![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
CrowdStrike Blog：企業買収に伴うサイバーリスク回避方法 ～ 企業の「侵害」まで M&A してしまわない実務手順
変革を遂行するには、予算、計画、コミュニケーションなどが必要となります。しかし、リスクに関する注意喚起が無視され、後になって問題が発覚することがよくあります。最近のニュースでは、M&Aによって侵害が継承された例が頻繁に取り上げられています。
国際
海外情報
一部の企業は M&A を通じて成長します。買収側の企業は、さしずめ親のような存在です。買収側の企業（親）は、さまざまなデューデリジェンスを実施して買収対象の企業（赤ん坊）が自分たちにとって十分に好ましいか（可愛いか）を判断します。成長性は？ 好ましい。収益性は？ 好ましい。資本構成は？ 好ましい。規模、流動性、企業価値は？ すべて好ましい！買収が成立すると、可愛い赤ちゃんはあなたのものになります。
しかし、買収した企業が思っていたほど好ましいものではなかったらどうしますか？たとえば、その企業のネットワークが完全に侵害されていたとしたら？
私たち CrowdStrike は、あなたの赤ちゃんを不細工などと言うことは決してありません。買収側の企業が買収によって幸せになれるよう、お手伝いをしたいと思っています。基本的なセキュリティ、検知と防御、適切なインシデントレスポンス戦略、そしてクリーンな環境 - 理想的には、買収によってこれらすべてが実現されるべきです。
これについては、CrowdStrike の以前のブログでも論じています。そこでは、新たに手に入れた事業を急いで統合しようとするのは危険である理由を説明しています。しかし、企業のサイバーセキュリティにおいては、ソートリーダーシップと実際の行動の間にタイムラグが生じるのが一般的です。変革を遂行するには、予算、計画、コミュニケーションなどが必要となります。しかし、リスクに関する注意喚起が無視され、後になって問題が発覚することがよくあります。最近のニュースでは、M&Aによって侵害が継承された例が頻繁に取り上げられています。
最近、M&A を通じて積極的な成長戦略を推進する企業とやり取りする中で、買収側であるこの企業は、買収対象企業のサイバーセキュリティ体制を、その財務面と同じレベルでは評価していないことに気づきました。企業はそのために何が起きるかを把握しないままに、多大なリスクを受け入れていたことになります。我々は、今後買収を行う前にはどの案件においてもサイバーセキュリティに関する評価を行うことを勧めました。そして、この企業は私たちの助言を受け入れ、次の買収の際にその助言に従いました。
すると、どのような結果になったでしょうか。
初期のヘルスチェック（成熟度評価）
CrowdStrike は、買収側企業に対し、サイバーセキュリティ成熟度評価（CSMA：cybersecurity maturity assessment）を実施し、さまざまな推奨事項を伝えました。その中には、被買収企業のサイバーセキュリティに関する健全性分析を行うことが含まれています。
被買収企業のネットワークの侵害状況を調べるために、侵害調査（CA：compromise assessment）を実施し、すべてのシステムのアクティビティに対する完全な可視性を得る必要がありました。我々は、CrowdStrike Falcon プラットフォームと Falcon Forensic Collector（FFC）という 2 つのツールを各システムに展開しました。Falcon endpoint detection and response（EDR）テクノロジーによって、ほぼリアルタイムでシステムの可視性が得られ、攻撃の兆候（IOA）や侵害の兆候（IOC）、プロアクティブな脅威ハンティング機能をベースに、潜在的な攻撃者を検知することが可能になります。
FFC では、過去のデータを調査し、詳細かつ広範な過去のフォレンジックデータを確認できます。この CrowdStrike 独自のツールは、データ収集モジュールを実装し、さまざまなタイプのインシデントレスポンスに関するホストのアーティファクトを収集します。このツールは、収集したデータを分析用プラットフォームに配して、CrowdStrike のコンサルタントが幅広い調査を行えるようにします。CrowdStrike のアナリストは、プログラムの実行や、永続化メカニズム、稀にしか出現しないアイテム、その他の悪質な活動に関するアーティファクトなど、過去または現在のセキュリティ侵害の証拠がないかフォレンジックデータを調査しました。
ペアレンタルコンサルテーション（推奨事項）
新たな買収の際には、広範囲に及ぶデューデリジェンスが実施されますが、買収側の企業と被買収企業の間のやり取りは、ほぼ弁護士、役員、および各種ビジネスアナリストたちによって行われます。買収側企業の IT セキュリティ担当者は、被買収企業のサイバーセキュリティ体制について、何も知らないことがほとんどです。この買収案件においても同様の状況でした。非買収企業は、自社の IT インフラに関する文書を作成していませんでした。また、双方の IT スタッフが連絡を取り合ったことはありませんでした。
一般的な CSMA では、CrowdStrike のコンサルタントが、サイバーセキュリティとインシデントレスポンスに関する簡単な聞き取り調査計画をたてます。そして、インシデントレスポンス（IR）、インフラストラクチャー、法務、コミュニケーションなどの各リーダーと個別に話し合います。このケースでは、非買収企業は役割、手順、体制のいずれも定義していませんでした。
議論に集中し、買収側企業と非買収企業の間で話し合いやすい雰囲気を作れるように、CrowdStrike は従来のやり方から離れ、双方からの適切な人物が参加する円卓形式の話し合いの場を設けました。
この話し合いは実際に顔を合わせて行われ、その際に CrowdStrike のアナリストがフォレンジックデータを細かく調べました。アナリストが技術的な調査結果を提供すると、そこからまた新たな質問がいくつか提起されました。このようなやり方で、我々の疑問だけでなく、お客様の疑問に対する答えも明確にすることができました。その日の終わりには、買収側企業であるお客様は、被買収企業について理解を深め、両社の間で協力関係が築かれました。
ラボでの作業と診断（侵害調査）
侵害調査（CA）のワークフローでは、CrowdStrike のアナリストが被買収企業のセキュリティ上の健全性についてプラス面とマイナス面を特定しました。その中には既に認識されているものもありました。我々は、被買収企業が最近侵害を受けた可能性を示唆する証拠を見つけました。この事をただちに伝えると、この企業はインシデント対応を開始しました。
