LockBitの摘発、国防総省やCISAにいた専門家はどう見る　今グローバルで何が起こっているのか

💡

要約

ランサムウェア攻撃は依然として深刻な問題であり、LockBitの摘発後も活動が報じられている。

2024年2月、ユーロポールがランサムウェア攻撃グループ「LockBit」の一員を検挙し、関連の犯罪インフラをテイクダウンした。しかしLockBitが完全になくなったわけではない。
元国防総省やCISAの専門家であるベリタスのジョイ・パーサー博士は、LockBitが再結集して攻撃を仕掛ける可能性が高いと警告。さらに国家支援を受ける新たな脅威アクターが、LockBitなどの既存グループと同盟を組む動きもあるという。
脅威アクターは「ステルス性」を高める手法を洗練させており、「ハンター・キラー」と呼ばれる企業内部のセキュリティ機能を無効化するマルウェアなども確認されている。
パーサー博士は、こうした脅威に対し、企業は複層でのセキュリティポスチャ管理が重要だと指摘。防御の多層化と、早期検知、迅速な対応が不可欠だという。
米国には少なくとも4つの主要な国家支援型の脅威アクターグループが存在し、CISAのWebサイトでその活動内容が公開されている。

要するに、ランサムウェア対策には各主体間の連携が不可欠であり、技術的対策と並行して人的ネットワークの構築が重要視されているということです。

Table of contents

つまり、高度化する脅威に対しては、技術的な対策に加え、組織間・国家間の緊密な連携体制が不可欠であると専門家は指摘しています。

記事では、パーサー博士の他にLockBit摘発に関する専門家の見解は紹介されていませんでしたが、他のセキュリティ専門家からも様々な意見が出ています。

単独の取り組みでは限界がある: LockBitのような組織は、摘発されてもすぐに別の名前で活動を再開する可能性が高いため、一時的な対策ではなく、長期的な視点での対策が必要とされています。
法執行機関との連携強化: サイバー犯罪組織の摘発には、各国法執行機関の連携が不可欠です。情報共有や捜査協力体制の強化が求められています。
身代金支払いの禁止: ランサムウェア攻撃の被害拡大を防ぐためには、身代金の支払いを禁止する法律や規制の整備が必要との意見もあります。

記事では、パーサー博士が企業に対して「ゼロトラスト」や「複層でのセキュリティポスチャ管理」の重要性を説いていますが、他にも以下の対策が有効です。

バックアップの徹底: ランサムウェア攻撃を受けてもデータを復旧できるように、定期的なバックアップとオフラインでの保管が重要です。
セキュリティツールの導入: アンチウイルスソフトやEDR(Endpoint Detection and Response)などのセキュリティツールを導入し、最新の脅威情報を常に把握しておくことが大切です。
従業員教育: フィッシングメールや不正サイトの見分け方など、セキュリティに関する従業員教育を定期的に実施し、セキュリティ意識を高めることが重要です。