2024年のサイバー攻撃情勢の予測

2024年のサイバー攻撃情勢の予測【セキュリティコラム臨時発行(臨時回)】

①常にできるだけ簡単に攻撃を済ませたいと思っている

攻撃者は、⼀度⾝につけた攻撃⼿法はなるべく変えずに、同じようなパターンで攻撃を成功させたいと考えます。成功した攻撃モデルはそのまま継続して使う⽅が、よりスピーディーに攻撃が⾏えるためです。

VPNの脆弱性を狙った攻撃は、その典型パターンに当てはまります。脆弱性を解消していない企業に対する攻撃は今後も継続して起こります。既にVPN機器の乗っ取りを済ませたものの、まだ攻撃フェーズにまで移っていない攻撃が今年中に起こり得るのは容易に想像ができることです。

また、新たに脆弱性が発⾒された、メーカーの異なるVPN機器に対する攻撃も、今までのパターンを応⽤すれば侵⼊できる可能性が⾼まるため、継続的に⾏われることでしょう。

②常にできるだけ簡単に情報やお⾦を⼊⼿できる⽅法を探っている

クラウドサービスの利⽤は、企業にとってもメリットが多いものですが、攻撃者にとっても情報窃取がしやすく、極めて好都合なサービスです。利⽤者数が多いクラウドサービスの場合、IDとパスワードさえ⼊⼿できれば、攻撃者はわざわざ企業内ネットワークに侵⼊せずとも情報の窃取が⾏えるためです。

そのため、特に利⽤者数が多いクラウドサービスのIDとパスワードを狙ったフィッシングメール攻撃は、今後も継続的に起こるでしょう。

更に、ChatGPT等の⽣成型AIが使われることで、⽇本⼈が読んでも違和感のない、流暢な⽇本語のメールが激増することは⽬に⾒えています。2023年はインターネットバンキングの不正送⾦が激増しましたが、攻撃者が⽣成AIを⽤いて流暢な⽇本語でメールを送り込んでくる可能性があり、今後も警戒が必要です。

⾦銭に絡むこととしては、暗号資産を狙った攻撃にも注意が必要です。
ビットコインが過去最⾼額を記録しました（本記事執筆時点：１ビットあたり780万円）が、こうなってくると、暗号資産を狙ったマルウェアやフィッシングメール、Web3.0やNFTの⼊り⼝となるMetaMask等に対するサイバー攻撃は増える可能性があるため、保有者は注意が必要です。

メールによる攻撃よりも被害ダメージが⼤きいのが、先にも申し上げたVPN機器の脆弱性を介したサイバー攻撃です。⼀度でもVPNアクセスできる状況になると、社内ネットワーク環境に繋がっているPCやサーバ、他拠点へのアクセスが⾃由になってしまうので、攻撃者にとってはこれほど美味しいことはありません。⼦会社や関連会社とネットワークで繋がっている場合はサプライチェーン攻撃の被害にまで拡⼤する可能性が常にあります。

同様の観点で、クラウドサービスを提供しているベンダは常に直接的な攻撃を受けることを覚悟する必要があります。インターネット上に情報の宝庫があるわけですから、攻撃者が常に侵⼊を企てることは容易に想像できます。

④常に公開される最新の脆弱性情報をチェックしている

Macを提供しているApple社は、発⾒された脆弱性をすぐに公開することはありません。
理由は、脆弱性が公開された途端に、今まで脆弱性を知らなかった攻撃者が悪⽤する可能性が⾼まるためです。

脆弱性の内容にもよりますが、Windowsを提供するMicorosoft社は、脆弱性が発⾒されると基本的にはその情報を公開します。ソフトウェアを提供しているメーカーや、オープンソースによってソフトウェアが提供されているプロジェクト（WordPressやLinux、Firefox等を提供しているMozillaプロジェクト等）、ネットワーク機器メーカー等も同様です。

公開された脆弱性は、攻撃側にとっては、「ゴール」を教えてくれるようなものです。「このような⽳が空いていますよ」というものに対し「では、その⽳が空いているところから侵⼊を狙ってみよう」と思うのも容易に想像できます。

⼀⽅、利⽤側はどうでしょう。ユーザのみならず、システムを提供しているベンダ側でも、常に最新の脆弱性情報をチェックしている会社は決して多くありません。

かくして、公開情報であるにも関わらず、攻撃側と防御側では、攻撃側の勤勉さのおかげで情報格差が広がり、攻撃範囲がどんどん拡⼤しているのです。

公開されている脆弱性のみならず、⾮公開の脆弱性情報はアンダーグラウンド上では取引の対象となっています。「弱みを叩く」攻撃は、攻撃の王道とも⾔えます。

最後に

2024年は、2023年に起こったサイバー攻撃を踏襲しつつも、⽣成AIを活⽤した攻撃の本格化や、ディープフェイク(AI技術を⽤いた動画か⾳声)による攻撃にて、相⼿を騙そうとする⼿⼝が増加しそうです。⼈の⼼理の隙を突いた攻撃にも合わせて注意が必要です。

セキュリティコラムトピック一覧

本コラム連載の掲載トピック一覧は以下のとおりです。ぜひご期待ください。

<掲載済>
【第1回】どうなる？2023年以降のサイバー攻撃情勢予測
【第2回】DXの発展とセキュリティリスク
【第3回】Web3.0の発展とセキュリティリスク
【第4回】Chat GPTの利用に伴うセキュリティリスク
【第5回】攻撃者の侵⼊経路
【第6回】具体的な攻撃シナリオ
【第7回】特に気をつけてほしいサイバー攻撃（ランサムウェア）
【第8回】特に気をつけてほしいサイバー攻撃（Emotet）
【臨時回】2024年のサイバー攻撃情勢の予測(今回)

<掲載予定>
【第9回】セキュリティエンジニアに必須となる「ネットワーク」基礎知識その1
【第10回】セキュリティエンジニアに必須となる「ネットワーク」基礎知識その2
※内容は変更の可能性がございます。