工藤伸治のセキュリティ事件簿 シーズン 8 「レピュテーション攻撃の罠」 第1回 「プロローグ:バズーカノベルティ」 | ScanNetSecurity
2024.07.14(日)

工藤伸治のセキュリティ事件簿 シーズン 8 「レピュテーション攻撃の罠」 第1回 「プロローグ:バズーカノベルティ」

選挙干渉などでその存在や手法・実態・技術が知られるようになったレピュテーション攻撃ですが、そうした攻撃が「もし日本の一般企業に向けて行われたらどうなるのか?」という仮定が本作を生みました。

特集 フィクション
工藤伸治のセキュリティ事件簿 シーズン 8 レピュテーション攻撃の罠
工藤伸治のセキュリティ事件簿 シーズン 8 レピュテーション攻撃の罠 全 1 枚 拡大写真
 企業で発生するさまざまなセキュリティの事故やもめごとを、秘密裏に解決し闇に葬り去る、グレーゾーンに生息するセキュリティコンサルタントの活躍をハードボイルドに描く「工藤伸治のセキュリティ事件簿シリーズ」のシーズン 8 「レピュテーション攻撃の罠」を、本日から毎週金曜日配信します。

 主人公の工藤伸治は当初依頼の内容を「どうせちんけな内部犯行の犯人探し」と高をくくっていましたが、その見立ては大きく誤っていました。今回の工藤の相手は、専用クラウドサービスを用いて、100 件に届く Twitter アカウントを高度に組織化して活用し、依頼企業の誹謗中傷を長期間にわたって効果的かつ徹底的に行う「レピュテーション攻撃」の使い手だったのです。

 選挙干渉などでその存在や手法・実態・技術が知られるようになったレピュテーション攻撃ですが、そうした攻撃が「もし日本の一般企業に向けて行われたらどうなるのか?」という仮定が本作を生みました。小説を用いた一種の仮想演習としてもお読みいただくことが可能です。

 アマチュアによる Twitter 投稿等の炎上対応に四苦八苦しているのが現状の日本企業が、もし IRA(ロシアのネット世論操作組織)のような洗練された本格的方法で、計画的組織的に攻撃を受けた場合、どのような対処が可能なのでしょうか。事業継続やコンプライアンス、経営企画などに所属するビジネスパーソンにも有益な内容です。

(※シーズン 8 は過去 Scan PREMIUM 会員だけに限定し一挙公開しましたが、今回の配信では全ての読者に向け配信します)


工藤伸治のセキュリティ事件簿 シーズン 8 レピュテーション攻撃の罠

「工藤ちゃん! ご指名ですよ」

 いまだにバブリーな調子の良さが売り物の沢田が電話してきたのは肌寒くなってきた頃だった。

「お前が指名してるだけじゃないのか?」

 事務所兼自宅ですることもなくネットサーフィンしていたオレは、仕事の連絡にほくそ笑みながらも平静を装う。

「違いますよお。先方というか先方が依頼しているパイラセキュリティって会社がこの案件は工藤さんが適任でしょうって推薦したんです」

「パイラセキュリティは中堅の実力派だ。外に出せないような話か? 社内犯行だから隠蔽したいとか?」

 オレはフリーランスのサイバーセキュリティコンサルタントだ。まっとうな案件はきちんとした会社に頼む。オレのところに来るのは外には言えない事情があるものばかり。たとえば内部犯行が疑われていて、できるだけ表沙汰にしたくないようなヤツだ。

「そうじゃないんです。世論操作だからですよ」

「なに言ってんの?」

 広告代理店の営業マンの沢田はサイバーセキュリティのことはほとんどわからない。相づちのうまさと調子の良さで、どんなジャンルの案件もクライアントが一言口に出せばかっさらってくるすご腕だ。今回も内容をほとんど理解しないまま、適当なことを言って引っ張ってきたに違いない。

 オレは沢田と連れだって、仕事を依頼したいというバズーカノベルティという会社に向かった。沢田の話によれば声優関連のグッズに特化したネットショップとリアル店舗を展開している会社だそうだ。最近ではオリジナルのラジオドラマなども作成しているらしい。おっさんふたりでのこのこ出かけて行くようなとこじゃない気がしてくる。

 オレの名前は工藤伸治(くどう しんじ)。しがないフリーのサイバーセキュリティコンサルタントだ。といっても高度な技術や最新の知識を元にクライアントを指導したり、脆弱性を指摘するわけじゃない。そういう仕事もないわけじゃないが、稀だ。

 ほとんどは企業が表に出したくない仕事。隠蔽しておきたいが犯人は突き止めたい社内犯行。外部からの攻撃だが表沙汰にしたくない事情のある時に呼ばれるのがオレだ。秘密裏に解決して口は固く他言しない。

 今回もそういう話だろうと思っていたが、のっけから予想は裏切られた。

つづく

《一田 和樹》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「ITパスポート試験」が1位に ~ 日本の資格検定アワード2023

    「ITパスポート試験」が1位に ~ 日本の資格検定アワード2023

  2. NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

    NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

  3. イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

    イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

  4. 裏目に出たサンドボックス/露北軍事同盟/MFAの穴 ほか [Scan PREMIUM Monthly Executive Summary 2024年6月度]

    裏目に出たサンドボックス/露北軍事同盟/MFAの穴 ほか [Scan PREMIUM Monthly Executive Summary 2024年6月度]

  5. 「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか

    「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか

  6. パルグループのサーバに不正アクセス、ポイント反映に影響

    パルグループのサーバに不正アクセス、ポイント反映に影響

  7. 東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

    東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

  8. 2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に

    2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に

  9. 「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

    「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

  10. 契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

    契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

ランキングをもっと見る