米国連邦捜査局（FBI）、サイバーセキュリティ・インフラセキュリティ庁（CISA）、および保健社会福祉省による最近の共同勧告において、医療機関に対する 「差し迫った脅威」が発表されました。
あらゆる組織においてサイバーセキュリティへの懸念が高まる中、これらの連邦機関によるこのような明確な共同勧告は、医療機関がデジタルセキュリティへの取り組みを一層強化することが極めて重要であることを浮き彫りにしています。
本稿は、医療機関が、この差し迫った脅威から身を守り、それに対応できるよう備える一助となることを目的として執筆いたしました。
この記事では、以下の内容を取り上げます：
- その勧告の内容と、その重要性を要約してください。
- これらの脅威について、またそれらをどのように防ぐことができるかについて、ご説明ください。
- 医療機関を守るために、今日から実践できる具体的な対策をリストアップしてください。
【注意喚起】医療関連組織を標的とした新たなランサムウェア攻撃が間もなく発生する見込みです
10月28日 の警告は、珍しい種類の共同通知でした。 これらすべての機関――そしてそれ以外にも――が力を合わせて脅威について警告しているのであれば、それをかなり真剣に受け止める価値があります。
具体的には、この情報によると、犯罪者たちは、HPH組織を感染させるために複数の脅威——とりわけ 、Ryuk 、およびContiマルウェア——を用いて、集中的なランサムウェア攻撃を間もなく仕掛けようとしているとのことです。
この通知については、特に驚きはありません。 今年一年を通じて、当社のHPHのお客様の間で、同様の脅威の傾向が見られました。
新型コロナウイルスのパンデミックが始まって以来、犯罪者たちはHPH組織をランサムウェアの標的としており、これらを極めて脆弱な標的であると見なしています。 そのスタッフの負担は大きいのです。 彼らの防御態勢は緩んでいます。 そして、その業務は極めて重要です。 サイバー犯罪者たちはそこに好機を見出しています。
しかし、医療機関がこうした種類の攻撃に対してより効果的に防御する方法は数多くあります。 それらを防ぐ方法は以下の通りです。
迫りくるランサムウェア：新たな攻撃の仕組みを理解する
まず、これらの差し迫った脅威の概要を整理し、それらをどのように阻止すべきかをより深く理解しましょう。
犯罪者たちは、 の「Trickbot」マルウェア（ ）を利用して攻撃を仕掛けてくる可能性が高いと思われます。 彼らはTrickbotを利用して、ランサムウェアのペイロードを展開する予定です。 この勧告では、今回の攻撃で使用された一般的なランサムウェアとして「Ryuk」が挙げられていますが、他のランサムウェアが使用されている可能性もあります。
Ryukがシステムに定着すると、犯人はごく一般的なランサムウェア攻撃を実行することになります。 攻撃者は、脆弱なシステムを介して横方向に拡散し、ネットワーク内に足場を築くことになります。 彼らは、お客様の最も重要なシステムを特定し、機密データを盗み出す可能性があります。 最終的に、彼らはあなたのシステムをロックし、盗んだデータを流出させると脅し、攻撃を中止してシステムとデータを解放する見返りとして身代金を要求してきます。
要するに、これは複雑で多段階にわたる攻撃です。 しかも、その動きは非常に速いのです。
これに対抗するための決定的な対策というものは存在しませんが、こうした攻撃が成功するのを防ぐために、多層的な防御体制を構築することは可能です。
防衛体制の整備：直ちに行うべき措置
ランサムウェアのような包括的な脅威には、包括的なセキュリティ対策が必要です。
この差し迫った脅威から身を守るために、以下のことをお勧めいたします：
- 従業員に対し、標的型スピアフィッシング攻撃（ ）やフィッシング攻撃（）が仕掛けられている可能性について注意を促してください。
- この脅威の侵害の兆候に関する詳細については、アドバイザリをご確認ください。
- デジタル環境のセキュリティ状況を評価し、犯罪者に悪用される可能性のあるすべての資産にわたる脆弱性を特定してください。
- ネットワークへの侵入経路を最小限に抑えるため、資産（特にレガシーシステム）のパッチ適用と更新に特に重点を置いてください。
- すべての資産の設定（特に管理者権限）を評価・更新し、各資産がセキュリティポリシーに準拠していることを確認してください。
- すべての資産の完全な在庫管理を行うとともに、それらをリアルタイムで把握できるようにしてください。 これにより、万が一セキュリティ侵害が発生した場合の影響を把握できるだけでなく、現在および将来の攻撃から身を守るのにも役立ちます。
かなりの数のリストですね。 また、少し圧倒されてしまうかもしれません。 しかし、このリストにある項目はどれも省略できません。 弊社では、この勧告を詳細に検討し、報告書で推奨されている措置についても検討いたしました。 私たちの結論は明快です。
- これらは、この新たな脅威から組織を効果的に守るために、必ず講じるべき最低限の対策です。
- これらの手順はすべて、できるだけ早く行ってください。
迅速な対応：医療機関を守るために今日できること
ランサムウェア攻撃の際、一分一秒が重要です。
私たちは、ある大規模なHPH組織において、わずか5時間でランサムウェア攻撃が拡大していく様子を目の当たりにしました。ネットワーク内を移動するのに、1拠点あたり平均1分未満しかかからなかったのです。 それは、ほとんどの組織が対応できるスピードよりも速いものです。
そのような状況では、迅速に行動できなければなりません。 ほんの数秒で、数多くのシステムやデータを救うことができます。 そして、環境に対する可視性や制御が欠けている一瞬一瞬が、あなたを攻撃する犯罪者たちにとっては好機となるのです。
この共同勧告によると、そのような事態がまもなくあなたの身に降りかかろうとしています。
その質問に答える準備はできていますか？
適切なITセキュリティ対策を実施しており、資産のスキャン、パッチ適用、更新を迅速に行うために必要なツールを備えているのであれば、組織を保護する上で万全の態勢が整っていると言えます。 上記で挙げた手順を順を追って実行していただければ、最大限の安全を確保できます。
しかし、適切なITセキュリティ対策が講じられていない場合や、お使いのツールでは本アドバイザリに対して迅速かつ包括的な対応ができない場合は、ぜひ弊社にご相談ください。
Taniumのセキュリティおよび エンドポイント管理プラットフォーム（ ）には、次のような機能があります：
- クラウドから、インフラを一切用意することなく、数分から数時間で導入できます。
- ご使用の環境内の資産を特定し、未修正の脆弱性、適用されていないパッチや更新プログラム、およびこの脅威に関する の侵害の兆候（ 、IoC）に関するリアルタイムのデータを提供します。
- のパッチ、更新プログラム、および設定を、ネットワークに支障をきたすことなく、数日や数週間ではなく、わずか数時間で環境内の資産に適用できます。
Taniumが貴社の医療機関のサイバー攻撃対策にどのように役立つかについて、さらに詳しくお知りになりたい場合は、 より、今すぐ までお問い合わせください。 あるいは、Taniumの威力をぜひご自身の目で確かめていただくため、 の無料評価版 に今すぐご登録ください。
