network system
Vulnerability Diagnosis Probe

KATABAMI VDP〜 効能編 〜

2022年12⽉（初版）
2023年3⽉（社外向け 1.0版）

株式会社SYNCHRO 中村 健

CSCC
1

Cyber Security
Countermeasures
Centerサイバー攻撃Cyber Attack

RecentSituation

CSCC
Cyber Security
Countermeasures
Centerサイバー攻撃とは︖
Cyber Attack の実態

CSCC
NICTER 観測レポート 2022 (2023.2.14)
3

Cyber Security
Countermeasures
Centerサイバー攻撃とは︖
Cyber Attack の実態

CSCC
NICTER 観測レポート 2022
4

Cyber Security
Countermeasures
Centerサイバー攻撃とは︖
Cyber Attack の実態

SYNCHRO の 独⾃調査︓
2019年から実施。2022年は8⽉14⽇に7 IPv4 で調査

CSCC
NICTER 観測レポート＋ SYNCHRO の global IPv4 で独⾃調査結果

5

Cyber Security
Countermeasures
Centerランサムウェア攻撃・警察庁の報告 (2023.3.16)
認知件数、⼿⼝
被害組織の規模

CSCC
6Cyber Security
Countermeasures
Centerランサムウェア攻撃・警察庁の報告 (2023.3.16)
復旧期間、復旧費⽤、感染経路

CSCC
7

Cyber Security
Countermeasures
Centerランサムウェア攻撃・警察庁の報告 (2023.3.16)
バックアップの有効性

CSCC
8Cyber Security
Countermeasures
Centerサプライチェーン攻撃
名称 と 直近の事例

u

サプライチェーン攻撃u 本来は「サプライチェーンに対するサイバー攻撃」
u このパターンの攻撃が増加している
uu→「サプライチェーン攻撃（Supply chain attack）」と縮約

2022年に発⽣した⽇本企業での事例
u 株式会社デンソー
u ドイツの現地法⼈がランサムウェア攻撃に遭う
u 設計図や発注書の画像、メールやプリンターの印刷データなどの計

