COLUMN

2023.12.05

 サイバーセキュリティに関する大きな事件として、名古屋港でのランサムウェア被害は皆さまの記憶に新しいと思います。本コラムでは名古屋港で発生したランサムウェア感染事例を題材に、必要なサイバーセキュリティ対策を考察します。

2023年7月4日、名古屋港統一ターミナルシステム（NUTS）が停止しました。システム停止から約1時間後に、システム専用のプリンターから脅迫状が印刷されるという事象も発生しました。

これらの事象は、NUTSシステムのサーバーがランサムウェアによって暗号化されたことで引き起こされました。ランサムウェアの感染経路としては、VPN機器の脆弱性が利用された可能性が指摘されています。バックアップからのシステムの復旧が試みられましたが、バックアップデータにもマルウェアの感染が発見されるなどの事象も発生し、システムの復旧には2日以上の時間を要しました。

国土交通省による中間取りまとめでは、以下のような問題が指摘されています。

※国土交通省の資料をもとに、当社にて要約しています。

指摘された項目に対応するためには、「リスク評価ベースでの対策立案」と「サイバー攻撃への対応が可能なBCP策定」の2つの活動が必要と考えられます。これらの活動を行うことで、事業が持っている潜在的なリスクに応じたセキュリティ対策を網羅的に実施できるとともに、インシデントが発生した際の行動を事前に明確にすることができます。

◆◆◆

脅威分析・リスク評価の実施例をダウンロードいただけます。過去のコラムやダウンロード資料をぜひ参考にしてください。