ウクライナとロシアの紛争から生じる世界的なサイバーセキュリティの脅威を阻止する方法
ウクライナとロシアの紛争は、2月24日にロシア軍がウクライナに侵攻したことから始まりました。
しかし、この紛争のサイバーセキュリティとサイバー戦争の要素は、最初の戦闘行動の前に始まりました。ウクライナは紛争に先立ち、政府や銀行システムに対する 多数のサイバー攻撃を受け ており、専門家らはサイバー攻撃の責任をロシアに負わせている。そして、最初の48時間以内に、ロシアのハッカー容疑者によるサイバー攻撃が 800%以上増加したと複数の米国機関が指摘した。
それ以来、サイバー攻撃はウクライナとその西側同盟国に対する紛争の重要かつ一貫した要素となっている。最終的に、この紛争の間、組織は サイバーセキュリティを強化する 必要があることが明らかになりました。
この記事では、以下について詳しく説明します。
- これらのサイバー攻撃がすべての国のあらゆる組織に関連する理由。
- この紛争から生じる特定のサイバー脅威に対して組織がサイバーセキュリティを強化する方法。
- イルミオが、組織がこれらのリスクから身を守るために必要なサイバーセキュリティ機能を迅速に構築するのにどのように役立つか。
ウクライナとロシアの紛争が世界的なサイバーセキュリティの脅威となるのはなぜですか?
ウクライナとロシアの紛争が、紛争に直接関与していない国や組織にとって世界的なサイバーセキュリティの脅威に発展する可能性があると考える理由は複数あります。
バイデン米大統領がサイバーセキュリティに関する 最近の声明 で指摘したように、「悪意のあるサイバー活動」は「ロシアの戦略の一部」である。バイデン大統領は同声明の中で、ロシアが制裁に対する報復として西側諸国に対してサイバー攻撃を仕掛ける可能性があると警告した。同氏はまた、諜報機関がすでに「ロシア政府が潜在的なサイバー攻撃の選択肢を模索している」ことを発見していると指摘した。
さらに、NATOはウクライナへのサイバーセキュリティ支援の提供を推奨する 独自の声明 を発表した。NATOは、自国の「サイバーセキュリティ能力と防御」を積極的に強化し、「サイバー攻撃が発生した場合に相互に支援し合う」こと。
この証拠を考慮すると、この紛争から生じる世界的なサイバーセキュリティの脅威は計り知れないものになる可能性があります。
ウクライナとロシアの紛争におけるサイバーセキュリティに関する アクセンチュアの 最新のインシデントレポートで指摘されているように、ロシアのランサムウェアオペレーターは西側のインフラを攻撃すると公然と脅迫しています。NATOの組織は、ランサムウェアやサイバー攻撃を含む「潜在的な破壊的な活動と情報運用を予期すべきである」と述べている。ロシアに制裁を課した国に対して、すでに数多くのランサムウェアや分散型サービス拒否攻撃が開始されています。
要するに、ウクライナとロシアの紛争の物理的な側面がこの地域に限定されたままであっても、紛争のサイバーセキュリティの側面は、ロシアとその同盟国と西側諸国が彼らの行動に対応するとの間で、すでに世界的な危機となっている。
ウクライナ・ロシア紛争に対する世界的なサイバーセキュリティ対応
多くの西側諸国はすでにサイバーセキュリティ対応を開始し、ウクライナとロシアの紛争に関連する勧告を提供している。何十万人もの多国籍ハッカーが 、ロシアのサイバー犯罪に対抗するために志願しました。また、バイデン米大統領は以前に引用した声明の中で、国家安全保障に対するサイバー脅威について明確に議論し、民間部門に対し、ベストプラクティスを導入して「サイバー防御を直ちに強化する」よう求めた。
これらのベストプラクティスの多くは、サイバーセキュリティに関する以前の大統領令で議論されており、ウクライナとロシアの紛争に対応して シールドアップイニシアチブを 立ち上げたサイバーセキュリティ・インフラセキュリティ庁(CISA)によって繰り返し強調されています。このイニシアチブは、組織が防御を強化してレジリエンスとインシデントへの対応を向上させる方法についてのガイダンスを提供し、特にランサムウェア保護の向上に重点を置いています。
ロシアからのサイバー脅威とサイバー攻撃のリスク
