# オープニング #2020年の私 どうもー、セキュリティジョッキーの松戸です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は2020年の私に関する話なんですけども この年はですね、おそらく今後は歴史の教科書に載ってもおかしくないくらいのですね 出来事が起きてしまいました。 世界中を巻き込んだ新型コロナウイルスのパンデミックです。 もう6年以上前になるんですね。 今となっては昔話にもなってしまいましたが、本当に世界が強制的に変化を求められる年になってしまいました。 僕自身はですね、会社の規模も大きくなって軌道に乗ってきたタイミングだったので、社長としてもですね 調子に乗ってきたというか、いい感じにですね 油が乗ってきた時期だったと思います。 忘れもしない、宮崎オフィスをですね、一気に拡張したタイミングだったんですよね。 100人以上の席を用意して採用も積極的にし始めたそのタイミングでですよ 緊急事態宣言が発令されまして 世の中の動きがですね、全て停止することになりました。 本当にですね、時が止まったと思うくらい 人も車も見渡す限りですね、動くものが存在しなくなって、ちょっと不謹慎かもしれないんですけど、なんかこう SFの世界に迷い込んだような感覚すらありました。 ただ現実として、自分は社長として、その 全従業員とその家族を守る義務があるので、この状況で経営者として何ができるかっていうのを 必死で考えました。 その時に実感したのが、自分は今まで過去に存在する答えばかりを探して、目の前の判断をただ繰り返してただけなんだなというふうに 思いました。 だから今まで誰も経験したことのないパンデミックを突然突きつけられると、過去に答えが存在しないわけですよね。 何の判断もできなくなって、その社会が止まって見えたのは、そういうことなんだなというふうに思っています。 で、それに気がついてようやくその経営者として本気で仕事をし始めた気がしています。 寝てる間以外は全て会社と従業員をどうやったら守れるか、何ができるかということを自問自答することに捧げました。 答えが用意されていない挑戦を続けて、全ては結果で答え合わせをする、そういった繰り返しをする日々です。 ある意味経営者としては充実した日々ではありましたが、全ての過処分時間を経営に持っていかれてしまったので、 SNSとか人間関係含めて、この時期に強制的な断捨離が行われたような気がしています。 この1年があったからこそ、数字で判断できることだけで経営した気になっていた過去の自分が、経営者として一皮を向けたんじゃないかなと思っています。 おかげさまで会社も従業員も守りきることができて、宮崎オフィスも最終的には設置が足らないくらいの規模にすることができました。 今、サイバーセキュリティで直面しているこの南極が2020年にすごく重なるところがあると思っていて、 もはや過去のセキュリティ対策に答えを探すことで、企業家の役割を果たしていることにはならないとはっきり自覚しています。 この南極を社会や全ての人に安心と安全を届けられるように、非連続的なイノベーションで来年の企業に臨みたいと思っています。 今回は大手暗号資産取引所で起きたセキュリティインシデントについて取り上げております。 この放送を通じてリスナーの皆さんは、侵害の経緯と企業が取るべき備えについて理解を深めていただければと思います。 それではどうぞ。 # バイナンスでエンジニアのPCが侵害され不正出金、推定被害額は約63億ドル バイナンスでエンジニアのPCが侵害され不正出金、推定被害額は約63億ドル。 バイナンスは10月30日、不正出金について続報を公表した。 DevOpsエンジニアのノートPCが侵害され、サービスコンテナ経由で不正な出金取引が行われた可能性があり、 推定被害額は約63億ドルとしています。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。大手暗号資産取引所は10月30日、セキュリティインシデントの続報を公表しました。 予備調査では、DevOpsエンジニアのノートPCが侵害され、 攻撃者がサービスコンテナにアクセスして不正な出金取引を送信したとみられています。 ウォレットの秘密鍵が漏洩した形跡は見つかっていません。 推定の被害額は約63億ドルで、約30億ドルはオンチェーンで凍結されました。 現時点では予備調査の段階で、詳細は今後明らかになる見通しです。 同社は出金を一時停止し、影響を受けたアドレスの承認を取り消し、 法執行機関とも連携して追跡を進めています。 損失はサフファンドと自社資金で補填するとしています。 利用者の資産は安全だと説明されており、 入金には影響がなく通常通り稼働しているとのことです。 