Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにIT部門から“組織変革”を~気鋭のトップランナーを訪ねる~EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。チャールズ・デベック氏が破壊的マルウェアの最新動向と国際的なスポーツイベントにおける攻撃の遷移や対策について解説した。チャールズ・デベック氏が警笛を鳴らす。2018年下半期と2019年上半期で比較すると、IBMが対応した破壊的なマルウェアは200%増加したという。攻撃により、喪失したマシンの平均は約1万2千台。企業のワークステーションの3/4を占めることもある。被害額から対応にかかるコストまで合わせると、数十億ドル(数千億円規模)のぼることも少なくない。破壊的マルウェアとは、データのアクセスを侵害したり、システムの機能を破壊するようなマルウェアの総称だ。マスターブートレコードを上書きするなどして、システムを実行不能にするものが多い。「ワイパー型」とも呼ばれる。デベック氏は「デスクトップがただのドアストップになってしまう」と言う。身代金目的のランサムウェアであれば、データやシステムを復旧させる機能を持つものもある。身代金を払っても復旧される保証はない。ランサムウェア(身代金目的)を装いつつも、実は破壊が目的のマルウェアもある。気になる傾向としてデベックが指摘するのが、地域の拡大とスタイルの変化だ。これまで破壊的マルウェアというと、標的は中東に限られていた。最近中東以外へも急速に広がり、攻撃が増えている。破壊的なマルウェアは「ShamoonスタイルからLockerGogaスタイルへ」と遷移しているという。続いて国際的なスポーツイベントへについて、これまでの攻撃を振り返ってみよう。2010年のバンクーバー冬季オリンピックでは、オリンピックの偽サイトが登場するなど攻撃は「まだ間接的だった」とデベック氏は言う。2012年のロンドンオリンピックではDDoSなど直接的な攻撃が増えてきた。後に世界反ドーピング機関や国際スポーツ組織へのサイバー攻撃があり、続く2018年の平昌冬季オリンピックでは「OlympicDestroyer」が現れた。オープニングセレモニーが狙われ、組織委員会でシステム障害が発生した。窃取した認証情報でアクセス試行が横展開されたことや、Windowsイベントログを削除して復旧やフォレンジックを困難にさせるなどの特徴が見られた。攻撃の対象が広がり、高度化したと言える。興味深いことに、デベック氏によるとOlympicDestroyerの攻撃ではデータを抽出する試みは見られなかったという。どのサイバー攻撃でも、ほとんどが何らかの形でデータを狙う。データは必要なかったとしても、売れば儲かるからだ。泥棒が侵入したのに、何も金品を盗まなかったようなものだ。これには多くの専門家が首をかしげたという。システム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。取材・記事も担当しています。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。