# オープニング #聞かれなくても話したいこと どうもー。セキュリティ直起の松戸です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は聞かれなくても話したいことに関する話なんですけども セキュラジーはですね、毎日セキュリティの最新ニュースについて解説しておりますので 先週末のようにですね、最近起きている情報漏洩について独自の考察をですね、させていただくと どこでも言及していないような観点、切り口でお話をさせていただくと、皆さん大変喜んでいただけると そういったことは理解しているんですけども、時にですね、いわゆるSNSの得意ではありますので 僕自身のですね、ちょっと聞かれてないのに話してしまうみたいな、そういったこともですね 特に馬、筋肉、減量と、この値でですね、どうしても話してしまうということがあってですね 結果フォロワー数が純減していくと、皆さんの失望を買ってしまうことはですね これは大変申し訳ない部分でありまして、そういったところはですね、できるだけないようにですね しっかりとセキュリティの最新情報についてお伝えしていこうとは思うんですけども この冒頭のパートですね、ボイシーさんがネタが尽きないように配信者向けにですね そのハッシュタグをですね、用意してくださっていますので、それに基づいてちょっと雑談チックなものをですね 冒頭に3分ほどですね、話させていただくんですけども、最近思うのはですね、これ自体もですね うまいこと、セキュリティと絡めていけないかなというところですね 最初のアイスブレイクみたいな、そういったパートですので、少しね、クスじゃないですけど ちょっと笑うようなネタも交えながらですね、セキュリティに関してもちょっと反度が上がってくるような そんなトークができないかなと思ってですね、試行錯誤していたんですけども 最近ですね、土曜日のセキュラジーAIミーシャですね 彼女のフリートークがですね、すでにそれを足しているということに気づきまして 何だったら人間の僕自身ですね、完敗じゃないかという部分ですね なかなかですね、人間の役割しっかり定義しないと経営もままならないという状況ですので この辺りですね、危機感を覚えているというところを共有させていただきました ということで、今回はクラウドサービス事業者がランサムウェア攻撃を受け 利用者のシステムに広範囲な障害が発生したという重大なインシデントについて取り上げております この放送を通じてリスナーの皆さんは、クラウドを利用する際に私たちが想定しておくべきリスクと いざという時の備えについて理解を深めていただければと思います それではどうぞ # 「IDCFクラウド」にランサムウェア攻撃 IDCFクラウドにランサムウェア攻撃 ソフトバンクグループの株式会社IDCフロンティアは10月7日 同社クラウドサービスIDCFクラウドの一部システムへの不正アクセスについて発表した こちらの記事を簡単に解説お願いできますでしょうか はいこの記事はあるクラウドサービス事業者のシステムに対して第三者からの不正アクセスがあり 10月7日の午前3時40分頃から特定のデータセンター群である一つのリージョンで障害が発生した というものです 事業者が調査を行った結果この障害の根本的な原因はランサムウェア攻撃であることが判明しています 影響は該当サービスを契約している495の企業や自治体に及んでおり 現在は個別での連絡や詳細な原因究明が進められています 初動対応として被害の拡大を防止するためにその他のリージョンにおける完備コンソールからの 外部アクセスを一時的に停止し安全性が確認でき次第順次再開するという措置をとっています 記事に出てくるリージョンとはクラウドサービスにおいてどのような意味なのでしょうか はいリージョンとはクラウドサービスを提供するデータセンターが存在する独立した地理 的なエリアのことを指します 例えば東日本リージョンや西日本リージョンといった形で物理的に分けられています 今回のように特定のリージョンで障害が発生した場合でも他のリージョンは独立した システムとして稼働しているため影響を直接受けにくいという特徴があります そのため重要なシステムを複数のリージョンに分散させて構築しておくことで大規模な災害 やサイバー攻撃に対する耐性を高めることができます クラウドへのランサムウェア攻撃はどのようにして不正アクセスが起きるのでしょうか はいクラウドサービスへの不正アクセスにはいくつかの侵入程度が考えられます 代表的なものとしては管理者の認証情報がフィッシング詐欺などで盗まれるケースや