遂行（従来のやり方からの脱却）
成熟度の観点では、この被買収企業における諸々のセキュリティ対策は、断片的であるか、存在すらしていませんでした。買収側企業の統合戦略において取り組むべきは、買収した企業のシステムを自社のネットワークに安全に取り込めるかという問題だけではありませんでした。
たとえば、報告体制や階層における個人判断もその1つです。既存のコントロールで生産システムを動かすには、慎重な検討とテストが必要でした。実際、新しく買収した組織をセキュリティ第一の思考に変えることは決して簡単なことではありません。
CrowdStrike は、攻撃者の活動を特定し、買収側の企業と協力して侵害後のレメディエーションを行うことにより、新しい親会社が望まない状況を回避できるよう支援しました。買収側企業の人材、プロセス、利用ツールに関する深い知識を持つ当社は、短気、中期、長期の目標を達成するための推奨事項を提案しました。我々はこの会社をはじめとする多くの買収側企業と手を携えて取り組み、買収が安全に遂行され、成功を収めることを期待しています。
追加のリソース
・CrowdStrikeが提供するインシデント対応、侵害アセスメント、および脅威ハンティングの詳細については、CrowdStrike Servicesのページをご覧になるか、Services@crowdstrike.comまでお問い合わせください。
・CrowdStrikeの2019年グローバル脅威レポートをダウンロードできます。
・CrowdStrike Servicesサイバーセキュリティ侵害調査報告書 2018をダウンロードして、実世界における攻撃およびインシデントレスポンスに関する調査結果をご覧ください。御社の対策に役立てていただける推奨事項が記載されています。
・CrowdStrikeの次世代型AVをお試しください。Falcon Preventの無料トライアル版をすぐに試してみましょう。
＊原文はCrowdStrike Blog サイト掲載：https://www.crowdstrike.com/blog/make-ugly-babies-cute-again-an-ma-crisis-aversion-story/
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
ネットワーク監視用のソフトウェアである Centreon に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済（The Register）
どの部分が危険に晒されていたのか、どんな情報が盗まれたり改ざんされたりした可能性があるのか、ファーウェイの業務のどの部分が影響を受けた可能性があるのか、そしてシステム侵入者が穴を利用したのか否かは不明である。
-
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
中国のサイバー犯罪というと人民解放軍の情報部隊の活動などを想像する人も多いが、経済犯罪、一般的な犯罪も活発に行われている。ネット人口8億人とも言われる中国では、サイバー空間も犯罪者の暗躍と規制当局とのいたちごっこが止まらないようだ。
-
犯罪者に身代金支払い顧客へマージン上乗せ ～ 英データ復旧サービス大繁盛（The Register）
スコットランドのマネージドサービスプロバイダーが、ランサムウェアによって暗号化されたファイルの復元を請け負うビジネスで大もうけしている。しかしセキュリティ企業の内偵によって、マルウェア製作者に金を支払うだけという「復元」の実態が暴露された。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
サイボウズ「Garoon」に複数の脆弱性（JVN）
WordPress用ショッピングカートプラグインに意図しない操作をされる脆弱性（JVN）
複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大（カスペルスキー）
キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性（JPRS）
Windowsの複数のDNS関連機能に脆弱性（JPRS）
インシデント・事故 記事一覧へ
労働力調査の書類を別の世帯に誤配布（大阪府）
申請者と別人の追完届記載事項証明書を誤交付、2名分の個人情報が流出（大阪市）
5月23日に判明したアンケート用紙の紛失について、現在も発見に至らず（新潟県）
家計調査の事前準備で使用した世帯名簿を紛失、コンビニのコピー機に置き忘れの可能性（神奈川県）
仮想通貨の流出額は約30.2億円と判明、既に被害分を調達済み（リミックスポイント、ビットポイントジャパン）
特別徴収義務者への催告文書を誤送付（豊島区）
調査・レポート・白書 記事一覧へ
「NOTICE」など取組が奏功か、Mirai関連パケット減少--定点観測レポート（JPCERT/CC）
グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加（Secureworks）
フィルタリングのイメージ、高校生の1割が邪魔なものと否定的に捉える（総務省）
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
1兆円突破、2017年度情報セキュリティ市場（JNSA）
研修・セミナー・カンファレンス 記事一覧へ
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
サイバー戦争に必要なルール、民間・政府・国連の取り組み
世界のサイバーインテリジェンスサミット開催（マキナレコード）
「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT）
Google セキュリティ保証チーム 脆弱性事件簿
物理・ネット融合領域から生まれるリスク～韓国 SECON 2019 レポート
製品・サービス・業界動向 記事一覧へ
LGWAN接続端末から「kintone」を利用できるサービス開始（サイボウズ、両備システムズ）
EDR製品の運用を支援「EDR原因解析サービス」開始（シーイーシー、ソフォス）
米Sailpoint社の自動ID管理製品の取扱いを開始（アイ・アイ・エム）
さくらのクラウドに総合サーバセキュリティDeep Security as a Service提供（さくらインターネット、ハイパーボックス）
セキュリティ関連サービスのスタートアップ企業「Flatt」に出資（ディノス・セシール）
無料セキュリティ調査ツールがメモリ領域にも対応（ラック）
おしらせ 記事一覧へ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