復旧後には更新したプルーフ・オブ・リザーブスを公開する予定です。 DevOpsエンジニアのノートPCがなぜ狙われたのでしょうか。 開発や運用を担うエンジニアは、サーバーや各種の基盤に広い権限を持つことが多いからです。 ノートPCは持ち運ぶ機会も多く、社外のネットワークにも繋がるため、守りが手薄になりがちです。 端末が乗っ取られると、その権限を足掛かりに内部のシステムへ入り込まれる恐れがあります。 端末に対しては、定期的な更新、不審なソフトウェアの検知、利用できる機能の制限などが基本的な対策になります。 暗号資産を扱う事業者は金銭に直結するため、攻撃者に狙われやすい業種の一つです。 攻撃者にとって成功したときの見返りが大きいからです。 攻撃者から見れば、強固な正面玄関を避けて、人の端末から入る方が効率的なのです。 サービスコンテナとはどういうものですか? はい。アプリケーションを動かすための小さな実行環境のことです。 サービスごとに分けて動かせるので便利ですが、そこに出勤などの強い権限が与えられていると、入り込まれた時の影響が大きくなります。 権限は最小限にすることが基本です。必要な処理だけを許可し、それ以外は拒否する考え方です。 また、コンテナ内で何が行われたかを記録し、異常を早く見つける監視も欠かせません。 秘密鍵が漏れていないのに不正な出勤が行われたのはなぜですか? はい。鍵そのものを盗まなくても、鍵を使う仕組みを操作できれば出勤の指示を出せるからです。 今回は正規のサービスを通じて、不正な出勤取引が送信されたとみられています。 鍵を守るだけでなく、鍵を使う手順や承認の仕組みを守ることも重要です。 金庫の鍵を守っても、金庫を開ける指示書が偽造されれば意味がなくなるからです。 例えば、高額の出勤には複数人の承認を必須にする、といった設計が有効です。 資産の凍結や事後対応はどのように進められるのですか? はい。ブロックチェーン関連のパートナーと連携し、不正に移された資産を追跡して凍結を進めています。 約30億ドルがすでに凍結されたと説明されています。 ブロックチェーンは取引の履歴が公開されているため、資金の流れを追いやすいという特徴があります。 さらに、出勤を一時停止し、影響のある承認を取り消すなど、被害の拡大を抑える対応も取られました。 ただし、一度落ちされた資産をすべて取り戻せるとは限らず、速さが重要になります。 今回の件から、企業と利用者はどんな教訓を得られますか? はい。企業は端末の防御や権限の分離、出勤の多段階の承認といった多層の防御が必要です。 一つの対策がパワレても、次の対策で止められる設計が重要です。 利用者は公式チャンネルの情報だけを信じ、臨場した偽の連絡に注意してください。 メールやSNSのリンクは開かず、公式サイトやアプリから確認するのが安全です。 このような大きな事件の直後は、返金や保証を謳うフィッシングが増えやすい時期です。 また、詳細な事後検証が公開される予定ですので、続報も確認しましょう。 続報の確認は必ず公式の発表から行ってください。 事後検証が公開されれば、同じ失敗を防ぐための具体的な教訓が得られるはずです。 なるほど、端末の侵害が大きな被害に繋がること、権限は最小限にすること、そして公式情報だけを確認することが大切だと分かりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、暗号試算取引所で発生したインシデントについてお届けしました。 為替を考慮しても、史上最大規模のインシデントということでですね、 自分が対応したインシデントの記録も塗り替えられてしまったなと思っているわけなんですけども、 サイバー攻撃で最も狙われるシステムの一つに、暗号試算取引所が挙げられます。 実際に行われるサイバー攻撃は、技術も時間も人もですね、 他のインシデントとは比較にならないほど多くの試験が投じられています。 そのために求められるセキュリティは、やはりですね、他のシステムとは比較にならないぐらい高いレベルになります。 実際に対応している身としても、逆に関心させられるレベルでサイバー攻撃が行われていて、 その対策についても常に緊張感を持って取り組んでいます。 ただ、最近のインシデントに対応していて一つ思えるのが、 侵入前の調査にAIが使われていることはよく見かけるんですけども、 実際の侵入は人によって高度に行われていると思われる現場が多いということです。 この辺りの現場感をですね、アフターAIのセキュリティ対策に生かしていけないかなと思っているところです。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!