ウクライナとロシアの紛争により、世界中の組織は、重要なインフラストラクチャやサービスに対するロシアの潜在的なサイバー攻撃に対応して、サイバーセキュリティリスクの再評価、脅威モデルの再検討、新しい機能の構築を余儀なくされています。
企業がこれらのサイバー脅威に効果的に対応し、新しい サイバーセキュリティ戦略 とソリューションを開発しようと奔走する中、全国の役員室で活発な活動が行われています。
イルミオでは、多くのお客様から、脅威がITシステムに 広がるのを防ぐために 何ができるかを尋ねられています。私たちは、この紛争から生じる2つの主要なリスク源を特定しました - 1つは、この地域に特有のサイバー脅威に非常に特異的であり、もう1つはより一般的なものです。
- ウクライナ、ロシア、ベラルーシに拠点を置く多国籍企業は、これらの地域にある自社のコンピューターネットワークが悪意のある攻撃者によって侵害されるのではないかと懸念している。そうすることで、攻撃者は重要な資産を停止させ、横方向に移動して、より身近なネットワークに侵入する機会を得ることになる。この脅威は、2017年にウクライナから拡散したNotPeyaウイルスに類似している。
- この地域に拠点を置かない組織は 、西側諸国の対ロシア制裁の潜在的な影響を懸念している。バイデン大統領の警告が述べたように、米国および同盟国のすべての組織は報復的なサイバー攻撃に備える必要があります。これは、金融、公益事業、医療などの重要なインフラストラクチャの組織に特に当てはまります。
この記事の残りの部分では、ウクライナとロシアの紛争が発展し続ける中で、組織がサイバーセキュリティを強化し、直面する一般的および特定の サイバー脅威 に対するレジリエンスを構築する方法について概説します。
心配すべきサイバー攻撃の種類: ランサムウェアに焦点を当てる
ウクライナとロシアの紛争の一環として、多くの種類のサイバー脅威と幅広いサイバー攻撃が発生する可能性があります。しかし、この危機の瞬間において、 ランサムウェア は主要なサイバー攻撃パターンであり、脅威の種類であり続けると予想されます。
この見方にはいくつかの理由があります。
まず、CISAはShields Upイニシアチブでランサムウェアを主な脅威として具体的に強調し、対応策の構築について話し合っています。
第二に、ランサムウェアは すでに今日の最大のサイバーセキュリティの脅威として浮上しており、金銭的利益のために重要なインフラストラクチャやサプライチェーンを混乱させるために導入されているのを目の当たりにしています。ランサムウェアは、あらゆる種類の組織の運営に大きな損害を与える可能性があることが証明されています。私たちはもっと多くのことが見られることを期待しています。
第三に、ランサムウェアは、多くの個別の手順と戦術を持つ 複雑なサイバー攻撃パターン であり、そのほとんどが他のサイバー攻撃パターンで使用されます。つまり、ランサムウェアに対するレジリエンスを構築すると、他のほとんどのサイバー脅威に対するレジリエンスも構築できます。
最後に、ランサムウェアインシデントの成功は、従来のサイバーセキュリティアーキテクチャがいかに新しい脅威を阻止できないかを浮き彫りにしています。ランサムウェアは、予防だけではもはや十分ではなく、侵害は避けられず、従来のサイバーセキュリティツールやプロトコルでは今日のサイバー攻撃のスピードと規模に追いつくことができないことを明らかにしました。
ランサムウェアやその他のサイバー攻撃を阻止する回復力のあるサイバーセキュリティアーキテクチャと環境を確立する方法
ランサムウェアやその他の最新のサイバー脅威に対するレジリエンスを構築するには、まずそれらがどのように動作するかを理解する必要があります。
これらの脅威のほとんどが従う 一般的な攻撃パターン を分析し、この攻撃パターンに対抗し、より回復力のあるアーキテクチャと環境を構築するための簡単な手順を示します。
ほとんどのランサムウェア攻撃は、3つの動作を中心に構築されています。
- 彼らは共通の経路を利用する。現代のサイバー攻撃のほとんどは、ソフトウェアの脆弱性、設定ミス、ユーザーエラーなどを悪用するといった基本的な戦術によって成功している。そのため、彼らはインターネットを自動的にスキャンし、ネットワークへの侵入が可能な開いているポートを探し出す。これらのウイルスは通常、リスクの高い少数の経路（RDPやSMBなど）を標的とし、これらの経路をたどってオープンな環境を通じて急速に拡散する。
