サ イ バ ー セ キ ュ リ テ ィ 読 本 ︻完 全 版︼
ネットで破滅しないためのサバイバルガイド

一田和樹

111

本書をお読みいただく前に対策が充分ではなく︑簡単に乗っ取られて悪用されるものが少なくない︒

ネットに接続できる家電機器 ︵テレビ︑掃除機︑防犯カメラなど︶の中にはセキュリティる事態が起きた︒

海外からの攻撃で国中のネットワークが機能しなくなり︑銀行も操業できなくな

次のうち︑現実に起きたと思うものにマルをつけてください︒

□

□

□

インターネットに接続されている機器２００万台が root︑ adminあるいはパスワー ド な し で ア ク セ ス 可 能 だ っ た︒ そ れ ら の 中 に は 設 備 制 御 に 利 用 し て い る も の も

本書をお読みいただく前に3□ツイッター︑フェイスブックなどソーシャルネットワークを監視し︑個人情報や自動車の制御装置は無線で結ばれているので︑外部からハッキングできる︒

あった︒

□

位置情報を特定・収集するソフトを販売する会社が複数存在し︑アメリカの警察

インターネット広告でマルウエア ︵ウイルスなど︶が配信された︒

や政府機関が購入 し て い る ︒□

グーグル︑ヤフー︑ツイッター︑フェイスブックは︑保有する個人のデータ ︵個人

世界のどこからでもネットを介して匿名で送金できる仕組みが存在し︑犯罪者が情報︑メールの内容など︶をアメリカの政府関係機関は盗聴していた︒□□

利用している︒

4

□

□

□

スマホやパソコンをマルウェアから完全に守る方法はない︒感染する前提で対策

アンドロイドをターゲットにした︑見ただけで感染するマルウェアが登場した︒

無償で配布されている攻撃ツールがあり︑これを利用した犯罪も行われている︒

ツイッターのパスワードを変えても︑前のパスワードのままで利用できる︒

軍 や 警 察 と い っ た 政 府 機 関 の み に︑ 専 用 の マ ル ウ ェ ア な ど を 販 売 す る サ イ バ ー 軍

位置情報 ︵ＧＰＳ︶は妨害や偽装できる︒

示されておらず︑自己責任で守るしかない︒

多くのアンドロイドスマホではＯＳのセキュリティアップデートできる期間は明を考える必要があ る ︒

□

□

□

□

本書をお読みいただく前に5

□需企業が存在し︑堂々とＷＥＢサイトでそのことを告知している︒

感染すると自分のパソコンのデータを暗号化し︑さらにクラウドやネットワーク

で接続されたマシンのデータまで暗号化するマルウェアがある︒

海外のサイバー軍需企業の社内資料が盗まれ︑ネット上にさらされる事件が起き︑アメリカはサイバー戦では遅れをとっており︑日本はさらに遅れている︒□□

日本を狙ったサイバー攻撃作戦が行われた︒

日本の政府機関と思われる組織との電子メールのやりとりも含まれていた︒

□

6

回

答

全て本当のことです︒

多くの方は知らないか︑自分の身近なことと結びつけて考えていないと思います︒

し のや まき ょ うだ いし ゃ

本書では私たちの日常生活をとりまくサイバーセキュリティの現在を︑物語風にご紹介します︒

舞台となるのは︑篠山兄 弟社という架空の中堅書店です︒東京郊外のＮ市に５店舗を持っています︒５年前からネット書店も開いていますが︑こちらは一般の本ではなく篠山兄
かな

