さらなるサイバー攻撃を招きかねない7つの技術トレンド

サイバー攻撃やデータ漏洩などの不正なオンライン活動は年々増加の一途をたどっています。セキュリティ専門家は、AI（人工知能）や量子コンピューティングの普及に伴い、今後数年で状況はさらに悪化すると予測しています。企業は、ハッカーが常に機密データやシステムへの不正アクセスを狙っていることを認識しており、セキュリティ担当者は24時間体制でサイバー犯罪者からネットワークと重要情報を守ろうと懸命です。

しかし残念なことに、セキュリティの擁護者たちが対処すべきはデータ漏洩だけではありません。新しいテクノロジーが登場するたびに、新たな脆弱性も生まれます。中には、セキュリティ専門家にとって頭の痛い問題をもたらすテクノロジーも存在します。これらの技術自体に欠陥があるわけではありませんが、結果として新たなセキュリティ課題を生み出し、データをかつてないほど危険にさらしているのです。

新興テクノロジーがもたらす7つのセキュリティ課題

本記事では、セキュリティ専門家やホワイトハットハッカーにとって難題となりうる7つのトレンドを取り上げ、それぞれが抱えるセキュリティ上の課題を詳しく解説します。

トレンド1：エンドツーエンド暗号化

エンドツーエンド暗号化は、2つのデバイス間の通信を安全に行うための仕組みです。この方式により、デバイス間のやり取りは第三者には見えなくなり、最も悪名高い中間者攻撃（MITM攻撃）の防止に役立ちます。

しかし、エンドツーエンド暗号化について考えるとき、私たちはMITM攻撃への対策しか意識しがちです。実は、ペイロード検爆装置、IDS（侵入検知システム）、次世代ファイアウォールなど、多くの重要なセキュリティ製品やソフトウェアが、逆にMITM的な手法を利用していることをご存じでしょうか。

具体的には、これらのソリューションはDPI（ディープパケットインスペクション）を用いて、ネットワーク上のパケット内容を解析します。DPIとは、侵入の兆候、マルウェア、ウイルスをスキャンしてネットワークの安全を確保する技術です。ところが、エンドツーエンド暗号化はこのDPIの効果を弱め、パケット内の不審なコンテンツ検出を妨げてしまいます。世界各国の治安当局はこの弱点をすでに認識していますが、その問題を理解できていない組織は依然として少なくありません。

さらに懸念されるのは、反社会的勢力がこの技術を悪用し得る点です。実際、過去には過激派組織が検知を逃れるためにTelegramを利用した事例がありました。

トレンド2：BYOD（持ち込みデバイス）文化

BYOD（Bring-Your-Own-Device）文化には従業員のパフォーマンス向上といったメリットがあり、多くの企業が導入を推進しています。しかし問題は、組織所有の資産に対して行えるような徹底したセキュリティ管理を、個人のデバイス1台1台に適用することが極めて困難だという点です。

例えば、セキュリティ担当者は従業員の私物端末にセキュリティソフトを自由にインストールできず、リモート監視の実施や、紛失・盗難時の遠隔データ消去、記録の遠隔管理なども行えません。さらに、多要素認証の導入や、将来のサイバーリスク防止のためのイベントログ収集・分析も困難です。

BYODの流れは組織にとって避けられないものだからこそ、セキュリティチームは、より高度で安全性を担保できる運用アプローチを育成・推進していく必要があります。

トレンド3：クラウドコンピューティング

現在、ほぼすべての業種でクラウド技術が導入されています。最適なサービスを選ぶ綿密な戦略のもとで移行する場合もあれば、十分な検討なしに移行する場合もあります。Netskopeのレポートによれば、平均的な組織は1,000以上のクラウドサービスを利用しており、その中には、組織の許可なく従業員が使用するシャドーITアプリケーションも含まれています。

組織のデータセキュリティという観点では、セキュリティ担当者はクラウドの複雑性と向き合わなければなりません。マルチクラウド環境のインフラ管理に加え、複数のクラウドアプリケーションの管理も求められます。大規模で複雑な企業でさえ、複数のクラウドを活用しながらデータの安全を保つことは容易ではなく、効率的に対応できているのはごく一部の企業にすぎません。

今こそ組織は、システム保護からデータ保護へと焦点を移すべき時です。外部委託したIT環境のセキュリティを不安視する声も多くありますが、セキュリティ機関は、データ中心のアプローチによる保護策の実装を推奨しています。

トレンド4：OTとITの融合

OT（オペレーショナル・テクノロジー）とITの融合には多くの利点があります。組織はインフラ全体の可視性を高めることができ、デバイスを組織のセキュリティ基盤に組み込むことで、インフラの見通しと情報セキュリティの両方が向上します。また、デバイス情報、位置データ、行動パターンなどの詳細を提供することで、システムにおけるパスワード依存を排除することも可能です。

一方で、OTとITの連携はデジタル脅威の影響範囲を拡大させました。デジタル上の脅威が物理的な被害をも及ぼしかねないのです。そのため企業は、進化し続けるデジタルリスクを理解しようと努め、セキュリティ侵害が物理的にどのような影響を与えうるのかを再考しています。