- これらは複数段階のキャンペーンである。現代のサイバー攻撃は、ネットワークへの侵入から、システムを停止させ身代金を要求するのに十分な資産を侵害するまでに、多くの場合、多くの段階を経る必要がある。そのため、彼らは通常、最初の侵害で価値の低い資産を侵害し、インターネットに接続して攻撃を進めるためのツールをダウンロードし、ネットワークを徐々に進んで高価値の資産に到達する。
- 彼らは何ヶ月も検出されません。組織の境界を突破した後、彼らはそのネットワークに隠れ、できるだけ多くの時間を費やして静かに足場を築き、影響力を高めます。そのために、組織が所有していることに気づいていない資産を悪用し、組織が開いていることを知らないネットワーク経路をたどり、追跡しにくいデータの痕跡を残し、攻撃したときにのみ自分自身を知らせます。
幸いなことに、これらの攻撃を阻止するサイバーレジリエントなアーキテクチャと環境を構築することは、思っているよりも簡単です。上記の攻撃パターンを採用し、各コンポーネントに対抗する サイバー防御 能力を構築してください。その方法は次のとおりです。
サイバー脅威を阻止し、レジリエンスを構築するサイバーセキュリティ機能
一般的な攻撃行動に対抗し、ランサムウェアやその他の関連する脅威に対する耐性を構築するのに役立つ、主なサイバーセキュリティ機能は3つあります。
これらの各機能の詳細と、それらを迅速に開発する方法については、完全なガイド「ランサムウェア攻撃を阻止する方法」をご覧ください。ただし、ここでは、ほとんどのランサムウェアの脅威を阻止できる機能の概要を簡単に説明します。
- コミュニケーションの流れを包括的に可視化する。適切な可視性を確保すれば、ランサムウェアをはじめとする現代のサイバー脅威は隠れる場所を失うだろう。アプリケーション同士の通信状況をリアルタイムで把握できれば、これらの攻撃を早期に検知し、被害を未然に防ぐ可能性が高まります。
この可視性によって、環境内の不要なサイバーセキュリティリスクを特定したり、複数のリスクデータソースを一元化して相関付け、通信フローの統一的なビューを作成したり、環境を強化するために取るべき行動の優先順位付けを行ったりすることができます。
- ランサムウェア対策。サイバー犯罪者にとって明白な攻撃経路を減らすことができれば、情報漏洩の影響と被害を最小限に抑えることができる。そのためには、リスクの高い経路をできる限り事前に閉鎖し、開放せざるを得ない経路を監視し、インシデント発生時にネットワークを数秒でロックダウンできる緊急対応スイッチを構築する必要があります。
- 重要な資産を分離します。最後に、攻撃がシステムからシステムへと広がる能力を制限できれば、 ランサムウェアが重要な資産に到達して大きな損害を引き起こすのを防ぐことができます。そのためには、まず最も価値の高い資産を特定し、次にセグメンテーションを実装してネットワーク内でそれらの資産を分離して保護し、不明なソースや信頼できないソースへの送信接続を閉じる必要があります。
これらの基本的なサイバー防御能力を開発すれば、ウクライナとロシアの紛争の過程で直面する可能性が最も高い攻撃パターンに対するサイバーセキュリティを急速に向上させることができます。
これらの機能の開発は複雑で難しいように聞こえるかもしれませんが、環境内でそれらを迅速にスピンアップできるかどうかは、主に使用するセキュリティ ツールとネットワーク ツールによって異なります。ほとんどのレガシーツールでは、ロシアとウクライナの紛争に対応するのに十分な速度でこれらの機能を構築できませんが、イルミオのような最新のテクノロジーは、数分、数時間、数日で組織にこれらの機能を提供できます。
この記事の残りの部分では、イルミオがどのように機能するかを探り、これらの機能を迅速に構築し、この競合によって生じた特定のセキュリティ課題に対処するのにどのように役立つかを説明します。
イルミオがウクライナとロシアの紛争によるサイバー攻撃をどのように阻止するか
Illumioは、可視性とゼロトラストセグメンテーション制御(マイクロセグメンテーションを含む)を提供し、ランサムウェアやその他の最新のデジタル脅威に対するサイバーレジリエンスの新しいレイヤーを提供するプラットフォームです。イルミオは、グローバルネットワークを広範レベルと細分レベルの両方でセグメント化するための新しいアプローチを採用しています。
