「最新のセキュリティ事情を知って、クラウドケイパビリ
ティを鍛える！」
アクロニス・ジャパン株式会社© Acronis 2022

1

Acronis : サイバープロテクションのリーダー
AI搭載の サイバープロテクション, Cyber Cloud, Cyber Platform
スイス

シンガポール

拡大＆急成長世界展開

国際的な存在感2008年にスイスのシャフハウゼンにコーポレート本部を設立

2003年シンガポールに国際統括本部を設立

取扱高3億ドル超企業成長率50％達成
クラウドビジネス成長率
100％達成Fortune 1000の選出企業が100%採用
50,000社以上のパート
ナー企業
500,000件以上のビジネス
5,500,000以上のプロシューマー採用実績

1,500名以上の従業員
33か所を超える拠点
150か国以上で販売実績
33言語に対応
11か国にデータセンター

二重保護のため2拠点に本社を設置© Acronis 20222

アタックサーフェスの変化と10大脅威「情報セキュリティ10大脅威 2022」•DXに関連した変化• クラウドサービス• 仕事環境の変化•コロナ禍に関連した変化• BYOD• VPN• リモートワーク• コミュニケーションツール

https://www.ipa.go.jp/files/000095773.pdf© Acronis 20223

サイバー攻撃の頻度が増加
この1年間にどのくらいの頻度でサイバー攻撃の標的になりましたか?

過去1年間で遭遇したサイバー攻撃の種類は何ですか?

Acronis Cyber Readiness Report 2021
© Acronis 20224

エンドポイント防御の観点•防御• FW、UTM、EPP、SWG、脆弱性管理、アプリケーションコントロール•検知• EDR、MDR、XDR、SIEM•拡大防止• 特権管理、マイクロセグメンテーション© Acronis 2022

5

クラウドサービス防御の観点•防御• 通信制御、権限分離、不要ポートやサービスの閉鎖•検知• 監視設定、ログ監査•拡大防止• 権限設定© Acronis 2022

6

クラウドサービスのセキュリティ事情© Acronis 2022

7

クラウドサービスに対してのサイバー攻撃

Netwrix_Cloud_Data_Security_Report_2022© Acronis 20228

クラウドサービスのセキュリティ対策
 CASB/SWG
接続先の制御、ネットワークコントロール

 CSMP
設定監査 SDP(Software Defined Perimeter)
権限制御 CloudDLP
データ漏洩防止© Acronis 2022

9

SaaS(M365)インシデント事例

1.システム管理者を語るメールが届く

3.ID、パスワードを奪取
2.偽のサイトでID、パスワードを入力
4.本物のサイトへアクセス

https://www.nikkei.com/article/DGXMZO32489620S8A700C1000000/© Acronis 2022

10

IaaS(AWS)インシデント事例

1.S3バケットの作
成/設定
4.データのダウンロード

2.アクセス権の設定ミス

3.データのアップロード

https://techtarget.itmedia.co.jp/tt/news/1908/15/news07.html© Acronis 202211

クラウドをターゲットとしたマルウェアのサイバーキルチェーン
初期アクセスアカウント侵害

ディスカバリー

収集/流出

マネタイズ

ID侵害

権限昇格

アクセス可能なデータを探索

クラウド特有の攻撃によるデータ暗号化、収集

身代金要求/ハイジャック© Acronis 202212

侵入手口の手法1
 アカウント侵害
フィッシング、ブルート フォース攻撃、およびその他の資格情報侵害戦術を通じて、クラウド アカウントに対するユーザーの資格情報を直接侵害します。

 アカウント侵入検知対策
Slow and Low(管理アカウント)やKnockKnock攻撃(検出を避けるために一日数回でIPを変更しながら攻撃)© Acronis 202213

侵入手口の手法2
 サード パーティの OAuth アプリ
ケーション
ユーザーをだまして、アプリケーション スコープでサード パーティの OAuth アプリを承認させます。
不正アクセス検知対策としてゴールデンSAMLやOAuth攻撃 ブラウザ・イン・ザ・ブラウザ
攻撃者は、JavaScriptのコードを書き換え、標的に偽のポップアップ・ウィンドウを表示し、アカウント情報を入力するよう促します。

© Acronis 202214

侵入手口の手法3
 ハイジャックされたセッション
ログインしているユーザーの Web セッションをハイジャックするか、SharePoint Online や OneDrive のライブ API トークンをハイジャックします。

