【2023⇒2024】年末年始のセキュリティ対策 | 過去のインシデント事例も紹介
2023年も残すところわずかとなりました。
年末年始は、システム管理者やセキュリティ担当者が休暇をとり、対応する人員が減少する時期です。限られたメンバーで維持管理や監視を行うため、何かあったときの対応も通常より遅れがちです。
よって、攻撃者にとって休暇シーズンは絶好の活動時期となっています。
2022年12月下旬から2023年上旬にかけても、国内でも複数のセキュリティ・インシデントが発生しています。
| 時期 | 種別 | 概要 |
| 2022年12月 | 不正アクセス （サプライチェーン攻撃） |
IT企業のインターネット回線サービスに不正アクセス、顧客企業情報漏洩 |
| 2022年12月 | アカウント乗っ取り | 自治体Facebookアカウントが乗っ取られる |
| 2022年12月 | 不正アクセス | テレビ通販大手のWebサイトに不正アクセス |
| 2022年12月 | ランサムウェア | 宅食サービス大手にランサムウェア攻撃、顧客情報漏洩 |
| 2022年12月 | 不正アクセス （サプライチェーン被害） |
エネルギー関連企業に不正アクセス、年始に委託会社から報告 |
| 2023年1月 | アカウント乗っ取り | 複合型施設のTwitterアカウントが乗っ取られる |
| 2023年1月 | DDoS攻撃 | 複数自治体に対しAnonymousがDDoS攻撃 |
| 2023年1月 | 不正アクセス | 検定申込サイトにパスワードリスト攻撃、会員情報漏洩 |
| 2023年1月 | 不正アクセス | 市立学校に不正アクセス、自治体45校のWebサイトがアクセス不能状態 |
| 2023年1月 | 不正アクセス | 自治体関連団体のメールサーバに不正アクセス、大量のスパムメール送信 |
不正アクセスやランサムウェアの脅威を阻止するには、事前の準備が大切です。
この記事では、企業・組織のシステム・セキュリティ担当者が年末年始に備えて留意すべき対策を紹介します。
記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)
連絡・対応
◆チームの連絡体制を整備する
組織のシステムやネットワークは、24時間365日体制で運用されていますが、サイバー攻撃者も休むことなく活動を続けています。
休暇期間中、人員の減った（あるいは無人になった）状態でセキュリティインシデントや不審な兆候を検知した場合でも、速やかに対応できる体制を作っておくことが必要です。
具体的には、期間ごと、日ごとの当番を決め、アラートや通報を受けた場合の第一対応者を明確に定めておき、チームや上級部署との連絡通報手段を事前に皆で共有しておくことをお勧めします。
また、MSPや保守会社の年末年始対応についても確認し、万が一のときの窓口を確保しておくことが有効です。
◆インシデント発生時の手順を準備しておく
ランサムウェアや不正アクセスなど、重大なインシデントが発生したときの手順を事前に作成しておくことが必要です。
休暇期間は、システム担当者、職員、保守会社などが最低人数で勤務するため、いつも以上に限られたメンバーで事態に対処することになります。
このような環境下では、すぐに参照できるような手順書、連絡先一覧といったドキュメントが頼りになります。
なお、インシデントレスポンスのためのプレイブック作成には、以下の記事・資料もぜひご活用ください。
セキュリティ対策
◆バックアップ
ランサムウェア攻撃や
現在のランサムウェアはシャドウコピー等のバックアップや大手バックアップベンダーの機能等も攻撃するよう設計されています。真に守るべきデータはオフラインで保管することを推奨します。
（
◆不要なサービスやアカウントの停止
年末年始には利用しない不要なサービス（サーバー、
使用予定のない特権アカウントは、極力停止しておくことも有効です。
また、RDPなどリスクを伴うサービスの必要性を改めて点検し、適切なアクセス制限策を講じた上で、休暇期間中もモニターすることが重要です。
◆アップデート
OSやソフトウェアは可能な限りアップデートさせておきましょう。
また休暇中も、緊急的にリリースされているアップデートが無いか確認しましょう
サイバー攻撃の被害が報じられた場合、「ベンダーから注意喚起が出ているにもかかわらずアップデート・パッチ適用をしていなかった」等の経緯が公表されることもあり、企業のリスクマネジメントが問われる可能性があります。
◆多要素認証
休暇期間中のランサムウェア対策に関して発出した米CISAの注意喚起では、VPNやリモートアクセスサービス、特権アカウントに対して、可能な限り多要素認証を導入することを推奨しています。多要素認証は、サイバー攻撃者による不正アクセスのリスクを大幅に低減することができます。
