AOS Forensics ルーム AuditTech サイバー攻撃調査

＜海外＞個人情報漏えい事件

世界最大のホテルチェーンマリオットで3億8,300万人の個人情報が流出

米マリオットは、宿泊客の予約データベースに不正アクセスがあったと発表した。約3億8,300万人の情報には、名前、住所、電話番号、メールアドレス、パスポート番号、カード番号などが含まれているとのこと。

—- 2018年11月30日

米司法省が中国軍ハッカー部隊を訴追

米司法省は、米企業へのサイバー攻撃に関与したとして中国人民解放軍の当局者５人を刑事訴追したと発表した。この攻撃を受けた東芝傘下の米原子力大手のウエスチングハウスは、４基の原子炉を中国で建設中だった１０年に、原子炉の配管などの設計情報を盗まれたとのこと。

—– 2014年5月19日

ソニー・ピクチャーズがハッキング攻撃を受け情報が流出

金正恩暗殺を描いたコメディ映画を非難していた北朝鮮のハッカーに攻撃を受け、関係者間での電子メール、従業員の個人情報、未公開の映画本編のコピーといった様々な情報が流出した。

—– 2014年11月24日

＜国内＞個人情報漏えい事件

ホンダの狭山工場のネットワークにWanaCryが侵入

ホンダの狭山工場のネットワークにWanaCryが侵入したことが発覚、工場が操業停止に至った。WanaCryは、日本、北米、欧州、中国など複数の地域の工場に侵入されたが、操業停止は、狭山工場のみだった。

—- 2017年6月18日

日本年金機構が不正アクセスを受け、125万件の個人情報が流出

年金管理システムがサイバー攻撃を受け、職員が電子メールに添付されたウイルスの入ったファイルを開封し、125万件の個人情報が流出した。

—– 2015年5月8日

日本国内の大手半導体メーカー、マルウェアに感染

日本国内の大手半導体メーカーでUSBメモリを経由して、品質検査を行う検査装置がマルウェアに感染した。感染により、検査プロセス処理の負荷が異常に高まり、本来不良品として判定すべきものがそのまま検出されずに通ってしまうという不具合が発生した。さらに感染元が分からず、感染が飛び火し、最終的には生産ラインが停止した。

—– 2011年

予防法務としてのメリット

迅速に予防調査を社内で行える

AOS Forensics ルームを導入することにより、企業は、迅速に不正アクセス調査を社内で行えるようになります。不正アクセスを調べるためには、データの改ざんの有無や消されてしまったログの調査が必要となりますが、これらの調査を行うためには、専門家がフォレンジックツールを使って調査を行う必要があります。

企業内フォレンジックとして、AOS Forensics ルームを導入すれば、外部の専門家に依頼しないでも、企業が社内でフォレンジック調査を行うことができるようになり、迅速な対応が可能となります。また、事前にオプションのランサムディフェンダーやクラウドバックアップを導入しておけば、ランサムウェアの予防対策にもなります。

早期発見としてのメリット

不正の通報窓口を設置、内部通報制度の設立

サイバー攻撃の痕跡を早期に発見できれば、サイバー攻撃の原因を早期に調べることができます。サイバー攻撃は、多発しており、サイバー攻撃の痕跡を早期発見できる能力を企業が備えることには、多くのメリットがあります。サイバー攻撃を受けると、企業は甚大な被害を被りますが、早期に原因究明の能力を高めておくことで、迅速な対応が可能となります。

サイバー攻撃を行うハッカーは侵入の痕跡を削除するケースが多く、高度な復元調査能力を備えておくことで、早期の侵入経路の特定に有効な手段となります。

事後対策としてのメリット

社内のデジタル証拠調査で迅速に対応

サイバー攻撃を受けたことが判明し、事後対策が求められるなかで、自力でデジタルデータの証拠調査能力を備えておくことに大きなメリットがあります。サイバー攻撃の兆候が検知された場合に、社内にフォレンジック調査室を設けていないと、十分なデジタル証拠の調査が行えず、侵入の痕跡を見つけることができずに、原因究明が遅れることにも繋がります。

社内でデジタル証拠の調査が行えれば、このような事態に迅速に対応することが可能となります。また、オプションのクラウドバックアップを導入しておけば、ランサムウェアの攻撃を受けて暗号化されてしまったデータを暗号化される前のデータまで遡ってとり戻すこともできます。