
ウクライナ紛争が13か月目に入りました（これは、1年前に誰もが予想していた期間よりも約 12 .5か月も長いことになりますが）、一つだけ確かなことがあります。それは、現代の戦争、とりわけサイバー戦争に関しては、何も確実ではなく、予測もできないということです。
「サイバーセキュリティはリスク管理の一環であり、準備には時間がかかるため、全員が自組織の既知の脆弱性をすべて解消し、パッチを適用し、基本的な対策を講じ、今すぐ復旧計画を策定しておくことが極めて重要です」と、米国防総省（DOD）のオヤン氏は述べています。 「これから何が起こるか、誰一人として確実に断言できる人はいないと思うからです。」
