2025.01.20
サイバーセキュリティ

2024年のサイバー攻撃振り返り

セキュリティに課題を抱える企業を対象に独自のセキュリティサービスを提供されている、株式会社CISO 代表取締役那須慎二様によるセキュリティコラム第2弾第7回。今回は、2024年のサイバー攻撃を振り返っていただきました。

前回は年末年始におけるサイバーセキュリティ上の注意点をご紹介いただき、年末年始はハッカーが活発に活動するため十分な対策が必要だとご説明いただきました。
年末年始におけるサイバーセキュリティ注意点

今回は2024年のサイバー攻撃の振り返りです。
多くの企業に対して実際にセキュリティサービスを提供されている那須様の視点で、昨年起きたサイバー攻撃の手法や背景などを振り返っていただきました。
皆様のセキュリティ対策の一助になれば幸いです。

2024年のサイバー攻撃振り返り【セキュリティコラム第2弾第7回】

2024年のサイバー情勢

2024年は、サイバー攻撃が継続的かつ断続的に発生し、多くの企業が被害を受ける年となりました。弊社（株式会社CISO）にも多くの相談が寄せられ、その大半はランサムウェアに関連するものでした。

他にも、Webサイトの乗っ取り、PCサポート詐欺、ビジネスメール詐欺など、多岐にわたる被害が報告されています。特に中小企業からの相談が目立ち、セキュリティ対策の重要性が改めて認識される年となりました。

サイバー攻撃の主要手法とその背景

ランサムウェアとVPN機器の脆弱性

警察庁の発表によると、ランサムウェアの被害において、最も多かった攻撃はVPN機器の脆弱性を狙ったものでした。

2023年1月〜6月では71%だったものが、2024年1月〜6月では47% へと低下。代わってRDP（リモートデスクトップ）を利用した攻撃が伸長。2023年1月〜6月には10％だったものが、同2024年では36%に増加しました。この２つによって攻撃手法の83%を占めました。

VPN機器を介した攻撃の場合、侵入に成功すれば、正規の通信としてネットワーク内部にアクセスできるため、ウイルス対策ソフトが反応できず、攻撃効率が非常に高くなります。

ファームウェアの未更新やログインのためのID・パスワードが弱いこと等が原因で、対策が不十分な企業が多い現場が改めて浮き彫りになりました。

RDPを利用した攻撃の増加

先にも述べたように、2023年に比べ、RDP（リモートデスクトッププロトコル）を狙った攻撃が大幅に増加しました。

RDPはインターネット越しからの遠隔操作に広く利用されているサービスで、Windows端末が標準で実装しているもの。RDP接続に成功した場合、攻撃者は容易にその端末を操作できることになります。特に管理者権限を奪われた場合、攻撃者は社内ネットワーク内にある全ての端末ににアクセスすることができるようになります。

実際に昨年末に弊社にてRDP利用時に必要な「3389番ポート」の公開状況を調べてみたところ、日本国内で10万件以上確認されていました。攻撃者に「どうぞ狙ってください」と言わんばかりの、極めて危険な状況であることを早急に認識すべきです。

防御壁を逆手に取る攻撃

FirewallやUTM（統合脅威管理）は本来、ネットワークの防御壁として機能します。しかし、VPN機能を利用しており、かつ脆弱性を放置している場合や、RDPポートを公開、そのままにしておくと、これらの機器が逆に攻撃者の足がかりとなってしまうのです。

攻撃が続く理由とその対策

多くの攻撃手法は新しいものではなく、既に広く知られている脅威です。それにも関わらず、対策ができておらず、被害拡大が続いています。その理由は、対策情報や注意喚起がなされているにもかかわらず、受け止め側の理解不足によって、情報の入手ができない点にあります。

IPA（情報処理推進機構）や、機器メーカーが再三注意喚起を行っていますが、利用者側がそもそもそのような情報を入手することができず、放置されてしまうのです。本来であれば、システムベンダが対応すべきなのですが、システムベンダすら知識不足によって情報入手ができていなかったり、そもそもファームウェアのアップデートが保守契約外の範囲であるため、取り組みが進まないこともあり、注意が必要です。

2024年は、既存の攻撃手法が依然として効果を持ち、セキュリティ対策の遅れが被害拡大の要因となった一年でした。企業が適切なセキュリティ対策を講じるためには、まず基本的な防御策の徹底が重要です。具体的には、VPN機器のファームウェア更新、強固なパスワード設定、RDPポートの非公開化などが挙げられます。

引き続き、企業や個人がサイバーリスクに対する認識を深め、適切な対応を行うことが求められます。

筆者紹介

那須慎二（なすしんじ）
株式会社CISO 代表取締役

国内大手情報機器メーカーにてインフラ系SE経験後、国内大手経営コンサルティングファームにて中堅・中小企業を対象とした経営コンサルティング、サイバーセキュリティ・情報セキュリティ体制構築コンサルティングを行う。
2018年7月に株式会社CISO 代表取締役に就任。人の心根を良くすることで「セキュリティ」のことを考える必要のない世界の実現を目指し、長年の知見に基づく独自のセキュリティサービス（特許取得　特許第7360101号）を提供している。業界団体、公的団体、大手通信メーカー、大手保険会社、金融（銀行・信金）、DX関連など業界問わず幅広く講演・執筆多数。近著に「知識ゼロでもだいじょうぶ　withコロナ時代のためのセキュリティの新常識（ソシム）」あり。

カテゴリ：

サイバーセキュリティ

タグ：

サイバー攻撃
ランサムウェア
セキュリティスキル

一覧へ戻る