弟社で発行した自費出版物のみを扱っています︒一般書籍のネット通販ではアマゾンをはじめとする大手に敵わないと判断したためです︒地元の名士やお年寄りの本を自費出版す

たいじるサービスは︑売上げこそ大きくないものの利益では篠山兄弟社を支える柱となっていました︒

ある日︑社長の篠山泰治はニュースを見ていて危機感を覚えました︒なにかをしなけれ本書をお読みいただく前に

7

たいざん

そう感じた泰治は翌日出社すると︑弟の泰山と相談して数名の社員に特命

キュリティについて学んでいただければ幸いです︒

特命社員たちがマニュアルを作っていく過程を通して︑読者のみなさんにもサイバーセを与えました︒彼らにサイバーセキュリティ対策マニュアルを作らせるのです︒

ばならない
！

8

プロローグかわい

かき

篠山兄弟社の社内で秘密の会議が開かれようとしていた︒

議長である河合牡蠣は︑社長が行きつけの中華料理屋からもらった丸いテーブルに集まめ が ねったメンバーふたり ︵男ひとり︑女ひとり︶の顔をぼんやりとながめていた︒自分を含めて３
人だ︒
だいたい

ぽっちゃりした顔に︑セルフレームの眼鏡︑おかっぱの黒髪︒白いシャツに赤いベストとジーンズ︒どうということのない服装だが︑ぴったりと太腿に張り付いたジーンズの曲

線がかわいらしさと︑色気をかもしだしていると河合は自賛している︒
かたやま﹁オレ︑いつも会議室に来るとチャーハンを食べたくなるんだよな﹂
か ら だ

片山はそう言いながら︑テーブルの上の回転する円板を軽く手で押した︒円板はゆっく

りと回り始める︒太った身体にスキンヘッド︒だが︑どことなく愛らしい目つきが彼を好人物に見せている︒以前は本店の文芸フロアを担当していたが︑今は自費出版サービスの

プロローグ

9

営業だ︒
﹁いたずらしないでください︒会議を始めますよ﹂河合は円板を片手で押さえて止めると立ち上がった︒それからおもむろに紙を配布する︒﹁出欠を取ります︒呼ばれたら︑はいと返事してください﹂
河合が言うと︑﹁見りゃわかるじゃん﹂
片山が苦笑した︒
くんづけなの河合ちゃん︑本気 ﹂﹁気は心です︒こういうのは形が大事なんです︒片山くん﹂
﹁くん
？

？

しろ

河合がそう言うと︑もうひとりの女性は無言で手を上げた︒河合がぽっちゃりしている﹁卯城くん﹂う

河合は︑胸を張った︒豊かな胸に片山の視線が注がれるのがわかる︒﹁ここではあたしが議長です︒あたしの決めたルールに従ってもらいます﹂ている︒

ひと回り以上年下の女性に〝くん〟づけされた片山は︑よほど驚いたらしく目を丸くし？

10のに対して︑卯城はやせている︒転んだだけで折れそうな細い身体︒黒いセーターに黒いスカートという組み合わせが余計にそう見せる︒河合は︑シャープペンの芯みたいだなと見るたびに思う︒﹁はい︑と言ってください﹂﹁⁝⁝はい﹂

卯城は︑ぼんやりした表情でそう言うと︑すぐに手を下ろした︒慢性貧血のような真っ白な顔︒いつも無表情︒この子はきっと身体か心の病気なのだ︑と河合は思った︒だが︑偏った本の知識は社内随一で﹁困った時の卯城さん﹂と呼ばれている︒﹁えー︑みなさん︑ アメリカがサイバー空間を第五の戦場と宣言したことはご存じだと思います︒私どもは当たり前のようにインターネットを使っていますが︑備えなしにネットを使うなんていうのは 戦場を全裸で散歩するようなものです﹂

河合は話しながら︑ホワイトボードに﹁第五の戦場﹂と大きく書いた︒﹁いつなんどき︑我が社も被害に遭うかわかりません︒知らない間に感染してウイルスつきのメールを送ったり︑アドレスを盗まれたりして取引先やおつきあいのある作家さんにもご迷惑をかけることになりかねません︒そこで招集されたのがこの委員会です︒データ

プロローグ

11

ろうえい

漏洩は謝って済む問題じゃないんです︒信用を失うだけでなく︑お金も失います︒日本は世界的にもデータ漏洩コストが高い国です︒そのうえ︑うちみたいな規模の企業だって狙43

