マイクロソフトが警鐘：過去2年で企業の80%がファームウェア攻撃を経験

企業の80%がファームウェア攻撃を経験――マイクロソフトの最新報告

マイクロソフトは2021年3月に発表した最新の「Security Signals」レポートの中で、過去2年間に約80%の組織が少なくとも1件のファームウェア攻撃を受けたと明らかにし、強い懸念を示しました。同社はその主な原因として、ファームウェア保護に対するセキュリティ予算の不足を挙げています。

ファームウェア攻撃とは？代表的な攻撃事例

ファームウェア攻撃で最も有名なのは、2018年に発生した「Fancy Bear（ファンシーベア）」による攻撃です。この攻撃では、UEFI（Unified Extensible Firmware Interface）ルートキットが悪用され、世界中の多数のWindows PCが標的となりました。その他にも、Derusbi、GrayFish、ThunderSpy、RobbinHood、Sauronなど、数多くのファームウェア攻撃が確認されています。これらの攻撃が特に危険とされるのは、マザーボードをはじめとするハードウェアのコードそのものを改ざんできてしまう点です。

マイクロソフトの対策：「Secured Core」PCとDefender

こうした脅威への対応として、マイクロソフトは「Secured Core」認定のWindows 10 PCを展開しています。これは、マルウェアがハードウェア内のROMを改ざんすることを防ぐ仕組みです。Secured Core対応ハードウェアには、Armベースの「Surface Pro X」やHPの「Dragonfly」ノートPCなどが含まれており、価格は2,000ドル以上となります。さらに同社は、自社製セキュリティソフト「Defender」にUEFIスキャナーモジュールを組み込み、悪意のあるソフトウェアを検出できるようにしました。

既存の対策だけでは不十分――企業に求められる意識改革

しかしマイクロソフトは、これらの施策だけでは不十分であり、企業はかつてないほどファームウェア攻撃に真剣に向き合うべきだと訴えています。Hypothesis Groupが実施した最新の調査でも、組織がセキュリティアップデート、高度な脅威対策ソリューション、脆弱性スキャンには注力している一方で、ファームウェアセキュリティへの関心は薄いという実態が浮き彫りになりました。また、調査対象組織の46%がハードウェアベースのカーネル保護を検討しており、36%はすでにハードウェアベースのメモリ暗号化へ投資済みであることも報告されています。

まとめ：「検知して守る」から「未然に防ぐ」セキュリティモデルへ

今回のマイクロソフトの調査が指摘するのは、現在のセキュリティモデルが潜在的な脅威の「防止」ではなく、「検知してから防御する」という後手に回ったアプローチに依存しているという点です。1,000の組織を対象とした調査では、約82%がパッチ適用、ハードウェアのアップグレード、内部・外部の脆弱性管理など、割り当てられたリソースを使い果たすほどの業務を抱えていると回答しました。ファームウェアセキュリティへの投資は、今後すべての組織にとって喫緊の課題となるでしょう。