繋がりを悪用するサイバー攻撃：アイランドホッピング攻撃とは？

繋がりを悪用するサイバー攻撃：アイランドホッピング攻撃とは？

組織の関係性を狙う攻撃

今日のビジネスの世界では、企業は多くの外部組織と複雑につながり合って活動しています。例えば、部品や材料を供給してくれる会社、製品やサービスを販売してくれる会社、共同で事業を行う会社など、様々な関係があります。このようなつながりは、企業が効率的に活動し、新しいものを生み出すために役立ちますが、同時に、サイバー犯罪者にとっても新たな侵入経路となってしまう可能性があります。「アイランドホッピング攻撃」と呼ばれる巧妙なサイバー攻撃は、このような企業間のつながりを悪用したものです。

アイランドホッピング攻撃では、サイバー犯罪者はまず、標的とする企業と関係を持つ組織、例えば規模が小さく、セキュリティ対策が手薄な取引先企業などを探し出し、そこを足がかりに侵入を試みます。そして、その組織のシステムに侵入した後、最終的な標的である企業のシステムにアクセスするまで、組織内ネットワークをまるで島伝いに渡り歩くように、段階的に侵入を進めていきます。

この攻撃は、標的となる企業への直接攻撃と比べて、発見が遅れる可能性が高く、大きな被害につながる恐れがあります。なぜなら、一見すると無関係に見える組織からの侵入となるため、セキュリティ対策システムでも検知が難しい場合があるからです。また、攻撃者は時間をかけて入念に準備を進め、気付かれないように少しずつ情報を盗み出すため、被害に気付いたときにはすでに深刻な状況になっていることも少なくありません。

飛び石作戦と同様に

「飛び石作戦」という言葉を耳にしたことはありますか？第二次世界大戦中の太平洋戦争で、アメリカ軍が用いた軍事戦略です。日本軍の強固に守られた島を避け、比較的防御の弱い島々を占領しながら徐々に勢力を広げ、最終的な勝利を掴み取ったのです。

サイバー空間における「アイランドホッピング攻撃」も、この戦術とよく似ています。攻撃者は、最終的な標的とする組織に真正面から侵入するのではなく、まずは、その組織と関係を持つセキュリティ対策の甘い組織を攻撃します。そして、その組織のシステムに侵入し、足がかりを築くのです。次に、そこで得た情報を悪用したり、システムを乗っ取ったりしながら、次の段階へと攻撃を進めていきます。

まるで石を伝って川を渡るように、攻撃者は複数の組織を踏み台にして、最終的な標的へと近づいていくのです。そして、その過程で機密情報を入手したり、システムに破壊工作を行ったりするなど、甚大な被害をもたらす可能性があります。

関連組織を踏み台にする

昨今、巧妙化するサイバー攻撃において、関連組織を踏み台にするという手法が目立つようになっています。これは、セキュリティ対策が強固な組織を直接攻撃するのではなく、その組織とつながりのある企業などを狙う高度な攻撃です。

具体的には、攻撃者はまず、標的となる組織と取引のある関連会社、パートナー企業、さらには顧客など、セキュリティ対策が比較的甘い組織を綿密に調査します。そして、それらの組織の従業員などに対し、一見すると本物と見分けがつかないような巧妙な偽のメール（いわゆるフィッシングメール）を送信したり、システムの脆弱性を突いたりして、侵入を試みます。

もし関連組織のシステムへの侵入に成功すると、攻撃者はそれを足がかりとして、最終的な標的である組織のネットワークに侵入する道を探します。関連組織との間でやり取りされるメールやデータなどを盗み見たり、システムに潜伏して機会を伺ったりしながら、段階的に攻撃を進めていくのです。

このように、関連組織を踏み台にする攻撃は、直接攻撃よりも成功率が高くなる可能性があり、また、発覚しにくいという点でも攻撃者にとって都合が良い手法と言えます。そのため、企業は自社のセキュリティ対策だけでなく、取引先などのセキュリティ対策にも気を配り、連携を強化していくことが重要です。

発見の遅延と被害の拡大

– 発見の遅延と被害の拡大

巧妙化するサイバー攻撃の一つに、「飛び石攻撃」と呼ばれる手法があります。これは、最終的な標的となる組織に直接侵入するのではなく、関係する取引先や子会社などを経由して攻撃を仕掛ける高度な手法です。

従来型の攻撃とは異なり、飛び石攻撃は標的組織のセキュリティ網をかいくぐるため、発見が極めて困難です。なぜなら、攻撃者はまず、標的組織とつながりのある組織に侵入し、その組織のシステムを足がかりとして、段階的に標的組織へと近づいていくからです。

この段階的な侵入経路をたどるため、攻撃者は時間をかけて入念な準備を行います。そして、標的組織のセキュリティ対策をかいくぐる最適な経路を見つけてから攻撃を開始するため、標的組織のシステム上では、不審な動きとして検知されにくいのです。

さらに、被害が顕在化するまで時間がかかることも、飛び石攻撃の特徴です。攻撃者は時間をかけて段階的に侵入を進めるため、被害が表面化しにくく、その間に機密情報へのアクセスやシステムへの潜伏を許してしまう可能性があります。発見が遅れるほど、攻撃者は組織の深部に侵入し、より機密性の高い情報にアクセスできてしまうため、結果として被害は甚大なものになりかねません。

多層的なセキュリティ対策

– 多層的なセキュリティ対策昨今、組織を狙ったサイバー攻撃はますます巧妙化しており、その手口も多岐にわたっています。特に、取引先や関連会社など、つながりの弱い部分を突いて攻撃を仕掛けてくる「アイランドホッピング攻撃」の増加が深刻化しています。このような攻撃から組織を守るためには、従来のセキュリティ対策に加えて、サプライチェーン全体を巻き込んだ多層的なセキュリティ対策が不可欠です。具体的には、まずは関係組織との連携強化が挙げられます。セキュリティに関する情報共有や共同訓練の実施、セキュリティポリシーの統一化などを通じて、サプライチェーン全体で足並みを揃えた対策を進めることが重要です。また、組織内部のセキュリティ対策も強化する必要があります。特に、従業員一人ひとりのセキュリティ意識向上が重要です。なぜなら、いくら強固なセキュリティシステムを構築しても、それを扱う従業員に適切な知識や意識がなければ、セキュリティ事故のリスクは高まってしまうからです。そのため、フィッシングメールや不正なソフトウェアへの対策といった基本的な内容を含むセキュリティ意識向上トレーニングを定期的に実施し、従業員が常に最新の脅威と対策方法を認識できるようにする必要があります。このように、多層的なセキュリティ対策は、組織全体のセキュリティレベル向上に不可欠です。関係組織と連携し、組織内部のセキュリティ対策も強化することで、より強固なセキュリティ体制を構築し、サイバー攻撃から組織の重要な情報資産を守りましょう。