モノのランサムウェア(RoT):サイバー空間に忍び寄る新たな脅威とその対策

新しい年のデジタルの世界に飛び込む前に、少し立ち止まって考えてみましょう。気づけば年明けから早くも1か月が経ち、1月はすでに終わっています。そう、私たちはすでに新鮮なサイバー犯罪の話題、次々と生まれるバズワード、ハッキング界における奇妙なイノベーションなどを耳にしています。例えば、ランサムウェア。これは一体何を意味するのでしょうか?そもそも自分に関係があるのか?あるいは、現れたのと同じ速さで消え去る一過性のものなのか?

残念ながら、その考えは間違いです。ランサムウェアは消えるどころか、最も恐ろしい形で拡大を続けています。セキュリティ専門家たちは、今後数年でランサムウェアがどのように進化していくのか、いくつかの見解を示しています。さっそく見ていきましょう。

RoT――モノのランサムウェアとは

まず押さえておきたい黄金律があります。「インターネットに、母親に見られたくないようなものを置くな」というものです。

大手企業のセキュリティ専門家であるコブ氏は、この未知の概念について警告を発しています。彼が懸念するのは、「デバイスの制御を奪おうとする悪意のあるソフトウェア」、つまり彼が「ジャックウェア(Jackware)」と呼ぶものが2017年に浸透する可能性です。IoT(モノのインターネット)がRoT(モノのランサムウェア)へと変質するのを防ぐには、技術面と政治面の両方において、国際的な協力体制が必要だと彼は指摘しています。

ジャックウェアは新しいランサムウェアか?

ジャックウェアはデバイスの制御を奪う悪意のあるソフトウェアですが、驚くべきことに、その主な目的はデータ処理やデジタル通信ではありません。ジャックウェアの狙いは、身代金が支払われるまで車やその他のデバイスをロックし続けることです。つまり、ジャックウェアは主に自動車を標的とする、ランサムウェアの特殊な形態だと言えるでしょう。

では、これが車とどう関係するのでしょうか?最近話題になった、BMWの「ConnectedDrive」に関する脆弱性のニュースを思い出してください。ConnectedDriveには興味深いIoTの側面が数多くあります。例えば、スマートホームの温度、照明、警報システムを「車内から快適に」操作できるのです。車両の内蔵システムの機能や設定が遠隔から操作され得るというだけで、サイバー犯罪者にとっては絶好の餌食となります。

ここでハッカーが登場し、あなたが身代金の支払いを決意するまで、車両を掌握し続けるのです。

正確に言えば、RoTやジャックウェアといった用語自体は、深刻な被害を引き起こすことを目的としたものではありません。それらは、2017年に十分な対策を講じなければ現実のものとなり得る事態を象徴しているのです。今こそ、行動を起こすべき時かもしれません。

RoTを制御するには

ランサムウェアが猛威を振るっているという現実を、私たち全員が認識すべき時が来ています。実際、すでに多くの人々が、自身のファイルやデバイスを取り戻すために犯罪者へ数百万ドルを支払っています。IoTがRoTの温床となるのを防ぐには、以下の2つのレベルでセキュリティを強化する必要があります。

第一に、技術的な側面です。フィルタリング、暗号化、認証といった従来の手法は多大なオーバーヘッドコストを伴うため、低レイテンシで動作させることが求められます。第二に、政策・政治の側面です。政府機関は、ランサムウェアに対する予防措置をさらに強化しなければなりません。この2つの領域が完璧に連携すれば、ハッカーの悪事を阻止するために、他の力は必要ありません。

サイバー犯罪者は、ユーザーを自身のデバイスから締め出すための、より洗練された亜種を作り出し続けています。一度ロックされてしまえば、身代金を払うか、貴重なデータを永久に失うかの二択です。まずはRight Backupをダウンロードしてみてください。プライベートデータをクラウドストレージにアップロードして保護できる、優れたツールです。

確かに、ランサムウェアは非常に恐ろしい存在ですが、少しの意識と行動があれば、十分に対処できます。

今日の教訓:予防は治療に勝る。