ビジネス視点で分かるサイバーのリスクとセキュリティ

ビジネスリスクとして見るサイバーインシデントの歴史

染谷征良 (パロアルトネットワークス)

2020-01-14 06:00

 本連載は、企業を取り巻くサイバーセキュリティに関するさまざまな問題について、ビジネスの視点から考える上でのヒントを提供する。

 筆者は、サイバーセキュリティに従事する者として、これまでビジネスにおけるサイバーセキュリティの問題を広く訴求すべくさまざまな取り組みをしてきた。一昔前までは、サイバー攻撃による被害が新聞の一面を飾ることなど想像もできなかったが、近年は「サイバー攻撃によって顧客データが漏えい」といった報道が決して珍しいものではなくなった。

 時代の流れとテクノロジーの進化とともに、サイバーリスクがビジネスにとって持つ意味合いや位置付けはどのように変化してきているのであろうか。全てのサイバーインシデントやリスクを網羅することは難しい上、海外と日本ではそのタイミングが必ずしも同時期ではないが、今回は、時代ごとの代表的な脅威を取り上げながら、サイバーリスクの変遷を見てみることにする。

広範に影響を及ぼすサイバーリスクが少なかった時代

 筆者が今でいう「サイバーセキュリティ」の世界に足を踏み入れたのは、1990年代中頃のことであった。今となっては、日常的にビジネスにも個人でも利用するPCやインターネットが、世界中で本格的に広く普及し始めた時期と重なる。企業間や部門間でのコミュニケーション、データのやりとりにウェブやメールが活用され始めたが、依然として「フロッピーディスク」と呼ばれる記録媒体も使われていた。一度に処理できるデータ量は今では考えられないくらいに微量であったため、メールの送受信やウェブでのデータ転送も退社時に始めてPCを起動したままにし、翌朝の出社時までに終わっていればいいといった感覚で行っていた方々も多かったのではないだろうか。

 この頃は、実に多種多様なネットワークや汎用コンピューター、PCが企業で活用されていたこともあり、インターネットの普及度合いや旧来の業務システムとの互換性の観点から、現実的に広範に脅威をもたらすサイバーリスクは、決して多くはなかった。企業内ネットワーク全体のサイバーリスクを考える上でも、自社や取引先といったIT環境を「信頼あるネットワーク」と定義し、それ以外の不明な環境を「信頼できないネットワーク」とし、大きく2つのグループに分けてセキュリティ対策を考えることが当時は一般的だった。

 その一方、「感染」「増殖」といった生物学的ウイルスと同様の特性を持つことから、「コンピューターウイルス(以下、ウイルス)」と呼ばれる、いわゆる不正なプログラムが問題になり始める。しかし当時は、フロッピーディスクなどの記録媒体が主な感染経路だったため、企業間で被害が広範に及ぶことは比較的考えにくかった。この頃のウイルスは、Windowsの前身であるMS-DOS端末に感染して不快な絵を表示したり表示される文字を画面上で崩したりして、端末利用者の不快感や混乱を醸成するものやジョーク的なものが主流であった。業務データを使用不能にした上で、修復名目で高額の金銭を要求する「ランサムウェア」が近年問題になっているが、2019年はこの脅威が初めて登場してからちょうど30年目に当たる。当時は、フロッピーディスクに保存されたランサムウェアが郵送されるというもので、幸いにも広く影響を与えるリスクには程遠く、かつ極めて例外的な脅威だった。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  2. ビジネスアプリケーション

    改めて知っておきたい、生成AI活用が期待される業務と3つのリスク

  3. セキュリティ

    「2024年版脅威ハンティングレポート」より—アジアでサイバー攻撃の標的になりやすい業界とは?

  4. ビジネスアプリケーション

    Google が推奨する生成 AI のスタートアップガイド、 AI を活用して市場投入への時間を短縮

  5. クラウドコンピューティング

    生成 AI リスクにも対応、調査から考察する Web ブラウザを主体としたゼロトラストセキュリティ

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]