ランサムウェアとマルウェアの間で抗争--シマンテック、2016年を予測

藤本和彦 (編集部)

2015-12-09 06:00

 「今日のサイバー犯罪者はスキルと資金力を備えており、世界中の消費者、企業、政府に対して攻撃を繰り返している。サイバー犯罪は巨大なビジネスへと変貌し、非常に多くの個人情報が盗まれている」――。こう語るのは、Symantecでアジア太平洋地域担当 シニアプリンシパルシステムエンジニアを務めるNick Savvides氏だ。

Nick Savvides氏
SymantecのNick Savvides氏

 2015年は大規模な情報漏えい事件が相次ぎ、何百万人もの個人情報が流出した。それにより、企業に対する消費者の信頼が揺らいだだけでなく、一部の企業はその信頼を回復することができなかった。

 それでは2016年はどうなるのだろうか。消費者や企業を狙う最大の脅威や、最新技術の動向がプライバシーや規制に与える影響は、どのようなことが考えられるのか。いつデータ侵害に遭ってもおかしくない現在、企業はどのように対応すればいいのだろうか。

 Savvides氏は、同社のセキュリティインテリジェンスチームがまとめたセキュリティに関する2016年以降の予測を説明した。2016年の予測トップ8は次の通りである。

  1. IoTデバイスへのセキュリティ対策が喫緊の課題に
  2. Apple製デバイスを狙った攻撃が増加
  3. ランサムウェアとマルウェアの配布者間で戦いが激化
  4. サイバー保険の必要性が増大
  5. 重要インフラに対する攻撃のリスクが増加
  6. 暗号化の必要性が増大
  7. 生体認証セキュリティへの転換点が近づく
  8. ゲーミフィケーションとシミュレーションでセキュリティ意識が向上

1.IoTデバイスへのセキュリティ対策が喫緊の課題に


 IoT(モノのインターネット)は、これまでにないほどの注目を集めている。スマートウォッチや活動量計、仮想現実(VR)ヘッドセットなど、IoTデバイスを購入する消費者が増えるにつれて、このようなデバイスに対する攻撃は間違いなく増加する、とSavvides氏は警鐘を鳴らす。

 2016年は、医療機器のセキュリティが話題の主流になるかもしれない。「ペースメーカーやインスリンポンプをはじめとする生命維持装置にハッキングの可能性があることは広く知られている。まだ、セキュリティ研究の世界における概念実証の段階にとどまっているが、その潜在的な影響は高いままだ」(Savvides氏)

 医療機器の小型化が進めば、ますます患者の生活に入り込むようになる。医療機器がインターネットにつながり、スマートフォンなどの消費者向けデバイスを通じて医療アプリを提供することで、個人データを臨床情報と結び付けることになる。

 こうした変化は急速に起きているため、規制が技術に追い付かざるを得ないのが現状だという。国や産業は、IoTによってもたらされる、情報の利用、データの所有、許諾といった新たなリスクに対応したガイドラインが必要になる、とSavvides氏は語った。

2.Apple製デバイスを狙った攻撃が増加


 Apple製品が消費者や企業の間でシェアを拡大していることは言うまでもない。この利用者数の増加を攻撃者が見逃すはずもなく、Mac OS XとiOSを稼働するデバイスに感染するマルウェアの開発が増えつつある。

 同社OSを狙った脅威の数は、WindowsやAndroidに比べるとまだ少ないが、漏えいした情報量はここ数年で増加の一途をたどっているという。Apple製品を狙ったマルウェアは、特に過去18カ月で急上昇していると分析する。

 Apple製品の普及が続けば、2016年もこうした傾向が継続する可能性がある。「Apple製品の利用者はセキュリティに無関心であってはならず、Apple製デバイスはマルウェアの被害を受けないという意識を変えなければならない」(Savvides氏)

3.ランサムウェアとマルウェアの配布者間で戦いが激化


 データを暗号化して身代金を要求するランサムウェアが着実に進化しながら被害を拡大させている。ロシア語圏の国々から始まったと言われているが、西欧や北米、アジア太平洋へと広がりを見せている。他の犯罪組織も関与するようになり、犯罪者に利益をもたらしているのは明らかだ、とSavvides氏は話す。

 2016年には、ランサムウェアの配布者と従来のマルウェアの配布者の間で対立が起こるという。従来のマルウェアは感染を広げるために身を潜めて活動するが、ランサムウェアは身代金を支払うようにその存在をアピールするという違いがある。ランサムウェアは感染者にマシンを徹底的にクリーンにするよう指示する。それによって他のマルウェアが駆除される場合があり、マルウェア犯罪者のビジネスモデルに干渉するのだという。

 こうしたことから、一見して明らかなマルウェアの配布を認めないマルウェア配布ネットワークが増え、ランサムウェアの配布者は自前で配布手段を構築する必要性が出てくるとしている。また、こうした詐欺行為の認識が高まるにつれ、マルウェアの検出を回避して駆除されないようにするために、より高度な技術が用いられるようになるという。

4.サイバー保険の必要性が増大


 情報流出に対応する義務を企業に負わせる規則や、窃盗した情報を詐欺やなりすまし犯罪などに利用するサイバー犯罪者の増加によって、サイバー保険の採用が急増している。

 「サイバー犯罪と情報漏えいは、評判の失墜やビジネスの中断を引き起こすが大きな支出も伴う。2016年は、特に現実社会での攻撃を模倣したサイバー攻撃が開始されると予想されるため、多くの企業がリスクを抑えるための新たな保護手段としてサイバー保険に目を向け始めるだろう」(Savvides氏)

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  2. セキュリティ

    マンガでわかる脆弱性“診断”と脆弱性“管理”の違い--セキュリティ体制の強化に脆弱性管理ツールの活用

  3. セキュリティ

    クラウドセキュリティ管理導入による投資収益率(ROI)は264%--米フォレスター調査レポート

  4. セキュリティ

    Microsoft Copilot for Security--DXをまい進する三井物産が選んだ理由

  5. セキュリティ

    情報セキュリティに対する懸念を解消、「ISMS認証」取得の検討から審査当日までのTo Doリスト

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]