その目的は正しく安全なネットの使い方を社内に啓蒙するこ

けいもう

われる世の中になってるんです︒２０１ 年の企業規模別標的型攻撃の ％は従業員数２
５０名以下なんです﹂5

河合は︑そこで言葉を止めると︑大きく息を吸った︒興奮で少し頰が赤い︒﹂﹁ 総務部安全対策委員会とです！

﹁これって笑うところでしょうか ﹂合わせた︒

ずみでペンが落ちる︒片山と卯城は︑どのような反応をすればよいのかわからず︑顔を見河合は︑ホワイトボードの真ん中に〝ザ・ブック〟と書いて︑バンと叩いた︒叩いたはブック〟を発動することを宣言します﹂﹁委員会の最終目的は︑我が社のサイバー防衛態勢の確立です︒ここにオペレーション〝ザ・

そして板書した︒残るふたりは︑はりきっている河合を不思議そうにながめている︒！

卯城が小声で片山に尋ねた︒河合は︑卯城をにらんだ︒目の前なんだから小声でも聞こ

？

12

卯城
河合

片山

13

えているし︑というかここは笑うとこじゃない︒﹁⁝⁝拍手じゃないかな ﹂片山が質問した︒﹁で︑その〝ザ・ブック〟ってなにをすんの ﹂

うなずいた︒

ふたりは︑おそるおそる手を叩いた︒やればできるじゃないか︑河合は何度もひとりで﹁じゃあ︑手を叩きましょう﹂

？

？

﹂

﹁いや︑だから サイバーセキュリティの社内マニュアルを作るんですよ﹂﹁それだけ﹁大事なことです ﹂？

とは︑この時点では誰も予想できなかった︒

キュリティ・マニュアル作りだったはずのこのプロジェクトが︑あのような結末を迎える

このようにして篠山兄弟社の〝ザ・ブック〟プロジェクトは始まった︒社内サイバーセ

城は︑びくっとのけぞる︒と言いながらふたたびホワイトボードを叩いた︒今度はイレーサーが落ちた︒片山と卯！

14

河合は豊かな胸をそらすと︑ふたりに付け焼き刃で取128097140000

得した知識を語り始めた︒

118100120000﹁ニュースでサイバー攻撃やハッキング事件の報道を目
あんなことが自分や自分の勤務するにしたことがあるでしょう︒あまり自分には関係ないと思ってませんか

会社に降りかかってくると思いませんよね︒
でも︑ それは間違い︒ 誰でも被害者になる時代なんです︒２０１６年には︑﹁ Gooligan﹂と呼ばれるマルウェア
が百万台以上のアンドロイドに感染してグーグルアカウ
ントの情報を盗み出されたし︑ 他人の携帯電話を自分の支配下におくようなソフトも世界中に蔓延しています︒

中小企業も例外じゃないんです︒アメリカのオバマ大2016 年2015 年

2014 年2013 年

2012 年

2011 年

2010 年2009 年2008 年

2007 年

2006 年

2005 年

15

統領は再選後の２度目の一般教書演説で︑国家間のサイバー攻撃において一定規模以上の企業もターゲットにな

0

84863

83739

77815

41480

75810

32824

80000

80273

37794

100000？

サイバー犯罪などに関する相談件数推移

サ イ バ ー 犯罪 な ど に 関 す る 相談件数推移

131518

60000

21020

40000

20000

警視庁「平成28年中におけるサイバー空間をめぐる脅威 の 情勢等について」を基に作成

ると言いました︒サイバー攻撃はすぐには気づかないことも多いんで︑やられていても気づかないんです︒アメリカ国内の多数の企業から情報を盗み︑企業活動を妨害し︑経済を疲弊させることも狙いのひとつです︒ ごく普通の企業もいやおうなく国際的なサイバー戦争に巻き込まれるとオバマ大統領は指摘したわけです︒

日本企業も狙われています︒中小企業の持つ技術や情報を狙ったサイバー攻撃も考えられます︒すでに始まっていて︑それに気がついていない可能性だってあるんです︒

世の中のいたるところにインターネットが使われており︑そこからさまざまな脅威が迫ってきます︒交通事故に気をつけるように︑インフルエンザを予防するように︑サイバー攻撃に注意を払う時代です︒ 誰でも明日は我が身なんです﹂