ハーマンインターナショナル（サムスン電子の子会社グループ）の最高情報セキュリティ責任者であるモーリス・ステビラ氏は次のように述べています。「あらゆるデバイスが相互接続される今、サイバー犯罪活動は急増し、手薄な標的が狙われるでしょう。サイバーセキュリティへの無頓着な姿勢がある限り、これらの製品の利便性は重大なセキュリティ上の悪夢となるのです」

さらにトリデント・キャピタルのマネージング・ディレクターであるアルベルト・イェペス氏はこう警告します。「ITとOTをつなげた瞬間、OTネットワークは危険にさらされます。冷却システム、電気系統、警備システムはそれぞれ独立したOTネットワーク上で動いていますが、それらをITネットワーク経由で接続すれば、それは有毒な組み合わせになりかねません」

消費者向けIoTデバイスのようなIT分野を扱う企業でも、製造制御システムのような製造・インフラ分野を扱う企業でも関係ありません。今日ではほぼすべての電子機器がインターネットに接続可能であり、ハッカーにとってボットネットを使った大規模攻撃の実行が格段に容易になっています。

参考事例：Miraiボットネット攻撃では、大量のIoTデバイスが悪用され、Dyn DNSサーバーへの大規模DDoS攻撃が仕掛けられました。その結果、Netflix、GitHub、Twitter、Redditなど著名なウェブサイトが一時的に機能停止に陥りました。

トレンド5：ビッグデータ

IT業界での経験が浅い人でも、膨大な量のデータを効率的に分析する必要があることは周知の事実でしょう。インフラ内の多数のマシンは大量のデータを生成し続けます。セキュリティ担当者はこれらのデータを検証し、サイバー攻撃の兆候がないことを確認しなければなりません。しかし、その過程で何度も誤検知（フォールスポジティブ）に悩まされることになります。こうして、ビッグデータは意図せずしてセキュリティ専門家への負荷を増大させているのです。

トレンド6：AIと量子コンピューティング

マルウェアは、最初のマルウェアが誕生した頃から絶えず進化を続けてきました。IDSやアンチマルウェアのようなシグネチャベースの脅威検出手法は、既知のシグネチャを頼りにマルウェアや悪意ある活動を捕捉・隔離します。しかし、AIの登場と量子コンピューティングの発展に伴い、マルウェアのコーディング手法も大きく進化すると専門家は予測しています。

残念ながら、シグネチャベースのセキュリティソフトや既存の防御技術は、この進歩によって大きく後退せざるを得ません。ハッキング技術はかつてないほど凶悪になり、現在のシグネチャ指向の検出方法は従来のような性能を発揮できなくなるでしょう。AIや量子コンピューティングに関するスキルを自身も身につけない限り、セキュリティ専門家は脅威を目視できないまま暗中模索を強いられることになるかもしれません。

トレンド7：ビットコインとブロックチェーン

ビットコインをはじめとする仮想通貨は、ブロックチェーンという強力な技術を一躍脚光を浴びさせました。ブロックチェーンとは台帳システムであり、仮想通貨やその他のデータをネットワーク上で流通させることを可能にします。

各ブロックは、後続のブロックの整合性に影響を与えることなく改ざんすることができないため、情報の完全性を検証できます。この特性から、ログイベントの正確かつ効率的な監査が不可欠な分野への応用が期待されています。MITのConnection Science Group CTOであるトーマス・ハルジョノ氏はこう語ります。「20年経った今でも、私たちはネットワーク内部で何が起きているのかを可視化するのに苦労しています。今後2年間でブロックチェーンの最初で最も価値のあるユースケースは、基本的なロギングと監査です。内部的には、ブロックチェーンシステムによりイベントのより優れた記録が可能になるでしょう」

すでに一部の業界ではブロックチェーンの実験が始まっています。IBMがエコノミスト・インテリジェンス・ユニットとの共同で実施したレポートによると、政府機関の10社中9社が2018年に金融記録や市民記録の管理・保存のためブロックチェーンへ投資したい意向を示しました。政府のリーダーたちは、規制遵守にかかるコストと時間の削減をブロックチェーンに期待しています。車両登録、不動産登記、営業許可などの各種行政記録の管理から第三者機関を排除できる可能性もあるでしょう。さらに企業は技術の透明性を活かすこともできます。物流・運輸業界においても、ブロックチェーンの浸透は目前に迫っています。

官民を問わず多くの組織がブロックチェーンを最大限に活用しようとしていますが、この技術はまだ発展途上にあります。今後さらに進化していく科学として捉えられる一方、経済の特定セクターには混乱をもたらしつつあります。加えて、ブロックチェーンはビジネスパーソンだけでなくサイバー犯罪者にも利用されうるため、セキュリティ専門家はこの技術に関する知識を深めておく必要があります。それにより将来のセキュリティ対策を構築することも可能になります。発展途上のブロックチェーン技術に関しては、CISO（最高情報セキュリティ責任者）にはハッカーのように思考できるチームの編成が求められます。このように高度な技術を守るためには、技能と手腕の面で相手を上回る必要があるのです。

まとめ

ここに挙げた7つのトレンドは、データセキュリティに大きな挑戦をもたらす可能性を秘めた技術です。たとえ過去には有効だったとしても、既存のセキュリティ機構を出し抜いてしまうかもしれません。セキュリティ専門家には、ブレインストーミングを重ね、組織のデータを守るための新たなソリューションを生み出すことが強く求められています。