Here Be Dragons: 重要インフラに対するサイバー脅威の増大
.webp)
特定の中世の地図では、未踏の地域には「hic sunt dracones」という警告がありました。それは「ここにドラゴンがいる」という意味でした。火を吐く獣のこれらの言葉とイメージは、危険で未知の領域を示していました。
2025年、私たちは新たな未知の領域に直面しています。サイバーリスクは増大しています。世界的な緊張が高まっている。制度は緊張状態にある。そして今回、攻撃を受けているのは私たちの重要なインフラです。
中世の地図の未踏の領域と同じように、今日のデジタルインフラストラクチャには盲点があり、そこに潜む脅威も同様に現実的です。ドラゴンはまだここにいます。彼らはデジタル化したばかりです。
エコノミスト誌の「グローバル・リスク・アウトルック2025」によると、紛争の激化により、国民国家は重要インフラを主な標的としてサイバー能力を武器化するよう促されています。
重要インフラにとって何が危機に瀕しているのか？
重要なインフラには、公共事業、金融、医療、通信、緊急サービスなど、社会が依存するあらゆるものが含まれます。これらは単なる技術的なシステムではありません。それらは命綱です。そして、これらの重要なサービスに対する脅威は増大しています。
重要インフラソリューション担当ディレクターのトレバー・ディアリング氏は、「電力、水道、交通システムに打撃を与えた場合、その影響は即座に目に見えるものになる」と述べています。
そして、この懸念は単なる個人的な体験談にとどまらない。それはサイバーセキュリティ業界全体で共有されている。世界経済フォーラムの「2025年世界サイバーセキュリティ展望」によると、サイバーセキュリティリーダーの60%以上が、地政学的不安定性によって重要システムへのリスクが高まっていると回答している。
アメリカン・ウォーター・ブリーチ
増え続ける重要インフラ侵害のリストの中で、1 つが際立っています。
2024年10月、米国最大の水道事業者である アメリカン・ウォーター は、ネットワーク内で 不正な活動を検知 した後、請求システムと顧客システムをシャットダウンした。水道サービスには影響はなかったが、この違反は見出しを飾った。
なぜでしょうか。なぜなら、アメリカン・ウォーターは1,400万人以上(ロサンゼルスの人口とほぼ同じ)と18の軍事基地にサービスを提供しているからです。
重要インフラは現在、外国にリンクされたサイバー犯罪者の最大の標的となっています。
「大小、都市部でも農村部も、すべての飲料水と廃水システムが危険にさらされています」と EPAは警告しています。
アメリカン・ウォーターの侵害は孤立したケースではなかった。これは、私たち全員が依存しているシステムを標的としたサイバー攻撃の波が増大しているパターンの一部です。過去 2 年間で、攻撃はエネルギー、水、輸送などを襲いました。その展開は次のとおりです。
最近の重要インフラ攻撃
- 2023年5月 – 米国の重要インフラにおけるボルト台風
ボルトタイフーン中国政府が支援するグループが、米国の重要インフラ（海運、エネルギー、運輸など）を標的にした。それは、Windowsのネイティブツールと盗まれた認証情報を使用して身を隠し、マルウェアを完全に回避して検出を逃れていた。 - 2023年8月 –ポーランド鉄道ハイジャック
ポーランドでは、ハッカーが無線信号を使って緊急停止を誘発しました。わずか30ドル相当の機器で鉄道トラフィックを妨害しました。 - 2024年2月 – UnitedHealthによるランサムウェア攻撃
UnitedHealthのChange Healthcareに対するランサムウェア攻撃により、全米の保険支払いが混乱し、病院、薬局、そして1億人のアメリカ人に影響を及ぼしました。停電は数週間続き、数十億ドル規模の払い戻しが遅れた。 - 2024年6月 – テキサス州水道システムハッキング
ロシアのハクティビスト集団であるCyberArmyofRussia_Reborn（CARR）が、テキサス州の農村部の水道システムを攻撃した。ミュールシューとヘイルセンターでは、露出した遠隔ポートを利用してタンクを溢れさせ、作業を妨害しました。 - 2024年8月(発見)– ソルト台風:テレコムスパイキャンペーン
中国支援の脅威アクターであるSalt Typhoonは、盗まれた認証情報とマルウェアのない手法を用いて、Verizon、AT&T、T-Mobileなどの米国の通信事業者に侵入しました。このグループは 機密性の高い加入者のメタデータにアクセスし、スパイ活動や米国の国家セキュリティに関する深刻な懸念を引き起こしました。 - 2024年10月 – アメリカン・ウォーター・ブリーチ
アメリカン・ウォーター社は、サイバー攻撃を阻止するために、請求システムと顧客システムを停止しました。水道サービスは継続されましたが、この侵害は旧インフラの脆弱さを露呈させました。 - 2024年11月 – Unitronics PLCが標的に
サイバーアベンジャーズは、浄水場で使用される機器であるUnitronicsのPLCの欠陥を悪用した。彼らの攻撃はアメリカとイスラエルの数十のシステムを襲いました。 - 2025年3月 – ウクライナの鉄道攻撃
サイバー攻撃により、ウクライナの国営鉄道が停止した。チケット販売と物流業務が停止した。当局はロシアの俳優の仕業だと非難した。 - 2025年4月 – モロッコの社会保障基金が侵害された
ハッカーはモロッコの国家社会保障制度を侵害した。彼らはテレグラム上の機密データを漏洩した。報道によると、この攻撃はアルジェリアのグループと結びついていた。 - 2025年5月 – 英国小売インフラの被害
散らばったクモ イギリスの小売業者、特にCo-opやHarrodsを含むがランサムウェアで攻撃されました。食料品の物流が完全に停止した。
重要インフラのリスクは増大し続ける
では、なぜこれらのシステムはこれほど脆弱なのでしょうか?
CISAは2024年のレビューで警鐘を鳴らした。
「国家レベルの行為者は、将来の混乱に備えて重要なインフラをますます標的にしている」と報告書は述べている。「水道、エネルギー、医療などの分野は、老朽化したシステムや脆弱なサイバー防御によってすでにストレスにさらされています。」
実際、現代の脅威は古い防御策よりも速く動いていると、Illumio の Dearing 氏は警告しています。
「これらのシステムの多くは、サポート対象外のソフトウェアやパッチが適用されていないコードで動作している。」 彼は言った。「これは巨大な攻撃対象であり、監視がしばしば難しいのです。」
龍の門で
中世の地図はもはや神話的ではありません。重要インフラに対する脅威は今、ここにあります。
ゼロトラスト戦略が、今日の進化し続ける脅威から重要なインフラストラクチャを保護するのにどのように役立つかをより詳しく知りたい場合は、 米国国防総省のゼロトラスト参照アーキテクチャを参照してください。リスクを軽減し、レジリエンスを高めるための実践的なガイダンスを提供します。
また、次の避けられない重要インフラ侵害から防御する方法を学びます。 ゼロトラストアーキテクチャ.
.webp)
.webp)
