CrowdStrike社、航空技術を標的としたハッキング活動を報告 ほか ～ 2019 年 10 月のふりかえり [Scan PREMIUM Monthly Executive Summary]

　大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「 Scan PREMIUM Monthly Executive Summary 」をお届けします。※「●」印は特に重要な事象につけられています。

＞＞ Scan PREMIUM Monthly Executive Summary 執筆者に聞く内容と執筆方針


【1】前月総括

　10月は、諸外国からの即位礼正殿の儀に合わせたサイバー攻撃が懸念されましたが、特に攻撃の報道はありませんでした。一方で、韓国メディアによる日本から韓国へのサイバー攻撃報道が、その内容の正否を含め話題となりました。

　東京オリンピックに関連した報道では、ロシアのFancy Bearによるサイバー攻撃が報告されています。同グループは、2018年の平昌冬季オリンピックの際にサイバー攻撃を行ったとされていることから、今後の攻撃活動が懸念されています。なお、現在のところ、オリンピックに関連した日本へのサイバー攻撃の報道はありませんでした。

　日本国内の状況ですが、ルータや SSL VPN といったネットワーク機器へのスキャン行為が確認されています。セキュリティパッチの適用は勿論のこと、管理画面が公開状態となっていないかなどチェックしておくことを推奨します。

　海外情報では、フランスのナショナルCERT がサプライチェーン 攻撃に関する報告を行っています。同レポートでは攻撃国を明示していませんが、その内容と表現からは特定国を連想させる内容となっています。サプライチェーンを通じたサイバー攻撃は世界的な課題といえます。