工藤伸治のセキュリティ事件簿 シーズン 8 「レピュテーション攻撃の罠」 第1回 「プロローグ:バズーカノベルティ」 | ScanNetSecurity
2024.05.03(金)

工藤伸治のセキュリティ事件簿 シーズン 8 「レピュテーション攻撃の罠」 第1回 「プロローグ:バズーカノベルティ」

選挙干渉などでその存在や手法・実態・技術が知られるようになったレピュテーション攻撃ですが、そうした攻撃が「もし日本の一般企業に向けて行われたらどうなるのか?」という仮定が本作を生みました。

特集 フィクション
工藤伸治のセキュリティ事件簿 シーズン 8 レピュテーション攻撃の罠
工藤伸治のセキュリティ事件簿 シーズン 8 レピュテーション攻撃の罠 全 1 枚 拡大写真
 企業で発生するさまざまなセキュリティの事故やもめごとを、秘密裏に解決し闇に葬り去る、グレーゾーンに生息するセキュリティコンサルタントの活躍をハードボイルドに描く「工藤伸治のセキュリティ事件簿シリーズ」のシーズン 8 「レピュテーション攻撃の罠」を、本日から毎週金曜日配信します。

 主人公の工藤伸治は当初依頼の内容を「どうせちんけな内部犯行の犯人探し」と高をくくっていましたが、その見立ては大きく誤っていました。今回の工藤の相手は、専用クラウドサービスを用いて、100 件に届く Twitter アカウントを高度に組織化して活用し、依頼企業の誹謗中傷を長期間にわたって効果的かつ徹底的に行う「レピュテーション攻撃」の使い手だったのです。

 選挙干渉などでその存在や手法・実態・技術が知られるようになったレピュテーション攻撃ですが、そうした攻撃が「もし日本の一般企業に向けて行われたらどうなるのか?」という仮定が本作を生みました。小説を用いた一種の仮想演習としてもお読みいただくことが可能です。

 アマチュアによる Twitter 投稿等の炎上対応に四苦八苦しているのが現状の日本企業が、もし IRA(ロシアのネット世論操作組織)のような洗練された本格的方法で、計画的組織的に攻撃を受けた場合、どのような対処が可能なのでしょうか。事業継続やコンプライアンス、経営企画などに所属するビジネスパーソンにも有益な内容です。

(※シーズン 8 は過去 Scan PREMIUM 会員だけに限定し一挙公開しましたが、今回の配信では全ての読者に向け配信します)


工藤伸治のセキュリティ事件簿 シーズン 8 レピュテーション攻撃の罠

「工藤ちゃん! ご指名ですよ」

 いまだにバブリーな調子の良さが売り物の沢田が電話してきたのは肌寒くなってきた頃だった。

「お前が指名してるだけじゃないのか?」

 事務所兼自宅ですることもなくネットサーフィンしていたオレは、仕事の連絡にほくそ笑みながらも平静を装う。

「違いますよお。先方というか先方が依頼しているパイラセキュリティって会社がこの案件は工藤さんが適任でしょうって推薦したんです」

「パイラセキュリティは中堅の実力派だ。外に出せないような話か? 社内犯行だから隠蔽したいとか?」

 オレはフリーランスのサイバーセキュリティコンサルタントだ。まっとうな案件はきちんとした会社に頼む。オレのところに来るのは外には言えない事情があるものばかり。たとえば内部犯行が疑われていて、できるだけ表沙汰にしたくないようなヤツだ。

「そうじゃないんです。世論操作だからですよ」

「なに言ってんの?」

 広告代理店の営業マンの沢田はサイバーセキュリティのことはほとんどわからない。相づちのうまさと調子の良さで、どんなジャンルの案件もクライアントが一言口に出せばかっさらってくるすご腕だ。今回も内容をほとんど理解しないまま、適当なことを言って引っ張ってきたに違いない。

 オレは沢田と連れだって、仕事を依頼したいというバズーカノベルティという会社に向かった。沢田の話によれば声優関連のグッズに特化したネットショップとリアル店舗を展開している会社だそうだ。最近ではオリジナルのラジオドラマなども作成しているらしい。おっさんふたりでのこのこ出かけて行くようなとこじゃない気がしてくる。

 オレの名前は工藤伸治(くどう しんじ)。しがないフリーのサイバーセキュリティコンサルタントだ。といっても高度な技術や最新の知識を元にクライアントを指導したり、脆弱性を指摘するわけじゃない。そういう仕事もないわけじゃないが、稀だ。

 ほとんどは企業が表に出したくない仕事。隠蔽しておきたいが犯人は突き止めたい社内犯行。外部からの攻撃だが表沙汰にしたくない事情のある時に呼ばれるのがオレだ。秘密裏に解決して口は固く他言しない。

 今回もそういう話だろうと思っていたが、のっけから予想は裏切られた。

つづく

《一田 和樹》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  5. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  6. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  7. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る