イルミオを使用すると、ウクライナとロシアの紛争に関連する複数のシナリオに対するサイバーセキュリティ対策を迅速に構築できます。ウクライナ、ロシア、ベラルーシなどのリスクの高い国に資産とネットワークをお持ちの場合、 イルミオ はいくつかの方法で支援できます。
- Illumioは、リスクに基づいた詳細な可視性とアプリケーション依存関係のマッピングを提供します。これにより、ウクライナ、ロシア、ベラルーシにある資産が組織の他の資産とどのように連携しているかを明確に把握し、危険な接続を特定し、トラフィックを遮断すべき場所を決定するのに役立ちます。
- Illumioを使えば、ウクライナ、ロシア、ベラルーシで稼働しているIPアドレスとの間の通信を数分でブロックできます。また、IllumioのEnforcement Boundaries機能を使用すれば、これらのシステムへのフォレンジックアクセスを維持するための例外を記述することもできます。この機能を使えば、これらのIPアドレスの周囲に数分で境界を作成できます。
- ウクライナ、ロシア、ベラルーシに拠点を置く資産を含むすべての資産にイルミオを展開している場合は、「資産がこれらの国にある場合は、そのトラフィックをブロックする」という ポリシーを記述することで、ラベルを使用して同じブロック機能を実現できます 。Illumioを使用すると、わずか数分でこれを行うことができます。
紛争に直接さらされていないが、サイバー脅威の「波及」が懸念されている場合、イルミオはいくつかのコアサイバーセキュリティ機能の更新をお手伝いします。
- イルミオは、デジタルインフラストラクチャ内の可視性を提供します。この可視性により、リスクエクスポージャーをより深く理解し、侵害、進行中の攻撃、悪意のある行為者によるラテラルムーブメントをより適切に検出できます。
- Illumioは、アクセス制限を大規模かつ迅速に適用することでサイバー防御を構築し、不審なトラフィックの流れを制限したり、横方向の移動を阻止したり、攻撃者によるコマンド＆コントロール呼び出しを遮断したりすることを可能にします。Illumioは、 RDPやSSHといった一般的なランサムウェアの経路となるポートをブロックするなどの大まかなポリシーと、お客様固有の高価値資産を保護するためのきめ細かいポリシーの両方を適用できます。
- 競合に関連する悪意のあるIPアドレスを特定する脅威フィード情報がある場合は、Illumioを使用して、境界とネットワーク内の両方でそれらのIPアドレスをブロックし、攻撃源の可能性に対する多層防御を構築できます。
イルミオは、これらのアクションを迅速、シンプル、簡単に実行し、ウクライナとロシアの紛争に関連する直接攻撃や、発生する可能性のある間接攻撃に対するサイバーセキュリティを向上させます。
イルミオのやり方は次のとおりです。
イルミオが提供するサイバー防御機能
イルミオは、リスクベースの可視性とセグメンテーションを構築し、サイバーセキュリティの回復力を数分、数時間、または数日で有意義に向上させるための独自のアプローチを提供します。
To do so, Illumio:
- リアルタイムでリスクに基づいた可視性を提供します。Illumioは、包括的なアプリケーション依存関係マップを作成し、ハイブリッドデジタルインフラストラクチャ全体におけるトラフィックフローをリアルタイムで可視化します。この可視性により、リスクの高い国にある資産やIPアドレスへの接続先を把握し、高価な資産へのアクセス方法を理解し、ネットワークの各領域で実施しなければならないサイバーセキュリティポリシーを把握することができます。
- ホストベースのセグメンテーションを実行します。 Illumioは、オペレーティングシステムに既に存在するネイティブのファイアウォール制御を設定し、異なるシステム間、またはシステムと外部ネットワーク間のトラフィックを管理します。これにより、Illumioはネットワークアーキテクチャを再構成することなく、ネットワークとシステムを大まかなレベルと詳細なレベルの両方で迅速にセグメント化できます。