157,000件超のデータが窃取

u 株式会社ブリジストン
u ⽶国⼦会社がランサムウェア攻撃を受けた
u その対応で、複数の⼯場が約１週間操業を停⽌したと発表しています。

u ⼩島プレス⼯業株式会社
u 国内⼦会社がランサムウェア攻撃を受けシステム障害が発⽣

CSCC

u （対策として）外部とのネットワーク接続の遮断を⾏った

u 結果、トヨタ⾃動⾞、⽇野⾃動⾞、ダイハツ⼯業が⽣産を⾒合わせ、14⼯場の計28ラインが停⽌し、約13,000台の⽣産を⾒送ることとなった

9

Cyber Security
Countermeasures
Center医療機関へのサイバー攻撃
直近の事例

u

2021年 徳島県 つるぎ町⽴ 半⽥病院
uu

2021年10⽉︓u

ランサムウェア(LockBit2.0)攻撃により電⼦カルテシステムなどが暗号化 → 診療を⼤幅に制限

uLockBit が犯⾏声明を出し⾝代⾦を要求

u

2022年1⽉︓東京の専⾨事業者が復号したデータなどにより復旧。通常の診療を再開

u2022年10⽉︓

専⾨事業者が LockBit に⾝代⾦を⽀払った疑惑が浮上

2022年 ⼤阪府 ⼤阪急性期医療センター
u2022年10⽉︓uu

ランサムウェア(Phobos亜種)攻撃により電⼦カルテシステムなどが暗号化 → 診療制限（外来受⼊休⽌など）

u

2022年12⽉︓

電⼦カルテシステムが復旧。新規患者の外来診療を再開

u2022年1⽉︓検査、会計、給⾷システムも再開し完全復旧。原因究明と再発防⽌はこれから

2022年サイバー攻撃を受けた医療機関（未公表事案も含む）
u

公表︓u ⻘⼭病院(⼤阪府)、鳴⾨⼭上病院、⽥沢医院(沼津市)、⼤阪府急性期医療センター、⾦沢⻄病院

uシステム障害として公表︓

u

未公表︓

⽇本⻭科⼤学病院、春⽇井リハビリテーション病院

CSCC

u 東北地⽅眼科有床診療所、九州地⽅胃腸科外科診療所、関東地⽅⻭科診療所、
u 愛知県産科有床診療所、東邦⼤学医療センター⼤橋病院

10

Cyber Security
Countermeasures
Centerサイバー攻撃の影響と経営責任

RecentSituation

CSCC
Cyber Security
Countermeasures
Center企業リスクマネジメントの⼀部としてのサイバーセキュリティ

経済産業省「サイバーセキュリティ経営ガイドライン」Ver.3.0」から引⽤

サイバーセキュリティ対策は「投資」(将来の事業活動・成⻑に必須な費⽤) と 位置付けることが重要である。
直接的な収益を算出することは困難ではあるが、企業の価値を維持・増⼤していく上で、企業活動におけるコストや損失を減らすために必要不可⽋な投資であるとともに、サイバーセキュリティリスクを組織の経営リスクの⼀環として織り込み、その観点からサイバーセキュリティリスクを 把握・評価した上で対策の実施を通じてサイバーセキュリティに関する⾃社が許容可能とする⽔準まで低減することは、企業として果たすべき社会的責任であり、その実践は経営者としての責務である。

CSCC
12

Cyber SecurityCountermeasures
Center経営における情報セキュリティ対策の責任
経産省、内閣官房、経団連 が 明確な定義を表明

u「サイバーセキュリティ経営ガイドライン」 Ver.3.0
uu

経営者が認識すべき３原則

1.

経営者は、サイバーセキュリティリスクを認識し、リーダーシップによってリスクと企業影響を考慮した対策を進めることが必要

2.

⾃社は勿論のこと、ビジネスパートナーや委託先も含めたサプライチェーンに対する総合的なセキュリティ対策が必要

3.

平時及び緊急時のいずれにおいても、サイバーセキュリティリスクや対策に係る情報開⽰など、ステークホルダ（顧客・株主等）および事業上の関係者との適切なコミュニケーションによる信頼構築が必要「企業経営のためのサイバーセキュリティの考え⽅」 内閣官房
uu

経済産業省

企業経営における基本的認識

1.

サイバーセキュリティは、利益を⽣み出し、ビジネスモデルを⾰新するものであり、新しい製品やサービスを創造するための戦略の⼀環として考えていく必要がある。

2.

全てがつながる社会において、サイバーセキュリティに取り組むことは、社会的な要求・要請であり、⾃社のみならず社会全体の発展にも寄与することとなる「サイバーセキュリティ経営宣⾔」 ⼀般社団法⼈ ⽇本経済団体連合会
u

経営宣⾔

1.

経営課題としての認識

2.

経営⽅針の策定と意思表明

3.

社内外体制の構築・対策の実施

CS対策は経営責任

CS対策

not コストbut 投資CSCC
13Cyber SecurityCountermeasuresCenterサイバー攻撃への影響
予想以上に⼤きいu

⼀次被害

売上低下u 直接被害
u 逸失利益︓売上ダウンによって失う利益
u 機会損失︓⾒込み成⻑率分のダウン

u 間接被害経費増⼤u 謝罪⽂、謝罪訪問、⾒舞品などの実費発⽣
u 広報費⽤u 問い合わせ窓⼝運営
u 業務継続費⽤

u⼆次被害

信頼の失墜

u 顕在化被害
u ブランド⼒の低下
u 取引先からの信⽤の低下

顧客離れ

競争⼒低下

CSCC

u 無関係な勤務者のモチベーション低下
u 漏洩した個⼈情報を再利⽤した 詐欺事件の発⽣、賠償など

14

Cyber Security
Countermeasures
Center経営における情報セキュリティ対策の責任急がれる体制作り

u セキュリティインシデントが発⽣した場合
u 経営者によって企業の情報セキュリティ⽅針(ポリシー) が明確化されていないu ⽅針(ポリシー) が組織や供給者へ発信されていない
u ⽅針(ポリシー) に基づいて、対策が計画・実⾏がされていない
u 情報資産および個⼈情報が把握できていない
u 経営者の積極的関与の報告(記録) が無い

u などの状態が確認された場合は ⾏政指導を含むペナルティが発⽣する可能性があります︕

CS対策を怠るとペナルティ

CSCC
15

Cyber Security
Countermeasures
Centerサイバー攻撃の影響と経営責任

RecentSituation

CSCC
Cyber Security
Countermeasures
CenterKATABAMI VDP

導⼊の狙い

RecentSituation

CSCC
Cyber Security
Countermeasures
CenterKATABAMI VDP導⼊
その⽬的u

基本的な⽬的u 対象事業者さまをサイバー攻撃から守ること
u 結果、サイバー攻撃による 負の影響 を抑⽌すること
u 対象事業者さまの 従業員、顧客、パートナ、株主(出資者) を守ること
u ひいては、対象事業者さまの経営者を守ることu

