Here Be Dragons: 重要インフラに対するサイバー脅威の増大

特定の中世の地図では、未踏の地域には「hic sunt dracones」という警告がありました。それは「ここにドラゴンがいる」という意味でした。火を吐く獣のこれらの言葉とイメージは、危険で未知の領域を示していました。  

2025年、私たちは新たな未知の領域に直面しています。サイバーリスクは増大しています。世界的な緊張が高まっている。制度は緊張状態にある。そして今回、攻撃を受けているのは私たちの重要なインフラです。

中世の地図の未踏の領域と同じように、今日のデジタルインフラストラクチャには盲点があり、そこに潜む脅威も同様に現実的です。ドラゴンはまだここにいます。彼らはデジタル化したばかりです。

エコノミスト誌の「グローバル・リスク・アウトルック2025」によると、紛争の激化により、国民国家は重要インフラを主な標的としてサイバー能力を武器化するよう促されています。

重要なインフラにとって何が危機に瀕しているのでしょうか?‍

重要なインフラには、公共事業、金融、医療、通信、緊急サービスなど、社会が依存するあらゆるものが含まれます。これらは単なる技術的なシステムではありません。それらは命綱です。そして、これらの重要なサービスに対する脅威は増大しています。

重要インフラソリューション担当ディレクターのトレバー・ディアリング氏は、「電力、水道、交通システムに打撃を与えた場合、その影響は即座に目に見えるものになる」と述べています。

そして、その懸念は単なる逸話的なものではない。これはサイバーセキュリティの分野全体で共有されています。世界経済フォーラムの2025年グローバルサイバーセキュリティ展望によると、サイバーセキュリティリーダーの60%以上が、地政学的不安定性により重要なシステムへのリスクが高まっていると述べています。

アメリカン・ウォーター・ブリーチ

増え続ける重要インフラ侵害のリストの中で、1 つが際立っています。

2024年10月、米国最大の水道事業者である アメリカン・ウォーター は、ネットワーク内で 不正な活動を検知 した後、請求システムと顧客システムをシャットダウンした。水道サービスには影響はなかったが、この違反は見出しを飾った。

なぜでしょうか。なぜなら、アメリカン・ウォーターは1,400万人以上(ロサンゼルスの人口とほぼ同じ)と18の軍事基地にサービスを提供しているからです。

重要インフラは現在、外国にリンクされたサイバー犯罪者の最大の標的となっています。

「大小、都市部でも農村部も、すべての飲料水と廃水システムが危険にさらされています」と EPAは警告しています。

アメリカン・ウォーターの侵害は孤立したケースではなかった。これは、私たち全員が依存しているシステムを標的としたサイバー攻撃の波が増大しているパターンの一部です。過去 2 年間で、攻撃はエネルギー、水、輸送などを襲いました。その展開は次のとおりです。

最近の重要インフラ攻撃

• 2023年5月 – 米国の重要インフラにおけるボルト台風
  中国政府が支援するグループ「ボルト・タイフーン」は、米国の重要インフラ（海運、エネルギー、運輸など）を標的とした。このマルウェアは、Windowsのネイティブツールと盗まれた認証情報を使用して身を隠し、検出を回避するためのマルウェアを完全に回避していた。
  
• 2023年8月 – ポーランド鉄道ハイジャック事件
  ポーランドでは、ハッカーが無線信号を利用して緊急停止装置を作動させた。彼らはわずか30ドル相当の機材で鉄道運行を妨害した。‍
• 2024年2月 – ユナイテッドヘルス社へのランサムウェア攻撃
  ユナイテッドヘルス傘下のチェンジ・ヘルスケアに対するランサムウェア攻撃により、全米の保険金支払いが混乱し、病院、薬局、そして1億人のアメリカ人に影響が出た。停電は数週間続き、数十億ドル規模の払い戻しが遅れた。
• 2024年6月 – テキサス州水道システムハッキング
  ロシアのハクティビスト集団である CyberArmyofRussia_Reborn（CARR） が、テキサス州の農村部の水道システムを攻撃した。ミュールシューとヘイルセンターでは、露出した遠隔ポートを利用してタンクから水をあふれさせ、操業を妨害した。
• 2024年8月(発見)– ソルト台風:テレコムスパイキャンペーン‍
  中国が支援する脅威アクターであるSalt Typhoonは、盗まれた認証情報とマルウェアを使用しない手法を用いて、Verizon、AT&T、T-Mobileなどの米国の通信事業者に侵入した。このグループは機密性の高い加入者メタデータにアクセスしており、スパイ行為と米国の国家安全保障に関して深刻な懸念を引き起こしている。
• 2024年10月 – アメリカン・ウォーター・ブリーチ
  アメリカン・ウォーター社は、サイバー攻撃を阻止するため、請求システムと顧客システムを停止した。水道供給は継続されたが、今回の漏水事故は、旧式のインフラがいかに脆弱であるかを露呈した。‍
• 2024年11月 – Unitronics PLCが標的に ‍
  サイバーアベンジャーズは、浄水場などで使用されるUnitronics社のPLC（プログラマブルロジックコントローラー）の脆弱性を悪用した。彼らの攻撃は、米国とイスラエルの数十のシステムを標的とした。‍
• 2025年3月 – ウクライナの鉄道攻撃
  サイバー攻撃により、ウクライナの国鉄が運行停止に追い込まれた。チケット販売と物流業務が停止した。当局はロシアの俳優の仕業だと非難した。‍
• 2025年4月 – モロッコの社会保障基金が侵害された
  ハッカーはモロッコの国家社会保障制度を侵害した。彼らはテレグラム上の機密データを漏洩した。報道によると、この攻撃はアルジェリアのグループと結びついていた。
• 2025年5月 – 英国の小売インフラが 打撃を受ける
  ランサムウェア「Scattered Spider」は、Co-opやHarrodsを含む英国の小売業者を攻撃した。食料品の物流が完全に停止した。

重要インフラのリスクは増大し続ける

では、なぜこれらのシステムはこれほど脆弱なのでしょうか?

CISAは2024年のレビューで警鐘を鳴らした。

「国家主体は、将来の混乱に備えるため、重要なインフラを標的にするケースが増えている」と報告書は述べている。「水、エネルギー、医療といった分野は、老朽化したシステムや脆弱なサイバー防御によって、すでに大きな負担を抱えている。」

実際のところ、現代の脅威は古い防御よりも速く動いていると、イルミオのディアリング氏は警告します。

「これらのシステムの多くは、サポートされていないソフトウェアとパッチが適用されていないコードで実行されています」と彼は言いました。「これは巨大な攻撃対象領域であり、監視が難しいことがよくあります。」

龍の門で

中世の地図はもはや神話的ではありません。重要インフラに対する脅威は今、ここにあります。

ゼロトラスト戦略が、今日の進化し続ける脅威から重要なインフラストラクチャを保護するのにどのように役立つかをより詳しく知りたい場合は、 米国国防総省のゼロトラスト参照アーキテクチャを参照してください。本書は、リスクを軽減し、より高い回復力を構築するための実践的な指針を提供する。

また、次の避けられない重要インフラ侵害から防御する方法を学びます。 ゼロトラストアーキテクチャ.