チェーン攻撃は、組織のシステムやデータに不正にアクセスする手段としてその組織のサプライヤーに対して実行されるサイバー攻撃の一種です。ソフトウェア攻撃と呼ばれることもあり、脅威アクターが悪意のあるコードを使用して組織のシステムに侵入する大規模な計画を伴い、2020年に発生したSolarWinds攻撃の場合のように最初の侵害後に壊滅的な影響を与える可能性があります。チェーン攻撃には、大きく分けて2つの種類があります。チェーンの一部である小規模な関連会社やセキュリティ管理が不十分なパートナー企業に狙いを定め、そこから本来の標的の大企業に侵入する攻撃手法です。名前が示すように、攻撃者は組織から組織へと「ホップ(移動)」してメインの標的に近づきます。エコシステムに依存している有名な組織が狙われる傾向にあります。プロバイダー、ハードウェアやソフトウェアのベンダー、テクノロジーやビジネスのパートナーなどがこれに当たり、その多くが脆弱なエンドポイントを介してさまざまなアプリケーションやデータベースに接続されています。ベンダーの脆弱性を探るのではなく、通常の業務で使用される組織間の信頼関係を悪用します。チェーン攻撃では、標的の組織が使用する製品(通常はソフトウェア)にバックドアを埋め込むことでアクセスを得ようとします。アップデートを配信して、マルウェアなどの攻撃を実行します。チェーン攻撃は知名度が高く、多額の損失をもたらしますが、こうした攻撃の実際の標的ではない「アイランド」にあたる組織も、深刻な風評被害やビジネス上の損害を被る可能性があります。Platformへの攻撃では、攻撃者がバックドアを介して同社のシステムにアクセスし、Orionソフトウェアのアップデートをトロイの木馬化しました。FBI、陸軍、海軍なども含め、多くの米国政府機関や民間企業が被害を被る結果となりました。アップデートを通じて配信されました。バックドアのインストールが完了すると、攻撃者は数日間待機してからコマンド&コントロール(C2)システムへのコールバックを開始するなどして、サンドボックスの検出を回避していました。チェーン攻撃では、すでにある信頼関係が悪用されるため、防止するのが最も難しい脅威の一つと考えるセキュリティ研究者は少なくありません。この攻撃は検出が難しく、影響が長引く可能性があります。チェーン攻撃の軽減と修復は、ウイルス対策ソフトのインストールやOSのリセットほど簡単ではありません。した攻撃は組織のプロセスに狙いを定めているため、そのプロセスを土台から安全なものにする必要があります。チェーンの脆弱性は、そのチェーン自体の開発から始まります。インシデントを最小限に抑えることが重要です。ここからは、ソフトウェア開発が適切に保護されていないと、脆弱な攻撃ベクトルが生まれてしまう理由を解説していきます。シークレットとはソフトウェア開発におけるシークレットとは、トークン、暗号化キー、パスワード、APIなどの認証手段を指し、ユーザーとアプリ間およびアプリ間で機密情報にアクセスできるようにするものです。コードを精査して脆弱性を特定し、悪用します。ソフトウェア(OSS)は広く普及していますが、組織を攻撃に対して無防備な状態にしてしまうリスクがあります。チェーン攻撃の代表的な手法であるデータ侵害やマルウェア攻撃を招く原因にもなり得ます。チェーン攻撃は今後も続くでしょう。チェーンは常に注視する必要があります。チェーンの製造に特有の脆弱性が存在し、この脆弱性がどのようにCiscoやIntel、Microsoftなどの知名度が高く、高度に保護された企業にリスクをもたらすのかを理解することも重要です。チェーンの一部に侵入できれば、全体に侵入できるという事実を認識する必要があります。プラクティスを解説します。これらを有効に活用することで、攻撃グループや脅威からビジネスを保護できるようになります。チェーン攻撃は絶えず進化しており、同時に攻撃者は公的機関や民間企業のオペレーションと機密データを侵害する新たな手段を模索しています。チェーンのリスクを可能な限り軽減してセキュリティを強化するには、次のような推奨事項を検討することが重要です。ムーブメントを阻止すると同時に、アクセス権を制限してC2をブロックする。ワークロードとインターネット間のトラフィックに対して、フルTLS/SSLインスペクションと高度な脅威対策を実施する。サンドボックスを実行して、未知の脅威を特定して阻止する。新たな宛先が確認された場合は、アップデートを継続的に実施して既知のC2トラフィックに対する保護を強化する。価値の高い資産へのアクセスに対しては、多要素認証を必須にする。ムーブメントによる影響を抑制する。確保できるベンダーを選択する。リスク評価を継続的に実施し、リスク管理に優先順位を付けることで、組織を確実に保護する。メールなど)を従業員に理解させる。ネットワークで攻撃が検出された場合に備えて、適切なインシデント対応フレームワークを実装する。セキュリティ企業のサービスを採用する必要があります。Zscalerはこれらすべてを実現します。チェーン攻撃は巧妙であるため、簡単には検出できません。すべてのパートナー組織のセキュリティ態勢を理解するとともに、自社のあらゆるトラフィックを複数のレイヤーで保護し、可視化することが重要です。チェーン攻撃から保護します。トラフィックをルーティングすることで、侵害されたサーバーからの悪意のあるアクティビティーを特定して阻止する。重要なインフラからのトラフィックを「許可」リストの宛先のみに制限する。信頼できる送信元からのトラフィックも含め、すべてのSSL/TLSトラフィックを検査する。高度な脅威対策ですべての既知のC2ドメインをブロックする。ファイアウォール(クラウドIPSモジュール)を使用して、新しいC2宛先を含むすべてのポートとプロトコルにコマンド&コントロール対策を拡張する。サンドボックスを使用して、第2段階のペイロードの一部として配信される未知のマルウェアの侵入を阻止する。ムーブメントを制限し、潜在的な侵害による影響を抑制する。ムーブメントを抑制し、最も重要なアプリケーションを保護する。アプリによる接続とデータの持ち出しを防止します。クラウドを活用して、ビジネスの簡素化と保護を実現するソリューションを世界中の大手企業に提供しています。その他の商標はすべて、それぞれの所有者に帰属します。