特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（1）はじめに

2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を

特集特集

2011年7月11日（月） 08時00分

2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を得る必要があるが、事件発生に至るまでの経緯についてはあまり報道されていないのが現状である。

世間や、一般紙、経済誌の論調では、本事件の推定原因を「情報セキュリティ管理体制の不備」や「脆弱性の放置」などとし、取るべき対策としては「被害に遭うことを前提にした対策や対応体制の確立」や「個人情報保護に関する規制強化」としているものが非常に多い。

しかしながら、それらの論拠のほとんどが「2011年4月に発生した大規模な情報漏洩とその後のソニーの対応」という事実情報となっているところに、筆者は大きな違和感を覚えている。

どうもハッカーからのサイバー攻撃が自然災害の一つのように捉えられ、あらゆるリスクを想定すべきという、従来のサイバーセキュリティ専門家の主張が繰り返されているように見えて仕方がない。

サイバー攻撃は、直接的にも間接的にも「人」或いは「組織」が行なって発生する事象にしか過ぎないことを忘れてはならない。また、特定の集団や不特定多数の者が行なうサイバー攻撃には、それらの実施主体が人間である以上、何かしらの合理的な理由や背景を伴うことが多い。この「サイバー攻撃発生の合理的な理由や背景」をしっかりと分析及び把握することこそ、本事件の正確な理解のための重要なポイントになりうると考えている。

そこで、今回、本事件が発生するに至るまでのさまざまな事象を、事件発生の経緯として分かりやすいようにまとめた。これらの経緯の中に、教訓とすべき点がいくつも存在していることに気付かれるのではないかと期待している。その上で、在り来りな教訓ではなく、攻撃側の理解から得られる教訓を見出すことにより、より確度の高い対策を検討できるのではないかと考える。それぞれの組織のサイバー攻撃対策の一助となれば幸いである。

（株式会社サイバーディフェンス研究所上級分析官名和利男）

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（1）はじめに

Scan PREMIUM 会員限定記事

マイニングマルウェアを脆弱性影響分析に活用－ LACのアイデア

Microsoft Windows において ALPC における処理の不備により管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）

事件の背景世界に広がるサイバー軍需産業 NSOグループと BlackCube

スパイ代行業者に狙われた権力監視機関シチズンラボ

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

マイニングマルウェアを脆弱性影響分析に活用 － LACのアイデア

Microsoft Windows において ALPC における処理の不備により管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）

事件の背景 世界に広がるサイバー軍需産業 NSOグループと BlackCube

スパイ代行業者に狙われた権力監視機関シチズンラボ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Facebook、Twitter ～メジャー SNS で堂々と活動するサイバー犯罪者

Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性（JPCERT/CC）

CrowdStrike Blog：可視化と制御、職場での USB 安全利用の秘訣

複数のIntel製品に脆弱性、アップデートを公開（JVN）

月例セキュリティ情報を公開、対象ソフトウェアは13種（IPA、JPCERT/CC）

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

誤って宛先にグループ化したアドレスを設定し送信（宮城県）

宴会セールス従業員が顧客の個人情報が保存された業務用スマートフォンを紛失（阪急阪神ホテルズ）

市立中学にて個人情報含むUSBメモリ紛失、複数の対策実施予定（千葉市）

親子DE発達凸凹学習塾86の「86チェッカー」利用者のアドレスが流出（MOYU）

お知らせメールを誤送信、リスト登録者全員の名前とアドレスが流出（香月産婦人科）

「バニーファミリー横浜ネットショップ」に不正アクセス、カード情報が流出の可能性（B.F.Yokohama）

調査・レポート・白書 記事一覧へ

メールサーバセキュリティ診断の結果、61％が「要改善」（デージーネット）

Telnetへの攻撃は大きく減少するも、半数以上がIoT機器を狙う攻撃（NICT）

Windows10 導入企業 4 割がセキュリティ強化のためと回答（GfKジャパン）

宅配便業者を騙るSMSと、セクストーションメールが急増（IPA）

フィッシングメールの相談が増加、BECも4件の情報提供（IPA）

企業への攻撃数が増加傾向、特に50～199人規模が突出（サイバーセキュリティクラウド）

研修・セミナー・カンファレンス 記事一覧へ

マイニングマルウェアを脆弱性影響分析に活用 － LACのアイデア

NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介（ソリトン、セコムトラストシステムズ）

未来の重要セキュリティ職種「スレットハンター」とは

インテリジェンスと標準化をキーワードに考えるセキュリティ戦略セミナー（SHIFT SECURITY）

機械学習・ディープラーニングの安全なセキュリティへの活用

今回は愛知でも開催、クルマのサイバー攻撃実証セミナー ～ 市販ゲームコントローラでブレーキやアクセル制御も

製品・サービス・業界動向 記事一覧へ

「デジサート研究所」を設立、新たなセキュリティ脅威に産学連携で対応（デジサート・ジャパン）

ソフトウェアでインターネット分離環境構築（テクマトリックス）

量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功（デジサート・ジャパン）

プリンタを「分離」、基幹／一般ネットワークを1台に（NEC）

IDとPCの双方を監視し分析するマネージドサービス（JBS）

「Windows Defender ATP」とNTTのSOCが連携するEDRサービス（NTT Com）

おしらせ 記事一覧へ

記事に関するお詫びと訂正：メール誤送信を助長する表現について

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）

ScanNetSecurity 創刊 20 周年の御礼

編集部海外取材お土産 < 応募締切 9/30 >

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

マイニングマルウェアを脆弱性影響分析に活用－ LACのアイデア

事件の背景世界に広がるサイバー軍需産業 NSOグループと BlackCube

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

マイニングマルウェアを脆弱性影響分析に活用－ LACのアイデア

今回は愛知でも開催、クルマのサイバー攻撃実証セミナー～市販ゲームコントローラでブレーキやアクセル制御も

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！～翼の折れたペネトレーションテスター

プレゼントのおしらせ（一田和樹著「原発サイバートラップ」著者及辻伸弘氏サイン入り）