- 多様な環境をセグメント化する。Illumioは、マルチクラウド、ハイブリッド、オンプレミス環境全体にわたるセグメンテーションを作成します。Illumioは、単一のプラットフォームからワークロード、エンドポイント、クラウド資産をセグメント化し、ベアメタル、仮想マシン、コンテナなど、あらゆるシステムにポリシーを適用できます。
- ポリシー管理を簡素化します。Illumioを使えば、5システムから50万システムまで、あらゆる規模の環境において、ポリシーの適用と維持を迅速かつ簡単に行うことができます。Illumioは、 セグメンテーションポリシー管理の主要な段階を効率化、簡素化、自動化します。
- ネットワークの進化に合わせてセグメンテーションを維持します。イルミオは、ネットワークが変更されるたびに、ネットワークを再設計したり、セグメンテーションツールを手動で再構成したりすることを強制しません。代わりに、イルミオのセグメンテーションポリシーは、システムが移動したり変化したりしても、システムに自動的に追従します。
イルミオを使用すると、サイバー防御を強化し、アプリケーションレベルの可視性を獲得し、 新しいサイバーセキュリティポリシーを大規模に配布し、ウクライナとロシアの紛争内の新たなサイバー脅威や展開に 数分、数時間、または数日で対応できます。
イルミオが現実世界でサイバー脅威を阻止する方法
世界で最も革新的な組織の多くは、イルミオを使用してネットワークをセグメント化し、セキュリティ防御を強化しています。
イルミオは以下によって使用されています。
- フォーチュン100の15%以上
- 世界大手銀行10行のうち6行
- 大手保険会社5社
- エンタープライズSaaS企業5社のうち3社
当社の お客様は 、最新のエンタープライズ規模のネットワーク内での可視性とセグメンテーションのためにイルミオを使用しています。最近の例としては、次のようなものがあります。
- 11,000 のシステムを保護し、重要な監査に合格した e コマース サイト
- 主要なSaaSプラットフォームが、ポリシーと適用を含む完全なDevOps自動化の下で40,000のシステムを保護
- 大手保管銀行が連邦規制当局の監視下で1日あたり1兆ドルの金融取引を隔離
イルミオについてのお客様の声は次のとおりです。
「Illumioは、これまで解決策がなかったギャップを埋めた。」法令遵守に加え、当社のセキュリティ体制全体も大幅に改善しました。
— シュテフェン・ナーゲル、フランクフルター・フォルクスバンク情報技術部長（ 事例研究全文を読む）
「Illumio Coreのおかげで、ファイアウォールの変更を以前よりもはるかに迅速に展開できるようになりました。」以前なら、数日から数週間かかっていたでしょう。今では数分から数時間で済む。」
— Nick Venn氏、QBE、グローバルコラボレーションおよびサイバーインフラストラクチャマネージャー(ケーススタディ全文を読む)
「Illumio Coreは、提供する機能だけでなく、その機能性や動作方法においても、技術的に優れていることが証明されました。」それは、約束を安定かつ一貫した形で実際に実現する、最も成熟したソリューションだった。
— ジャクリーン・テオ氏、HGCグローバルコミュニケーションズ、チーフデジタルオフィサー(ケーススタディ全文を読む)
ウクライナとロシアの紛争によるサイバー攻撃やサイバー脅威から身を守ろう — 今すぐ
私たちは不確実な未来に直面しています。ウクライナとロシアの紛争がどのように発展し、どのように終わるか、世界にどのような結果をもたらすかを予測する方法はありません。
しかし、私たちは1つ知っていることは、サイバーセキュリティ防御を改善するのが待ちきれないということです。私たちは、この紛争が数週間のうちに全世界にサイバーセキュリティに劇的な影響をもたらしたことをリアルタイムで見てきました。次に起こる事態に備えるために、できるだけ多くのサイバーレジリエンスをできるだけ早く構築する必要があります。
お問い合わせ 今日 イルミオが組織のサイバーレジリエンスの強化にどのように役立つかについてのコンサルティングとデモンストレーションをスケジュールしてください。
または、ランサムウェアからより適切に保護する方法について詳しく学びましょう。ラン サムウェア攻撃を阻止する方法のガイドをダウンロードしてください。
