# オープニング #学びを結果に変える方法 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日は学びを結果に変える方法に関する話なんですけども、 常に学びインプットですよね。これは様々な形で、こういったVoicyであったり、 あとは、いろんな動画だったりとか、本当その学校だったり、塾に通わなくても、様々な学びの場ってあると思っています。 それを結果につなげる方法ですよね。これというのはインプットに対して、 ひたすらアウトプットを繰り返していくことだと思っています。 結構インプットをすると、結構満足感高いじゃないですか。 よく勉強したなぁ、みたいなね。それで終わってしまうと、 実はアウトプット、つまり結果を出そうとすると、意外と出てこないということがあると思っています。 なので、インプットした後、その先から、 こんなの知ってるか、みたいな感じでアウトプットするということを、僕とかはしてまして、 それを繰り返していくことによって、自分に定着して結果につながるというふうに思っています。 ご参考になれば幸いです。 ということで、今回は事業継続に直結する物流システムを狙った ランサムウェア感染事案について取り上げております。 この放送を通じて、リスナーの皆さんは、事業影響の大きいインシデントに備えるための 実務的な対策について理解を深めていただければと思います。 それではどうぞ。 # 出荷できていない注文は全てキャンセルに ～ アスクルへのランサムウェア攻撃 出荷できていない注文はすべてキャンセルに、アスクルへのランサムウェア攻撃。 アスクル株式会社は10月27日、10月19日に公表したランサムウェア感染によるサービス停止についてのFAQを発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回の事案は、文具やオフィス用品を扱う通販事業者の物流管理システムがランサムウェアに感染し、 倉庫入出貨を管理するWMSが停止したことが発端です。 発見は10月19日朝で、発見当日中に感染したシステムをネットワークから切り離し、新規注文の受付を停止しました。 出荷できていない自社出荷分の注文はすべてキャンセルとし、メーカー直送分は個別に可否を確認しています。 グループで受託する物流業務である3PLも停止しています。 現時点で顧客情報や取引情報の外部流出は確認されていないとされていますが、鳴りすましメールへの注意喚起を行っています。 初動対応は検知から隔離まで迅速でしたが、影響の大きさを鑑みると再発防止ではネットワーク分離やバックアップ体制、ログの保全、サプライチェーン対応の見直しが鍵になります。 フォレンジックとホーム、顧客向けの透明な情報開示を同時に進めることが求められます。 WMSが狙われるとどんな部分が特に危険になるのでしょうか? はい。WMSは入出荷指示、在庫管理、トレーサビリティの中心であり、ここが止まると受注処理や出荷実行が即座に滞ります。 結果として在庫の把握ができず、過剰キャンセルや重複出荷、仕入れ先との調整不備が発生し、顧客信頼の低下や取引停止につながります。 さらに3PLやメーカーとの連携が崩れるとサプライチェーン全体に波及し復旧の手間とコストが増大します。 被害軽減のためには論理的分離と代替フローの設計が重要です。 発見から隔離までの具体的な検知方法はどういうものだったのでしょうか? はい。記事によると、検知は業務側や監視ログの異常で判明したと推測されます。 一般にランサムウェアはファイル暗号化の調校や異常なプロセス、外部通信の急増で検知できます。 SEAMやEDRでのアラート、ストレージの大量変更通知、ユーザーからの業務停止報告がトリガーになります。 重要なのは検知体制の整備とアラートのチューニング、そして検知後に即座にネットワーク分離とアクセス権の遮断を実行する手順を演習で確実にすることです。 根本的な対策として企業はどこを優先すべきでしょうか? はい。優先順位はまずバックアップとその復旧性の検証です。 オフラインまたは隔離されたバックアップがなければランサムウェア被害は致命的になります。 次にネットワークとシステムのセグメンテーション、管理者権限の最小化、パッチ適用と脆弱性管理、EDRの導入とログの長期保管です。 さらにサプライチェーンリスク管理を強化し、取引先との共通インシデント対応手順を整備することが根本的な再発防止につながります。 顧客への情報公開はどのように進めればよいですか? はい。透明性を保ちつつご情報を避けるために段階的な公開が有効です。 初期は影響範囲と現在の対応状況を簡潔に伝え、続いて復旧見通しやキャンセルや代替手段の案内を速やかに出します。 確証のない流出情報は断定しないこと、顧客が取るべき具体的行動を明示すること、よくある問い合わせをまとめたFAQを更新し続けることが信頼回復に重要です。 法的通知や監督当局への報告は弁護士や専門家と連携して適切に行ってください。 中堅企業が今すぐできる初動準備は何がありますか? はい。まずインシデント対応計画の整備と定期的な訓練を行ってください。 重要データの分類と隔離されたバックアップの実装、管理者アカウントの多要素認証と権限見直し、EDRやログ収集の導入、ネットワーク分離の設計と復旧手順の文書化が初動で効きます。 さらに取引先との通信チャンネルを確保し、顧客向けテンプレートを用意しておくと被害発生時に迅速に対応できます。 なるほど。今回は物流を支えるWMSが止まると受注や出荷に直結して大きな影響が出ること、検知と隔離の初動、バックアップとネットワーク分離の重要性、顧客への段階的な情報公開が肝であることを学びました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、アスクロを狙ったランサムや攻撃の続報ということだったんですけれども、 前回もですね、その被害は直接的な被害と間接的な被害が発生し得るというお話をさせていただきました。 まさにですね、今回の件は間接的な被害の方ですね、こちらが今もなお拡大しているというような内容となっておりました。 直接的な被害はですね、その復旧にかかる、例えば高数であったりとか、新たなセキュリティ対策だったりですね、 そういったものが発生するということなんですけれども、やはりですね、その中長期化してしまうですね、 被害というのはこの間接的な被害の方にあるというふうに考えています。 こういったECサイトであればですね、例えば1日の売上というのがですね、大体予測ができると思うんですけれども、 それがですね、何日止まったらどれぐらいの被害になるかということが大体この対処方針に含めてわかってくるわけですね。 そのかけるべきセキュリティ対策の費用というのがですね、当然それをですね、カバーすると、 その被害が発生しないような状態にするためのものというふうに考えるとですね、当然無人層にはかけられないと、 セキュリティ対策にですね、そういった中でどれぐらいの業務停止がですね、考えられるのかというような試算を出す上ではですね、 こういった売上かける日数というのもですね、1つ参考になるかもしれません。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラジー製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAI認証のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた、次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!