直接的な⽬的u ① 対象事業者のネットワークの構造、接続する機器を把握すること
u ② 対象事業者のネットワーク、機器を検査し、脆弱性を検出すること
u ③ 検出した脆弱性に対する対策案を提⽰すること（対策実施は対象外）
u ④ ①〜③を継続的に実施すること（新たな脆弱性が⽇々発⾒・報告される）

CSCC

u ⑤ ①〜④に基づき、ネットワーク構造の再設計、機器の⾒直しなどを含み改善策を提⽰すること

18

Cyber Security
Countermeasures
CenterKATABAMI VDP導⼊
そのメリットu基本的なメリット（Sales Talk）
u 機器を含む⾃⾝のネットワークの弱点を顕在化できること
u 顕在化した弱点に対する対応⽅法を提⽰してもらえること
u 弱点に対する対策実施で、サイバー攻撃のリスクを低減できること
u 上記を、継続的に、かつ、安価に実現できること

u直接的なメリット
u KATABAMI VDP を適⽤することでネットワーク内から検査ができること
u インターネット越しの検査では検出できない脆弱性を顕在化できる
u メール添付、ダウンロード、USBメモリなどで持ち込まれるマルウェアに対する防御は、ネットワークと機器の内部対策が必⽤

u この問題の把握は、外部からの調査ではあぶり出せない

CSCC

u KATABAMI VDP の適⽤で⾼レベルの検査を低コストで実現できること
u ネットワーク内の検査のための⼈員を定期的に派遣するとコストが増⼤するu KATABAMI VDP がコスト増⼤を抑⽌する

19

Cyber Security
Countermeasures
CenterSYNCHRO&KATABAMI

Company Profile

CSCC
Cyber Security
Countermeasures
Center

SYNCHRO 基本情報
会社名

株式会社SYNCHRO

設⽴

2001年 4⽉

従業員数14名（契約社員を含みます）

資本⾦230,171千円

売上⾼

302,330千円（2019年度）

事業

物理セキュリティ（静脈認証、顔認証）製品
ネットワークセキュリティ製品
ソフトウエア設計・開発・保守・運⽤

代表者

室⽊勝⾏

住所

東京都千代⽥区九段北1-10-9 九段VIGAS 5階

電話／FAX.

Tel.03-4570-3291 Fax.03-4570-3292

ホームページ

https://www.udc-synchro.co.jp

住所
電話／FAX.

⼭⼝県⼭⼝市熊野町１−１０ニューメディアプラザ⼭⼝６階
Tel.083-902-2518

CSCC

⼭⼝サテライト本社
住所
電話／FAX.

⼭⼝県⼭⼝市湯⽥温泉３丁⽬2-7 セントコア⼭⼝ 1階
Tel.083-902-2818 Fax.083-902-2819

21

Cyber SecurityCountermeasures
Center資格、認定など

直近でのSYNCHROの実績、資格等

u

経済産業省 令和３年度補正予算（実施=2022年7⽉〜2023年1⽉）
u 開発段階におけるIoT機器の脆弱性検証促進事業
u SYNCHRO = 検証事業社（12社中の１社）
u 全155製品中、13製品を SYNCHRO で担当

u

セキュアIoTプラットフォーム協議会

u 「セキュアIoTプログラム」Gold認定
u KATABAMI、KATABAMI Box、助っ⼈番SSB、助っ⼈番サービスu

経済産業省「情報セキュリティサービス基準審査」
u KATABAMI VDP（事業社のサイバー環境の脆弱性検証）
u 2023年６⽉登録（予定）u

独⽴⾏政法⼈情報処理促進機構(IPA)「サイバーセキュリティお助け隊」
u KATABAMI VDP（事業社のサイバー環境の脆弱性検証）

CSCC

u 登録(参⼊)⼿続き中
22

Cyber Security
Countermeasures
CenterITセキュリティの作り⽅
４要素 を 構成する要素技術
通信上の安全性
Link Security

通信相⼿の正当性
Node Certify

KATABAMI

PKIIＴセキュリティ
IT Security

Blockchain/DBMS

保持情報の安全性
Node Data Security

個⼈(⽣体)認証

利⽤者の正当性
User Certify

CSCC
23

Cyber Security
Countermeasures
Centerなぜ、KATABAMI
命名の由来

u KATABAMI = カタバミ（⽚喰）u 被⼦植物、バラ類、カタバミ⽬、カタバミ科
u 駆除が難しいと⾔われる雑草の⼀種
u 球根、地下茎も持つが、匍匐茎（ほふくけい）を持ち地表に広がるu 匍匐茎がネットワークっぽいので KATABAMI と命名
u 家紋にもなっている

CSCC
24

Cyber Security
Countermeasures
Center