COVID-19がサイバー犯罪を加速させ続ける：リモートワーク、ワクチンサプライチェーン、スパイ活動

COVID-19はサイバー犯罪者にとって、贈り物であり続けています。

まず、リモートワークへのシフトが、安全でないホームネットワークや個人デバイスを通じて、企業システムへの数百万の新たな侵入ポイントを開きました。今、米国でワクチン配布が加速する中、サイバー犯罪者はワクチンサプライチェーンを混乱させています。

一部の攻撃は、研究機関や製薬企業から機密データを窃取する国家支援型スパイ活動の形をとるかもしれません。しかし、これらのサイバー攻撃の大半は、いつもの理由、つまり利益のためです。

最近数週間、輸送とコールドストレージセクターでランサムウェア攻撃が大幅に増加しています。ハッカーは、ドライアイス製造業者など、サプライチェーンプロセスに関わる企業を狙っています。

ワクチンサプライチェーンのすべての構成要素、製薬から物流まで、サイバー犯罪から身を守ることが極めて重要です。組織は今、適切なセキュリティ対策に投資するか、ワクチンの安全な配送、ランサムウェアのコスト、ブランドレピュテーションをリスクにさらすかの選択を迫られています。

COVID-19ワクチンコールドチェーンへの脅威

サプライチェーンがワクチン接種分の配送に激しいプレッシャーを受けている中、サイバー犯罪者は大金を得る機会を窺っています。これらのハッキングは、より大きなトレンドの一部です：サプライチェーンサイバー攻撃が過去1年で430%急増しました。

2020年の最大セキュリティ脅威はフィッシング攻撃でした。フィッシングはCOVID-19開始以来600%以上増加しました。ハッカーが組織のデータへアクセスするための安価で簡単かつ効果的な手段だからです。

フィッシングはワクチンコールドチェーンへの最大の脅威でもありました。IBMは最近、ワクチン保管と輸送に関わる関係者を標的とした一連のフィッシング攻撃を発見しました。サプライチェーンを狙うサイバー犯罪者は、被害者が機密製品を期限内に良好な状態で市場に出す必要がある場合、身代金を支払う可能性が高いことを知っています。

2021年2月時点で、米国では6,310万回分のワクチンが接種済みです（Bloombergトラッカー）。これは今後数ヶ月で見込まれる量のごく一部に過ぎません。米国はModernaとPfizerから数億回分を確保するために数十億ドルを費やしており、6月と7月までに到着見込みです。

サプライチェーンがすでに現在のワクチン量の配送に逼迫している中、組織は更なる混乱を最小限に抑え、効果的にスケールするため、適切なセキュリティ対策に投資する必要があります。

セキュリティ強化の3つの方法

ワクチンサプライチェーンの組織は、フィッシングとランサムウェア攻撃から身を守るため、以下の対策を実施すべきです：

自動化されたメールフィッシング防御ソリューション

機械学習を用いて、ネットワーク全体の受信箱に悪意のあるメールが届くのを防ぎます。疑わしいメッセージを受信者に警告したり、ITチームの調査のためにメールを隔離したりすることもできます。

これらの技術は、フィッシングとスピアフィッシング（よりパーソナライズされた文言と行動喚起を含む標的型フィッシング）の両方から保護できます。IBMが調査で発見した一例では、ハッカーがワクチン配布チェーンの正規参加者であるHaier Biomedicalの幹部になりすましてメールを送信。受信者の会社に発注するよう依頼し、マルウェアを含む添付ファイルを付けていました。

自動フィッシング防御ソリューションは極めて重要ですが、定期的で効果的なサイバーセキュリティトレーニングと組み合わせたときに最大の効果を発揮します。サプライチェーンのあらゆるレベルに関わるすべての従業員が、フィッシングメールの兆候を見分け、ITチームに警告する手順を理解できるようにすべきです。

強力なアイデンティティとアクセス管理（IAM）

これらのソリューションはログインセキュリティを強化します。企業がユーザーの機密情報へのアクセスを制御できるようにし、盗まれた認証情報がハッカーのアクセスにつながるリスクを低減します。

IAMにはシングルサインオン（SSO）や多要素認証（MFA）などのシステムも含まれ、アイデンティティとプロファイルデータを安全に保存できます。SSOではユーザーが一度サインオンするだけで全ての業務用Webアプリケーションにアクセスでき、多くの場合MFAと統合され、ユーザー名とパスワードを超えた本人確認が可能です。これらのツールはクラウドアプリケーション、デスクトップログイン、VPNなどに適用できます。

IBMと米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の両方が、COVID-19サプライチェーン関連企業の役員のネットワークログイン認証情報を盗もうとする攻撃を発見しました。IAMは、フィッシングで入手したパスワードの使用やクレデンシャルスタッフィングをより困難にし、不審なログイン活動をITに警告できます。

セキュリティ侵害の29%が盗まれた認証情報に関わることを考慮すると、IAMはあらゆるセキュリティフレームワークの重要な構成要素です。また、重複や単純なパスワードの使用を防ぐため、従業員へのパスワード衛生教育も必要です。

頻繁にテストされるデータバックアップとリカバリソフトウェア

多層的なデータバックアップ戦略は、サイバー攻撃が成功した場合の重要なフェイルセーフです。堅牢なバックアップソリューションはデータを保護し、迅速に復元可能で、ダウンタイムを削減します。自動データバックアップ戦略が最も安全かつ簡単なアプローチで、人的エラーのリスクを軽減します。最適な保護のため24時間ごと、最低でも週1回はデータをバックアップしてください。

ランサムウェアはバックアップにも感染する可能性があるため、3-2-1ルールの遵守が推奨されます：データを3つのコピー、2種類の異なるメディアに、1バージョンをオフサイトに保存。当たり前のことのように聞こえますが、データバックアップをテストすることは極めて重要です。多くの組織が、ファイルを復元する必要が出た「後」になって初めて、バックアップソリューションが機能しないことに気づきます。

予測分析と機械学習技術を採用したインテリジェントなバックアップシステムは、ランサムウェア攻撃に典型的な異常や状態の存在も検知できます。システムは管理者に異常な変動を警告し、組織が迅速に対応し、最新の安全なバックアップにリストアできるようにします。

セキュリティは我が国の回復に不可欠です。国民の健康と経済は、COVID-19ワクチンの安全かつ効率的な配布にかかっています。ワクチンサプライチェーンに関わる組織は、フィッシングやランサムウェアのような脅威に対する多層的保護を含む強力なサイバーセキュリティアプローチを採用する必要があります。これらのセキュリティ対策を採用することは、ワクチンサプライチェーンを標的とする即時的脅威からの保護を提供し、組織をより安全な未来へと導きます。

Nadir Merchant氏は、Kaseya傘下のIT Glueのジェネラルマネージャーです。