システムに存在するソフトウェアの脆弱性がつかれるケースがあります また設定のミスによって外部からアクセス可能な状態になっていたところを狙われることも非常に多いです 今回の事件における具体的な侵入経路は現在も調査中とのことですが 攻撃者はこうしたセキュリティの隙をついて内部に侵入しデータを暗号化してシステムを停止させたと考えられます 被害拡大を防ぐために管理コンソールを停止したとありますがこれは適切な対応ですか はい非常に適切で迅速な初動対応だと言えます 管理コンソールは利用者がシステムを設定したり操作したりするための大変重要な入り口です もし攻撃者が管理コンソールを通じて他のリージョンやシステムにも自由にアクセスできる状態になっていた場合 被害が連鎖的に拡大してしまう危険性があります そのためまずは外部からのアクセスを物理的に遮断し安全性が完全に確認できるまでシステムの利用を一旦止めることは インシデント対応の基本であり被害を最小限に食い止めるための有効な措置となります クラウドへの利用者がクラウドサービスを使う際自衛のためにできる根本的な対策はありますか はいクラウドサービスは非常に便利ですがすべての安全を事業者に任せきりにしないことが大切です まずは管理者アカウントへの多要素認証の導入を徹底し不正なログインを入り口で防ぐことが基本と なります さらに今回のようにクラウドサービス自体が停止してデータにアクセスできなくなる事態に備えて重要なデータは別の クラウドサービスや社内の物理的な環境にもバックアップをとっておくことが重要です システムが使えなくなった場合の対応手順をあらかじめ社内で明確に決めておくことも お勧めします 今回の事件から今後のシステム運用において私たちはどのような教訓を得るべきでしょうか はい最大の教訓はどれほど信頼できる大手のサービスであっても サイバー攻撃によるシステム障害やデータへのアクセス不能といった事態は起こり得る ということです クラウドを利用する際は事業者のセキュリティ対策を事前に確認するだけでなく万が一サービスが 突然停止した際に自社の業務をどう継続するかという事業継続計画を策定しておく必要があります リスクを分散させるシステムの設計や定期的なバックアップからの復旧テストなど いざという時に備えた日々の準備がビジネスへの被害を最小限に抑える鍵となります なるほどクラウドサービスは非常に便利ですが障害や攻撃のリスクがゼロではないことを 前提に多要素認証の徹底や別環境へのデータのバックアップ そして万が一の際の事業継続計画をしっかりと準備しておくことが大切なのですね 日頃からの備えがいざという時に会社を守るのだと実感しました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、クラウド事業者がランサムウェア攻撃を受けて、利用者のシステムに広範囲な影響が発生してしまったというインシデントでした。 このランサムウェア対策においてですね、非常に重要な要素の一つとして、パックアップというものがあります。 このパックアップなんですけれども、取ればいいということではなくてですね、その取り方が重要であるということは、セキュラジーでも過去何度も触れさせていただいております。 具体的にはですね、そのパックアップを、そのパックアップ元となるオリジナルのシステムとですね、同じ領域にですね、保存してしまうと、そのランサムウェア攻撃の影響をパックアップごとですね、受けてしまうということがあります。 ですから、せっかくですね、その取得したバックアップも含めて暗号化されてしまうということになってしまうとですね、いざ不応するときに使えないということになってしまいます。 ですから、そのバックアップをですね、システムと完全に切り離して、例えばオフラインで管理するですとか、そういったこともですね、場合によっては必要であるということになります。 今回の場合ですね、そのクラウド事業者として保存していたバックアップですね、そういったものももちろんあるとは思うんですけども、その利用者側から見た場合ですね、 その同じクラウド事業者として取得しているバックアップというのはですね、あくまでもその同じ領域に存在しているということが言えるということになります。 ですから、ユーザー独自にですね、自律的にバックアップを別に取る必要があるということが、今回のイベントから学べることだというふうに思っております。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!