多要素認証の導入が難しい場合は、複雑なパスワードを設定し、パスワード・マネージャで管理しましょう。
また、パスワードの使い回しはサイバー攻撃の標的となるため絶対にやめましょう。
◆メールサーバーにも注意
メールサーバーの乗っ取り、例えば不正中継や組織用メールアカウント乗っ取りは、大きな話題にはなりませんが年間を通じて発生しています。
ダークウェブやTelegramには、スパム業者向けの「脆弱なSMTPサーバー」販売マーケットが存在し、日本企業や日本の自治体に属するサーバーも現在進行形で売りに出されています。
企業や組織のドメインを利用した迷惑メール送信や不正中継が発生した場合、顧客や取引先からのレピュテーションを低下させることになります。また、悪用されたメールサーバーがブラックリストに登録された場合、メール送受等の通常業務にも影響します。
メールサーバーやファイアウォールの設定、アクセス制限、退職者アカウントの管理、アップデート等の運用を改めて見直すことを推奨します。
関連項目
セキュリティ・アウェアネス向上
フィッシング攻撃や、ソーシャルエンジニアリングに対する注意喚起を行うことで、従業員の持つ情報やデータに起因するリスクを低減することが期待できます。
休暇の前後は非常に忙しくなり、メールのチェックなども駆け足になりがちです。フィッシングメールや悪性添付ファイルなどがシステム侵害の契機にならないよう、時機を逸さない呼びかけをお勧めします。
また、業務でインターネットを閲覧する上では、偽のWebサイト等へ誘導する攻撃法であるマルバタイジングの危険性にも言及しておく必要があります。
◆サポート詐欺が蔓延
従業員のセキュリティアウェアネスやITリテラシーにばらつきがある組織や公的機関では、単独でインターネットを利用していた従業員・職員が、Webブラウザに表示されたサポート詐欺にひっかかり、業務情報や個人情報を流出させる事案も散発しています。
特に、サポート詐欺はWebサイト上の広告を悪用し、画面表示や警告音で不安を煽り、ユーザー自らに電話をかけさせるよう誘導します。「ウイルスに感染しました」等の偽警告自体には、悪意あるプログラムやコードが含まれていないがほとんどです。よって、アンチウイルス等の製品を導入していても、ユーザーがインターネット閲覧時に遭遇することがあります。
「不審メールやマルウェアと同様、システム側で脅威をブロックできるので、一般従業員・職員にあえて教育・訓練を実施する必要はない」と考えている場合、こうした攻撃の被害を受ける可能性は増大します。
日本人ユーザーを狙ったサポート詐欺は組織化されており、Telegramにはサポート詐欺マニュアルやオンライン講座を販売するチャンネルも存在しています。
| 年月 | 概要 |
| 2023年5月 | 東京都自治体にてサポート詐欺被害、個人情報流出の可能性 |
| 2023年7月 | 滋賀県自治体にてサポート詐欺被害、個人情報流出の可能性 |
| 2023年7月 | 鹿児島県内の学校にてサポート詐欺被害、マルウェア感染により校務に支障が発生 |
| 2023年8月 | 医療機関にてサポート詐欺被害、個人情報流出の可能性 |
| 2023年9月 | 福岡県の市営公園にてサポート詐欺被害、個人情報流出の可能性 |
| 2023年9月 | 県立高校にてサポート詐欺被害、個人情報流出の可能性 |
| 2023年9月 | 医療機関にてサポート詐欺被害 |
| 2023年9月 | 県営障害者支援センターにてサポート詐欺被害、個人情報流出の可能性 |
| 2023年12月 | 国立大付属中学校にてサポート詐欺被害 |
| 2023年12月 | 国立大付属幼稚園にてサポート詐欺被害、個人情報流出の可能性 |
◆漏れのないセキュリティ意識向上を
従業員には、経営層や上級管理者も含まれます。
2023年4月には、企業幹部の社用スマートフォンに届いた宅配なりすましSMSをきっかけに、アカウント不正アクセスが発生しています（スミッシング）。
組織・企業のあらゆる層に対して、このような攻撃に対する意識啓発・教育を行っていくことが大切です。
最後に
攻撃者は休暇期間中も休みなくターゲットを狙って活動しています。
サイバー衛生の向上など普段の積み重ねが必要なことは言うまでもなく、インシデント対処計画や明確な責任分担があるかないかで、インシデントが起きた時の初動・封じ込めの成果は大きく変わります。
それでは、健康に留意しつつ良いお年をお迎えください。
万が一、インシデントが発生してしまった場合は、ぜひSOMPO CYBER SECURITYインシデントサポートデスクまでご相談ください。
損保ジャパンのいずれかの保険契約がある事業者さまであれば、サイバー保険に加入しておらずともご利用いただけます（日本国内インシデントに限る）。
記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)
