テクノロジー

コロニアル・パイプライン「攻撃手口」が教えるサイバーセキュリティの心得

2021年6月14日

米コロニアル・パイプラインを襲ったランサムウェア攻撃は、未曾有の打撃を米国の経済安全保障に与え、世界的に注目を集めた。事件から1カ月後の米上院公聴会で浮かび上がったのは、同社の脆弱なセキュリティ体制と危機管理だった。千里の道も一歩から――同様の被害を防ぐためのサイバーセキュリティの心得を解説する。

 

 米パイプライン大手コロニアル・パイプラインが身代金要求型ウイルス(ランサムウェア)攻撃を受け、5月7日にパイプラインを全面停止させた。その結果、航空会社の航路変更や米国各地のガソリンスタンドでの在庫切れの続出など、社会経済活動と国民生活に大規模な被害が出た。57年にわたる歴史上、同社がパイプラインの稼働を全面停止させたのは初めてである。

 世界中で近年激増しているランサムウェア攻撃だが、コロニアル・パイプラインの備えはどうだったのか。

老朽化したVPNシステムが狙われた

 コロニアル・パイプラインのジョセフ・ブラウント最高経営責任者(CEO)は6月8日の上院の公聴会で証言し、古いVPN(Virtual Private Network、仮想専用線)システムのアカウントのパスワードが盗まれ、攻撃者に侵入されてしまったと認めた。VPNは、外部から社内のネットワークに安全にアクセスするために通信を暗号化し、やり取りする情報の盗み見防止に役立つ。……

おすすめの記事

すべて見る
戻るボタン 次へボタン

おすすめの動画

すべて見る
戻るボタン 次へボタン

ニュースレターを購読する

新潮QUEは、私たちが「問う力」を養っていくためのサブスクリプションサービスです。

無料登録する