アングル:米政府機関へのサイバー攻撃、修復に半年以上かかる可能性も
ロイター / 2020年12月25日 13時38分
12月25日、サイバーセキュリティーの専門家スティーブン・アデア氏のチームは今年、ハッカー攻撃を受けたあるシンクタンクのネットワークの分析・修復作業を進めていた。写真はベルリンで2013年5月撮影(2020年 ロイター/Pawel Kopczynski)
[ワシントン 24日 ロイター] - サイバーセキュリティーの専門家スティーブン・アデア氏のチームは今年、ハッカー攻撃を受けたあるシンクタンクのネットワークの分析・修復作業を進めていた。ログデータに不審なパターンが見つかったのは作業の最終段階に入ってからだ。
ハッカーは、このシンクタンクのネットワークに侵入しただけではなく、電子メールシステムにもやすやすと侵入。最近更新されたばかりのパスワードによる保護システムも、何事もなかったかのように通過していた。
「これは・・・並みのハッカーではない」。アデア氏はインタビューで当時の心境を振り返った。
アデア氏が悪戦苦闘したハッカー集団が、米政府機関へサイバー攻撃を仕掛けた高度なハッカー集団と同一の存在だったことが分かったのは先週になってからだ。
米国では、財務省、国土安全保障省、商務省、エネルギー省、国務省など、複数の政府機関が米ソーラーウィンズのネットワーク管理ソフトを利用したハッカー攻撃を受けている。
このニュースを知って、アデア氏がすぐに思い起こしたのが冒頭のシンクタンクへのハッカー攻撃だった。ハッカーがソーラーウィンズのネットワーク管理ソフトへの侵入を試みた形跡はあったが、具体的な侵入地点を特定するために必要なデータは見つからなかった。
米政府高官や議会関係者は、政府機関へのサイバー攻撃にロシアが関与していると主張しているが、ロシア政府は関与を否定している。
アデア氏は5年間にわたって米航空宇宙局(NASA)のサイバーセキュリティー対策を支援。その後、サイバーセキュリティー企業ボレキシティを設立した。
米国では、多くのサイバーセキュリティー会社が、当時のアデア氏と同じように、ハッカー攻撃を受けたネットワークの分析・修復作業を進めている。
アデア氏の同僚ショーン・コーセル氏によると、ボレキシティには、ハッカー攻撃を懸念する企業から1日当たり10件前後の問い合わせがあるという。
コーセル氏によると、冒頭のシンクタンクの事例では、システムを修復するまで、昨年終盤から今年半ばまでかかった。作業を進めている間も、ハッカーは2度にわたってネットワークに侵入したという。
同氏は、連邦政府機関へのハッカー攻撃に対処するのは、その何倍も難しいだろうと指摘。「半年以上かかることは容易に想像がつく」と述べた。
エア・フォース・サイバー・カレッジの学部長を務めたニューヨーク大学のパノ・ヤナコゲオルギオス准教授も、解決には時間がかかると指摘。一部のネットワークはすべて取り換える必要があるだろうとの見方を示した。
いずれにしても、ネットワークの分析・修復には専門家の膨大な作業と多額の資金が必要になるとみられる。
同准教授は「多くの時間、資金、才能、それに(カフェインの入った飲料)『マウンテンデュー』が必要になるだろう」と語った。
(Raphael Satter記者)
(※原文記事など関連情報は画面右側にある「関連コンテンツ」メニューからご覧ください)
この記事に関連するニュース
-
「2024 実践的サイバー防御演習シナリオ・環境等構築支援作業」を受託
PR TIMES / 2024年4月16日 13時45分
-
株式会社フォアーゼットと業務連携
PR TIMES / 2024年4月8日 1時40分
-
株式会社フォアーゼット、株式会社JSOLと業務連携
PR TIMES / 2024年4月5日 16時40分
-
国産脆弱性診断・ASMツール『GMOサイバー攻撃 ネットde診断』機能拡張で「FortiGate」の脆弱性診断が可能に【GMOサイバーセキュリティ byイエラエ】
PR TIMES / 2024年4月5日 14時15分
-
米英はサイバーセキュリティー問題を政治利用=中国外務省
ロイター / 2024年3月26日 19時48分
ランキング
-
1プーチン氏が停戦交渉拒めば、トランプ氏はウクライナ支援強化も 元米国務省特別代表ネグリア氏
産経ニュース / 2024年4月23日 17時43分
-
2台湾で再び地震 マグニチュード6超が2回発生 ホテルやビルが傾く
日テレNEWS NNN / 2024年4月23日 19時37分
-
3貨物列車が炎上しながら走行 カナダ・オンタリオ州
日テレNEWS NNN / 2024年4月23日 13時6分
-
4テレビ塔が倒壊…ロシア軍のミサイル攻撃か ウクライナ東部ハルキウ
日テレNEWS NNN / 2024年4月23日 15時56分
-
5米政権、中絶求める女性の個人情報保護を強化する規則発令
ロイター / 2024年4月23日 9時53分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください