中規模の組織であっても、ソフトウェア・サプライチェーン内の依存関係を追跡することは、非常に困難な作業となり得ます。 とはいえ、効果的なリスク管理のためには、可視性を高めることがますます重要になっています。 先週、またしてもサプライチェーンを標的としたサイバー攻撃が発生し、その理由を改めて思い知らされました。この攻撃では、最大で 1,500 もの組織がランサムウェアに感染した可能性があります。 Taniumのお客様にとっては幸いなことに、脅威に迅速に対応し、これを封じ込めるために必要なツールが備わっています。
こちらの動画をご覧いただければ、 の「Tanium Threat Response」（ ）が、Kaseyaの脆弱性を3分足らずでどのように管理できるかをご確認いただけます：
https://youtu.be/tYYg6M9upMg
カセヤでは何が起きたのでしょうか？
この攻撃は、連休を目前に控えた金曜日、 7月2日に発生しました。 これはおそらく、ITセキュリティチームを油断させるための意図的な策略だったと思われます。 この攻撃は、推定 40,000 社のマネージド・サービス・プロバイダー（MSP）が利用しているパッチおよび脆弱性管理プラットフォーム「Kaseya VSA」を標的としたものでした。
攻撃者は、プラットフォーム「 」のゼロデイ脆弱性（CVE-2021–3011）を悪用しました。この脆弱性により、VSAのWebインターフェースで認証バイパスが可能になったとみられています（ ）。 認証済みのセッションを利用して、攻撃者はREvilランサムウェアのペイロードをアップロードし、SQLインジェクションを介してコマンドを実行することができました。
伝えられるところによると、このランサムウェアは、「Kaseya VSA Agent Hot-fix」という偽のソフトウェア更新プログラムを通じて、管理対象のすべてのシステムに自動的に展開されたとのことです。 Kaseya（ ）によると、この攻撃の影響を受けたのはオンプレミスのVSA顧客のみであり、「影響を受けたMSP顧客は 60” 社未満」とのことです（）。 しかし、これらのMSPはいずれも複数の下流顧客を抱えており、世界的な影響が大幅に拡大しています。
攻撃発生直後、KaseyaはMSPの顧客に対し、VSAサーバーをオフラインにしてパッチの公開を待つよう推奨していました。このパッチは現在、 7月11日で公開される予定です。 ランサムウェアに感染した下流の顧客に対しては、身代金要求者からのメッセージには悪意のあるリンクが含まれている可能性があるため、それらをクリックしないよう強く呼びかけられたと報じられています。
Taniumがどのように役立つか
このような状況では、数秒が勝負を分けるのです。 組織は、自組織がこの脅威にさらされている可能性があるかどうかを迅速に確認し、サイバーリスクを最小限に抑えるために、できるだけ早く問題を是正する必要があります。
幸いなことに、Tanium を利用すれば、顧客は多数のエンドポイントにわたって Kaseya VSA ソフトウェアの有無を迅速に確認することができます。 また、これにより、これらの組織は、新しいベンダー情報が明らかになるにつれて、技術的なプレイブックを修正し、迅速かつ大規模に実行できるようになります。 このような急速に変化する状況においては、これが極めて重要です。
まとめますと、Taniumは貴組織において以下の点で役立ちます：
問題を見つける
Tanium Interact を利用すると、お客様はエンドポイントに質問を行い、リアルタイムで回答を受け取ることができ、Kaseya VSA が実行されているかどうかを確認することができます。
Tanium Index（ ）は、Tanium Asset、Tanium Integrity Monitor、およびTanium Threat Responseに含まれるコンポーネントです。 REvil/Sodinokibiランサムウェアなどの悪意のあるインストールを見つけるために利用できます。 Taniumでは、システムを事前にインデックス化し、ファイルのデータベースを常に最新の状態に保つことで、エンドポイント上のどこにあるファイルでも、名前、部分的な名前、ハッシュ値などを基に、迅速に検索することができます。
Tanium Asset を使用すると、上記のクエリに基づいてレポートを作成することができ、必要に応じて最近運用を終了したホストを除外することも可能です。
「Tanium Trends」（ ）では、Interactの質問を活用して、問題を視覚的に追跡することができます。
この問題を解決してください
Tanium を使用すると、VSA サーバーに対してシャットダウンコマンドを発行したり、 および Tanium Quarantine（）を通じて、サーバーをオンラインのままに保ちつつセキュリティを確保したりすることができます。
Tanium Threat Responseの は、IoCや脅威インテリジェンスを活用して、リアルタイムでの脅威ハンティングと検知を実現します。 脅威が特定された場合、Tanium Quarantine または Tanium Enforce を通じて、さらなる措置を講じることができます。
サプライチェーンに対する脅威は、長年にわたり存在してきました。 しかし、今回の事件が示すように、攻撃者は標的の選び方において、ますます大胆かつ巧妙になってきています。 この状況において、先を見越したリスク管理の最善の方法は、 を通じてエンドポイントの状況を継続的に可視化 し、必要な時に迅速に対応できる制御機能を備えることです。
ネットワークの状態が気になりますか？ 今すぐ、無料の「 」リスク評価（ ）にご登録ください。
