セキュリティの
学び場

今回の解説ニュース

不正アクセスを受けたオンライントレードシステムについて、サービスの廃止を決定したことが発表されています。インシデントの対応が困難な場合に検討すべき対策について説明します。

今回のインシデントは、第三者からの不正アクセスの影響で、オンライントレードシステムに障害が発生していたことが発端となっています。その後、現行システムによるオンライントレードシステムの廃止を検討する旨を公表していましたが、この度、同サービスの廃止を決定したということです。

また、一部システムにおいては、現時点でシステムリプレイスの予定はなく、既存の顧客に対し、電話による取引を継続するとされています。

サイバー攻撃を受けた際、システムを乗り換える判断材料は

サイバー攻撃を受けた際にシステムをリプレイスするか否かの判断材料として、インシデントの原因へ対応すること自体が難しい場合や、そもそもインシデントの原因がわからない場合が挙げられます。それぞれについて説明します。

例えば、インシデントの原因へ対応すること自体が難しい場合です。具体的には、すでにサポート切れのOSやソフトウェアを使っていた場合や、脆弱性を修正することが極めて困難な場合です。サポート切れのOSやソフトウェアに脆弱性が発見された場合、修正するためのプログラムが提供されることがないことは、皆さんも想像がつくのではないでしょうか。仮に修正するためのプログラムが提供されていても、システムを止めることができなかったり、プログラムを更新した場合の障害が発生することを否めず、脆弱性を修正したくでもできないことが考えられます。

スマートコントラクトとは、一定のルールに従って取り引きが自動的に実行される仕組みです。イーサリアムなどの暗号資産でも実装されていますが、過去にはスマートコントラクトにバグがあったことが原因で、不正送金などの甚大な被害が発生した事例があります。 また、そもそもインシデントの原因がわからない場合、脆弱性の特定が困難となります。具体的には、ログが保存されていなかったり、デジタル・フォレンジックをしても、原因となる脆弱性が発見されなかったりした場合が考えられます。デジタル・フォレンジックとは、サイバー攻撃などコンピュータに関連する犯罪において、パソコンやスマートフォンなどに保存された情報の収集と分析を行う技術です。フォレンジックには「鑑識」という意味がありますので、パソコンなどを鑑識することに使われています。

このような状況においては、セキュリティリスクを適切に除去するために、情報資産自体を入れ替えることが考えられます。よって、インシデント対応の手法として、システムリプレイスが検討されることになります。

やはり狙われやすい金融関連システム

金融関連のシステムは狙われやすい傾向があると考えられます。理由は、金銭を直接窃取することができる可能性が高いためです。

なかでも狙われやすいのは暗号資産に関連するシステム

近年、サイバー攻撃でもっとも狙われやすいシステムの１つに、仮想通貨とも呼ばれている暗号資産のシステムが挙げられます。ブロックチェーンの技術を応用した暗号資産のシステムは、金融関連のシステムの中でも特に攻撃者に狙われやすい傾向があります。理由は、暗号資産に関連するシステムの多くがインターネットに接続されているからです。多くの人がアクセスできるということは、その中に攻撃者が一定数含まれることになり、必然的にセキュリティリスクが上がってしまうことになります。

決済機能を実装したECサイトなどのシステムは狙われやすい傾向に

また、直接金融商品を取り扱っていなくても、決済機能を実装したECサイトなどのシステムは狙われやすい傾向にあります。理由は、クレジットカード情報が窃取できる可能性があるからです。本来、クレジットカード情報をサーバに保存することは禁止されていますが、Webスキミングと呼ばれる方法で入力されるクレジットカード情報が読み取られ、第三者の不正決済に悪用されてしまう可能性があります。クレジットカードのスキミングについては皆さんもお聞きになられたことがあると思いますが、WebスキミングはそのWeb版と理解していただければ結構です。

ハッカー集団は古くから存在しており、1980年代から複数のグループが確認されています。当時、ハッカーの定義がサイバー攻撃をする集団という意味ではなく、高い技術力を持った人に対して使われていました。今では一部のハッカー集団を国が支援しているなどという報道もなされていますが、真偽のほどは明らかではありません。特定の脆弱性を狙ったり、オリジナルのマルウェアを作成したり、各グループの特徴は様々ですが、仮に皆さんが攻撃者に狙われても、適切に情報資産を保護できるように、十分なセキュリティ対策を実施できるように頑張りましょう。