イランのサイバー攻撃、重要インフラの枠を超えて標的を拡大

意見

多くのCISOにとって、イラン関連の攻撃が水道事業者や電力網を襲ったというニュースの見出しは、危険な安心感を呼び起こします。「うちは公益事業者ではないから標的にはならない」という思い込みです。こうした作戦は重要インフラという高リスクの舞台に限定された地政学的なパフォーマンスに過ぎない、という心地よい、しかし誤った前提があります。しかし現在の脅威環境において、目立たないことは防御にはなりませんし、「重要インフラではない」という立場も盾にはなりません。組織がデジタル上の生命線を持ち、インターネットに面した脆弱性を抱えているなら、自覚の有無にかかわらず、すでに複数の潜在的脅威にさらされているのです。

HandalaやAbabil of Minabをはじめ、イランのサイバー影響力工作のエコシステム内で活動するグループは、いずれもサイバー活動主義、いわゆる「ハクティビズム」の仮面をかぶっています。しかし実態としては、その多くが日和見的な存在です。特定の標的を狙って探索しているわけではなく、悪用しやすい脆弱性やセキュリティの甘いシステムを求めて「Shodanサファリ」を行っているに過ぎません。露出したプログラマブルロジックコントローラーやパッチ未適用のVPNを持つ法律事務所や物流拠点は、格好の標的となります。

多くの企業は、自社のインフラのどれほどが外部から到達可能なのか、また露出している部分がどれほどたやすく悪用されうるのかを把握していません。米司法省がイラン情報省(MOIS)に帰属すると認定しているHandalaは、3月に医療機器メーカーのStrykerを攻撃し、20万台を超えるホストを遠隔からワイプしました。この事件は製造業務を停止させ、同社の第1四半期決算にも影響を与えました。さらに最近では、Ababil of Minabが物流業界で使われているGPS追跡プラットフォームのVyncsを侵害し、システムをオフラインにした上でウェブサイトを改ざんしました。Strykerの事件では、コモディティマルウェアによって窃取された認証情報が違法な流通経路を通じて売買され、それが攻撃を可能にした可能性が高いとされており、こうした事件の日和見的な性質を裏付けています。

ハクティビストの「ノイズ」から本当の脅威の「シグナル」を見分ける

イラン関連のサイバー作戦をめぐる報道は、犯行声明が出るたびに差し迫った大惨事であるかのように扱うか、あるいはサービス拒否攻撃やウェブサイト改ざん程度の取るに足らない出来事として片付けるか、そのどちらかに偏りがちです。しかしどちらの反応も本質を見落としています。表面上「稚拙」に見える攻撃であっても、それが別の攻撃者の手に渡れば、被害組織にはるかに深刻な影響をもたらしかねない脆弱性を浮き彫りにしている場合があるのです。

運用技術(OT)関連の事案は、この問題をよく物語っています。攻撃者は通常、外部に露出したシステムにある古い既知の脆弱性やデフォルトの認証情報を突破口として、被害組織のネットワークに侵入します。これは懸念すべき事態であり、さまざまな結果につながりうるものですが、物理的な安全システムや工学的な制約により、攻撃者が実際に行えることには限りがあります。そのため彼らは、文脈のわからない機器のスクリーンショットをTelegramに投稿し、それを「インフラ攻撃」と称するのです。

影響そのものは限定的であっても、侵入を許した脆弱性が限定的というわけではありません。日和見的なスキャンによって見つかったのと同じ侵入口は、より高度な脅威アクターにも利用可能です。実際の専門知識を持つより有能な攻撃者が同じ初期侵入経路をたどれば、より深刻な被害をもたらす可能性があります。こうした低レベルな侵入が実務的な意味で明らかにしているのは、どの環境がアクセス可能なのかという情報です。そしてハクティビストが去った後も、その情報が消えてなくなるわけではありません。

まず自社の足元を固める

ここで見られる攻撃パターンは予測可能です。まずは次の点から着手すべきです。

現時点では、イラン関連のハクティビストグループによる活動の多くは、良くて中程度の混乱をもたらす程度にとどまっていますが、Strykerの事例のように、実際に深刻な被害をもたらすケースもあります。こうした事案の多くが「サイバー上の迷惑行為」の域にとどまっているとしても、そこから学ぶべき教訓は、これらの主体がどのようにして被害者へのアクセスを獲得しているかという点にあります。同じ侵入経路は、より懸念すべき攻撃者によっても(そして実際に多くの場合)利用され、より効果的な結果をもたらしうるのです。ハクティビストによる事案という全体的なノイズの中からこのシグナルを抽出することで、防御側や意思決定者は真の脅威に対してより的確に備えられるようになります。