特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（1）はじめに

2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を

特集特集

2011年7月11日（月） 08時00分

2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を得る必要があるが、事件発生に至るまでの経緯についてはあまり報道されていないのが現状である。

世間や、一般紙、経済誌の論調では、本事件の推定原因を「情報セキュリティ管理体制の不備」や「脆弱性の放置」などとし、取るべき対策としては「被害に遭うことを前提にした対策や対応体制の確立」や「個人情報保護に関する規制強化」としているものが非常に多い。

しかしながら、それらの論拠のほとんどが「2011年4月に発生した大規模な情報漏洩とその後のソニーの対応」という事実情報となっているところに、筆者は大きな違和感を覚えている。

どうもハッカーからのサイバー攻撃が自然災害の一つのように捉えられ、あらゆるリスクを想定すべきという、従来のサイバーセキュリティ専門家の主張が繰り返されているように見えて仕方がない。

サイバー攻撃は、直接的にも間接的にも「人」或いは「組織」が行なって発生する事象にしか過ぎないことを忘れてはならない。また、特定の集団や不特定多数の者が行なうサイバー攻撃には、それらの実施主体が人間である以上、何かしらの合理的な理由や背景を伴うことが多い。この「サイバー攻撃発生の合理的な理由や背景」をしっかりと分析及び把握することこそ、本事件の正確な理解のための重要なポイントになりうると考えている。

そこで、今回、本事件が発生するに至るまでのさまざまな事象を、事件発生の経緯として分かりやすいようにまとめた。これらの経緯の中に、教訓とすべき点がいくつも存在していることに気付かれるのではないかと期待している。その上で、在り来りな教訓ではなく、攻撃側の理解から得られる教訓を見出すことにより、より確度の高い対策を検討できるのではないかと考える。それぞれの組織のサイバー攻撃対策の一助となれば幸いである。

（株式会社サイバーディフェンス研究所上級分析官名和利男）

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（1）はじめに

Scan PREMIUM 会員限定記事

セキュリティ技術者が取締役会で報告を求められたら～ガートナーが教えるプレゼン術４つのポイント

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関 ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ 元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Nginxの脆弱性を悪用する攻撃準備中か、ダークウェブの観察で判明（Antuit）

複数のサイボウズ製品に、サーバ上のファイルを削除される脆弱性（JVN）

スキャンツール利用ボットの攻撃が拡大、Struts2も依然標的に（サイバーセキュリティクラウド）

アドビが複数の製品をアップデート、適用を呼びかけ（JPCERT/CC、IPA）

月例セキュリティ情報を公開、至急の適用を（IPA、JPCERT/CC）

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

ウェディングのペーパーアイテム販売「ココサブ」へ不正アクセス、メールアドレス27,916件流出可能性（麻田）

健康管理手帳等の紛失が4件発生（中部労災病院）

イベント参加者約1,900名の個人情報が記録されたPC、無事に発見回収（朝日新聞社）

複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）

住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局）

制作委託会社のディレクターが映像ファイルを第三者に誤送信（NHK）

調査・レポート・白書 記事一覧へ

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）

不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」

研修・セミナー・カンファレンス 記事一覧へ

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント

遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018]

奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）

ISP やサービスプロバイダのサイバーセキュリティを考えるサミット開催（リックテレコム）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション

製品・サービス・業界動向 記事一覧へ

産業用IoT環境向けセキュリティの合弁会社を設立（トレンドマイクロ、Moxa）

JSOCの監視・運用サービスが「Deep Security」に対応（ラック）

稼働を止めない、産業向けネットワークセキュリティソフトを開発（IIJ）

「FFRI yarai」最新版、検出範囲拡大しEDR機能も（FFRI）

定期購入の説明不十分なページに警告表示、「Chrome 71」から導入（Google）

2017年度ネットワークセキュリティ関連市場4,471億円、2022年は5,735億円に（富士キメラ総研）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）

ScanNetSecurity 創刊 20 周年の御礼

編集部海外取材お土産 < 応募締切 9/30 >

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

セキュリティ技術者が取締役会で報告を求められたら～ガートナーが教えるプレゼン術４つのポイント

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

根拠なき安心へ突きつける不吉な答え－書評「原発サイバートラップ」

研修・セミナー・カンファレンス記事一覧へ

セキュリティ技術者が取締役会で報告を求められたら～ガートナーが教えるプレゼン術４つのポイント

遂に開催「ペネトレーションテスト最高会議」見えて来るあんな事やこんな事 [Internet Week 2018]

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

プレゼントのおしらせ（一田和樹著「原発サイバートラップ」著者及辻伸弘氏サイン入り）