公的部門のサイバー脅威：データを守る10の実証済み戦略

膨大な個人データコレクションを持つ公的部門は、サイバー犯罪者の格好の標的となりがちです。連邦、州、地方政府は、社会保障番号、連絡先情報、健康情報、職歴、財務情報など多くのデータポイントを収集します。これにより、データベースはSSN窃盗を狙う犯罪者などにとって魅力的な情報で満たされます。データ侵害は、数百万件の個人記録の窃盗につながる可能性があります。

一部の犯罪者は政府を直接標的とします。個人情報や、最高値で売却できる政府機密の窃盗を試みます。他のケースでは、脱税のために機密情報が盗まれます。

複雑なマルウェア

公的部門組織へのサイバー攻撃は様々な形で発生しますが、多くはシステムの脆弱性を悪用する複雑な犯罪ネットワークの一環です。サイバー犯罪者が使用した注目すべきツールの一つが「TrickBot」で、銀行トロイの木馬として発生しましたが、認証情報収集、暗号通貨マイニング、ランサムウェア展開、POSデータ取得など、様々なサイバー犯罪を行うツールへ進化しました。ドメイン名システム（DNS）トンネリングも関連ツールとして使用され、侵害された被害者マシンからデータを送受信しました。

BazarLoaderとBazarBackdoorは、2020年初頭に類似技術を使用し、被害者ネットワークを感染させました。これらの攻撃の多くは、ランサムウェアの導入——個人ファイルやプライベートデータの身代金を要求するマルウェア——を伴いました。

この種の組織で使用されたもう一つの人気ランサムウェアが「Ryuk」で、2018年に別の人気ランサムウェアの派生として最初に登場しました。このツールは認証情報を窃取し、ファイルを暗号化してから、正規ユーザーをロックアウトします。

検知と防御

政府は、潜在的サイバー攻撃を特定、検知、対応するための多くの戦略を実装できます。最も効果的な戦略には以下が含まれます：

• 強力なパスワードを設定し、定期的に変更して、ハッカーが複数アカウントへアクセスできないようにする
• 可能な限り多要素認証を使用する
• 未使用のデバイスとネットワークへのリモートアクセスを無効にする
• セキュリティパッチをインストールする
• ソフトウェア、OS、ファームウェアの最新バージョンを運用する
• 機密情報へのアクセス権を持つ個人を制御する
• 機密データを特定し、このデータのバックアップを更新する
• アンチウイルスとアンチマルウェアプログラムを自動更新する
• 定期的にデータをバックアップする
• 主要人員にサイバーセキュリティ脅威についてのトレーニングを提供する

これらのベストプラクティスに従うことに加え、公的部門組織は、ウェブの相互接続性と組織の社会的機能を認識したサイバーインシデント対応計画の策定を推奨されます。対応計画は、データ侵害未遂時に通知すべきキーパーソン、および物理的・仮想的ツールでセキュリティ脅威に対応できるものを特定できます。

データ侵害攻撃の被害を受けた場合、直ちに管理部門に報告してください。その後、データ侵害計画のすべての緩和措置を実行します。攻撃が発生する前にサイバーインシデント対応計画と復旧計画を策定しておくことで、組織へのダメージを最小限に抑え、支援する具体的な計画を備えられます。

当局と協力し、犯人特定と類似攻撃の未然防止に努めます。また、医療情報共有組織や類似組織に参加し、ベストプラクティスと情報を共有することも検討できます。一般的に政府機関は、ランサムを支払って機密データへのアクセスを取り戻すことは推奨しません。支払ってもハッカーが制御を手放す保証がないからです。

公的部門には機密データの宝庫があるため、これらのネットワークを守る責任者は、すべての潜在的脅威を真剣に受け止めなければなりません。サイバーセキュリティ努力を強化し、攻撃未遂の兆候を認識することで、組織を最新の脅威から守ることができます。

ダビド・ルキッチは、IDstrong.comの情報プライバシー、セキュリティ、コンプライアンスコンサルタントです。