ITベンダーに頼りつつ、丸投げはしない

桔梗原：森井先生は徳島県の半田病院がランサムウエア攻撃を受けた際に、その検証を行った有識者会議の会長を務められました。その経験を含めてお話を伺います。

森井氏：サイバーセキュリティーには、1980年代後半から携わってきました。30年を経ても問題は変わっておらず、関わり続けています。

桔梗原：視聴者への事前アンケートでもランサムウエア対策への関心が圧倒的に高く、直近でも多くのランサムウエア関連インシデントが起きています。

森井氏：マスコミが報道するのは知名度が高い企業ですが、実際は企業規模や業種に関わらず、様々な企業や組織が攻撃されています。サプライチェーンの中で対策が手薄な中小企業を足がかりに、大企業を攻撃するケースが増えています。

桔梗原：ランサムウエアの被害の実態を教えてください。

森井氏：攻撃者はデータを暗号化し、復号するために身代金を要求します。奪取データを公開するという脅迫もあります。仮に被害を公表しなくても、リークサイトに暴露されることが多く、信用失墜につながります。

ただしランサムウエアの暗号化は最終手段で、それ以前に情報の奪取はもとより踏み台に使ったりもします。当初は感染してもなかなか気づけません。

桔梗原：半田病院の攻撃はVPNが原因といわれています。

森井氏：半田病院のVPNは、脆弱性が残ったまま運用されていました。ベンダーからインターネットに接続していないと説明されており、内部のセキュリティーも手薄でした。攻撃の2カ月ほど前、この脆弱性があるVPNを使っている組織が公開されました。対策する組織がある一方で、対策の必要性を理解していなかった同病院は狙われました。

桔梗原：半田病院のケースは選任のIT担当者が確保できないという中小企業共通の悩みがある気がします。

森井氏：まさにそうです。担当者はいましたが、サイバーセキュリティーに詳しくはありませんでした。そのような状況で守るには、ITベンダーに頼るしかありません。深い知識はなくても、ITベンダーと現状と対策について対話ができる程度の知識を持つ人材を、1人は置く必要があります。半田病院の場合は丸投げをして、安全だと信じ込まされていました。丸投げをしてはいけません。

ビジネス化が進む攻撃者集団

桔梗原：守るには攻撃側の動向を知る必要があります。

森井氏：今の攻撃者集団はビジネス化しています。暗号資産管理、ランサムウエア開発、実際に感染させるグループ（アフィリエイター）などが役割分担をして動いています。警察庁の方の基調講演でLockBitを摘発した話がありましたが、あのとき押収したアフィリエイターのリストに、日本人と思われる名前もありました。日本人が攻撃者集団の中にいることもあり得ます。

桔梗原：以前なら標的型メールが来ても、日本語がおかしかったりしましたが、生成AIも登場しており、そこでは見破れなくなってきています。

森井氏：生成AIも利用していますが、分業の中には文章作成のために雇った日本人もいます。中には犯罪集団と知らずに協力しているケースもあります。

官民一体でランサムウエア攻撃に立ち向かう

桔梗原：攻撃が巧妙になってきている中で、どう対策すればいいのでしょうか。

森井氏：感染予防と感染後の対応という2段構えで考える必要があります。感染予防では、最低限ソフトウエアのアップデートを怠らない、標的型攻撃に対する訓練をするといった以前からいわれていることを確実に実行することと、社員教育が重要です。

感染後は被害の最小化を目指します。例えば半田病院の半年後に感染した徳島県の病院では、感染の翌日に復旧し、ほとんど被害がありませんでした。半田病院のケースを勉強していたことに加え、感染が全体に波及しないようネットワークを組み替え、感染した際のマニュアルを作成していたからです。

桔梗原：身代金についてはどう考えるべきですか。

森井氏：原則として払うべきではありません。そのお金が活動資金に使われるし、払ったことが公開されるとイメージダウンにつながります。払っても元に戻る保証はありません。払ったことが他の犯罪集団に共有されるので、お金を払う企業と認識され、攻撃が繰り返されます。実際に2度、3度と攻撃されている企業があります。

桔梗原：攻撃にはいろいろな角度から対策し、対抗する必要がありますね。

森井氏：残念ながら今は攻撃者側が有利な状況です。それを打破するためにも、官民一体となって取り組む必要があります。警察は技術力も高く対応も早いので、ぜひ民間も警察と一緒となって対策を充実させ、ランサムウエア集団を壊滅の方向に持っていきたいです。

桔梗原：最後に視聴者の皆さまにアドバイスをお願いします。

森井氏：どんな企業、組織でも感染する可能性があります。またランサムウエアは一つの象徴であって、知らない間にいろんな悪事をします。自社のPCやシステム、ネットワークがどうなっているかを改めてチェックし、被害に遭っていないかを確かめてください。

桔梗原：ありがとうございました。