© Acronis 202215

検出の回避• 新しい検出回避テクニック
APT グループは以前には見られなかったいくつかの手法を使用して検出を回避する方法を向上させました。「そのうちの 1 つは、ユーザー ライセンスを Microsoft 365 E5 ライセンスから E3 ライセンスにダウングレードすることです」• E5 ライセンス無効化による影響
ID とアプリの管理、情報保護、および脅威からの保護を提供します。これにより、組織は脅威を検出して調査し、オンプレミスとクラウド環境の両方で悪意のあるアクティビティに気付くことができます。これは、E3 ライセンスにはない機能です。「そのため、攻撃者は被害者の組織のお金を節約しているかもしれませんが、実際には、組織が持っている最も効果的な検出メカニズムを非常に簡単に無効にしています。」

https://www.csoonline.com/article/3628330/the-most-dangerous-and-interesting-microsoft-365-attacks.html© Acronis 202216

データの破壊/収集、収益化• データ破壊ファイルのバージョン管理を 1 などの低い数値に減らしたり、バージョン制限を超えてファイルを暗号化します。
クラウドで特有なのはファイルを 2 回暗号化し、通常のエンドポイントへのランサムウェアの攻撃とは異なります。場合によっては、二重恐喝戦術の一環としてファイルを収集することがあります。

• 収益化
元ファイルのバージョンはすべて失われ、クラウドには暗号化されたバージョンのみが残り、攻撃者は組織に身代金を要求します。

クラウド特有の攻撃によるデータ暗号化、収集

身代金要求

https://www.proofpoint.com/us/blog/cloud-security/proofpoint-discovers-potentially-dangerousmicrosoft-office-365-functionality© Acronis 202217

エンドポイントのセキュリティ事情© Acronis 202218

今どきのランサムウェア事情▪ 確実に儲かる事は日々のニュースで周知されている▪ Ransomware as a Serviceを利用することで最新のマルウェアによる攻撃が可能▪ ビジネスとしてのサイバー攻撃のエコシステムが形成されている
利用料＆成功報酬

支払い

開発組織

エコシステム

RaaS

企業

攻撃者
攻撃入手

© Acronis 2022

19

サプライチェーン攻撃 (KaseyaVSAの例)
エンドユーザMSP事業者、関連会
社

端末管理

Kaseya VSA

Revil

管理ソフトの脆弱性をついた攻撃
CVE-2021-30116

端末管理

Kaseya VSA

管理端末への侵入・攻撃© Acronis 202220

トヨタがサイバー攻撃により国内工場停止
トヨタ自動車は３月1日、取引先企業がサイバー攻撃を受け、国内全ての工場を停止。小島プレス工業がランサムウェアの被害にあったとみられている。
侵入経路はSonicWall社製の脆弱性(CVE-2021-20034)によるものと報道

引用： https://www.sonicwall.com/support/product-notification/security-notice-criticalarbitrary-file-delete-vulnerability-in-sonicwall-sma-100-seriesappliances/210913034617403/
引用： https://www.bleepingcomputer.com/news/security/toyota-halts-production-after-reported-cyberattack-on-supplier/© Acronis 2022

21

企業規模に関わらず攻撃▪ 日本企業を狙った攻撃▪ 企業の足元を見た絶妙な身代金▪ 機密情報の抜き取りとインターネットへの晒し▪ 致命的なシステムへのダメージ
復旧に2億円

異例の決算発表困難

トヨタ系も情報搾取と晒し© Acronis 2022

22

脅威の状況はより複雑になっています

57%
従来型のウイルス対策で見逃されている攻撃

出典：Acronis Cyberthreats Report 2020、Acronis Cyber Readiness Report 2020、FBI© Acronis 202223サイバー攻撃の高度化
最新のサイバー攻撃は、解析をすり抜ける技術や解析を妨害する機能が搭載✓動的解析の妨害✓静的解析の妨害✓正規プロセスとしてなりすまし
✓回避行動
✓難読化
✓モジュール化✓Defender無効化© Acronis 2022

24

攻撃者はどこからやってくる？

 Eメール経由
 RDPの悪用 アプリケーションの脆弱性

https://www.coveware.com/blog/ransomware-attack-vectors-shift-as-new-software-vulnerability-exploits-abound© Acronis 2022

25

NISCが提唱する、セキュリティ対策レベル• 事業継続のための、感染後の対策が重要（駆除・復旧）• データ消失等に備えて、データのバックアップの実施及び復旧手順を確認• ランサムウェアに汚染されないサイバーセキュリティを考慮したバックアップが重要

https://www.nisc.go.jp/pdf/council/cs/jinzai/wg/dai05/05shiryou02.pdf© Acronis 2022

26

知識に富む未来を築くアクロニスサイバー基金

知識を創造し、広げ、保護する活動へのご支援をお願いします。
• 新たな学校の建設• 教育プログラムの提供• 書籍の出版www.acronis.org© Acronis 2022

27