特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（1）はじめに | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.07.23（月）
コンテンツ
注目検索ワード
› › › 記事

特別寄稿第2弾「ソニーサイバー攻撃の経緯と教訓」（1）はじめに

特集 特集

2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を得る必要があるが、事件発生に至るまでの経緯についてはあまり報道されていないのが現状である。

世間や、一般紙、経済誌の論調では、本事件の推定原因を「情報セキュリティ管理体制の不備」や「脆弱性の放置」などとし、取るべき対策としては「被害に遭うことを前提にした対策や対応体制の確立」や「個人情報保護に関する規制強化」としているものが非常に多い。

しかしながら、それらの論拠のほとんどが「2011年4月に発生した大規模な情報漏洩とその後のソニーの対応」という事実情報となっているところに、筆者は大きな違和感を覚えている。

どうもハッカーからのサイバー攻撃が自然災害の一つのように捉えられ、あらゆるリスクを想定すべきという、従来のサイバーセキュリティ専門家の主張が繰り返されているように見えて仕方がない。

サイバー攻撃は、直接的にも間接的にも「人」或いは「組織」が行なって発生する事象にしか過ぎないことを忘れてはならない。また、特定の集団や不特定多数の者が行なうサイバー攻撃には、それらの実施主体が人間である以上、何かしらの合理的な理由や背景を伴うことが多い。この「サイバー攻撃発生の合理的な理由や背景」をしっかりと分析及び把握することこそ、本事件の正確な理解のための重要なポイントになりうると考えている。

そこで、今回、本事件が発生するに至るまでのさまざまな事象を、事件発生の経緯として分かりやすいようにまとめた。これらの経緯の中に、教訓とすべき点がいくつも存在していることに気付かれるのではないかと期待している。その上で、在り来りな教訓ではなく、攻撃側の理解から得られる教訓を見出すことにより、より確度の高い対策を検討できるのではないかと考える。それぞれの組織のサイバー攻撃対策の一助となれば幸いである。

（株式会社サイバーディフェンス研究所 上級分析官 名和 利男）
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN） 画像

弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN）
NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT） 画像

NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）
日医標準レセプトソフトに複数の脆弱性（JVN） 画像

日医標準レセプトソフトに複数の脆弱性（JVN）
Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN） 画像

Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA） 画像

Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

県職員4千人の健康診断結果記録したUSBメモリ、車上荒らしで盗難（三重県） 画像

県職員4千人の健康診断結果記録したUSBメモリ、車上荒らしで盗難（三重県）
浦島坂田船の宿泊先情報漏えいした従業員解雇（エフ・オー・ビー企画） 画像

浦島坂田船の宿泊先情報漏えいした従業員解雇（エフ・オー・ビー企画）
複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所） 画像

複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）
県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県） 画像

県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）
不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会） 画像

不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）
個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学） 画像

個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学）

調査・レポート・白書 記事一覧へ

ルータのログインパスワードを変更した日本人は3割にとどまる（Avast） 画像

ルータのログインパスワードを変更した日本人は3割にとどまる（Avast）
情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー） 画像

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー） 画像

アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか 画像

３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス） 画像

自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー） 画像

マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）

研修・セミナー・カンファレンス 記事一覧へ

[速報] 来週開催のFireEye社イベントの講演資料を事前入手 画像

[速報] 来週開催のFireEye社イベントの講演資料を事前入手
「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局） 画像

「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）
6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は 画像

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は
LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA） 画像

LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）
刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック） 画像

刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演 画像

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向 記事一覧へ

サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研） 画像

サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）
RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー） 画像

RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー）
Web改ざん検知のSaaS版提供（アイネス、DIT） 画像

Web改ざん検知のSaaS版提供（アイネス、DIT）
金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK） 画像

金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）
旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス） 画像

旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）
制限付インターネットや閉域網向け「Cylance」発売（サイランス） 画像

制限付インターネットや閉域網向け「Cylance」発売（サイランス）

おしらせ 記事一覧へ

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×