16

目

次

本書をお読みいただく前に
プロローグ

3

マルウェア防衛は︑企業にとっても個人にとっても基本

守れない時代に情報を守る方法

マルウェア防御５箇条
コラム１

22

俺のスマホのセキュリティがガバガバなわけがない
スマートフォンは個人情報の宝庫

60

59

54

45

21

9

特命書店員・河合牡蠣と二人の相棒 身近なサイバー兵器マルウェア

ACT.1
ACT.2

ツイッター・フェイスブックで自爆しなさい

ソーシャルネットワーク

85

スマートフォンの問題点

卯城幸の憂鬱
個人情報拡散装置

ソーシャルネットワークが世界を変えた３つのアプローチ
ソーシャルネットワークの事件

95107ソーシャルエンジニアリング﹁個人情報は買える﹂という教え

112

どこにでもいる盗撮者︑盗聴者

成長するＳＮＳ分析専門企業

ソーシャルネットワーク自衛手段
コラム２とあるSNSの個人情報目録
究極のハッキングテクニック

123

！

74

日本では︑お金を払えば個人情報は手に入る

124

118

90

86
131

ACT.3
ACT.4

152

やはり俺のパスワード管理意識はまちがっている︒
パスワードは必ず破られる︑それもあっさりと生体認証は役に立たない？

破られた後のことも︑破られないこと以上に大事クレジットカードの認証は破綻している

168

164

162

情弱書店員が 年でネットリテラシーを上げて
サイバーセキュリティ専門家になった話
1

171

151

暴走するＩｏＴ＝モノのインターネット

個人がＣＩＡ︑軍需工場︑監視衛星の持ち主になり操作できる時代
コラム３

193

172

ACT.5
ACT.6

辞

新書版刊行に当たって
208

197

あとがきにかえて
謝
211

さらに知りたい人へのＵＲＬ集
213

最後に

ACT.7

二 人 の 相 棒

河 合 牡 蠣 と特 命 書 店 員・

ACT. 1

身特
近命
な書
サ店
イ員
バ・
ー河兵
合器
牡マ
蠣ル
とウ
二ェ
人ア
の相棒
Act. 1

身近なサイバー兵器マルウェア

マルウェア防衛は︑企業にとっても個人にとっても基本
たかの河合が〝ザ・ブック〟の会議に向かうために廊下を歩いていると︑自称ナンバーワン営
業マンの高野が近づいてきた︒﹁ハアイ﹂

高野のアメリカンな挨拶を河合はまじまじと見つめた︒安易に調子を合わせて挨拶するのは危険だ︒何度か目が合っただけで﹁あの人は僕を好きなんだ﹂と本気で思い込む危険分子︒人生で互いの道が交わることはない︑という事実を︑大人の配慮でかもしださねばならない︒﹁なんでしょう ﹂服を脱ぎはじめ︑あなたも脱ぎなさいと言い出す︒誘いにのって裸になると︑しばらくし言葉巧みにビデオチャットに誘導︒そこに現れるのはセクシー美女︒盛り上がってくると︑るのか考えた︒だが︑話を聞いているうちに︑美人局だとわかった︒ネットで知り合い︑つつもたせにやけた高野の表情を観察しながら︑河合はどのような思考回路でそんな発想が出てく﹁僕ね︒最近︑困ってるんですよ︒女の子が積極的すぎて⁝⁝﹂河合は意識して硬い声を出した︒？

22

てから強面の脅迫メールが送られてくるという寸法だ︒金を出さなければ︑お前の裸の写
真をばらまくと言われて︑初めてからくりに気づく人も多い︒

幸福そうにモテモテ話を語る高野を︑河合は菩薩のような心境で見守った︒菩薩でなけ

れば肘打ちで顎を砕き︑倒れてくるところを顔面に膝を合わせて総入れ歯にしている︒﹁でもね︒僕︑これからえらくなっちゃうから︑あまり節操なく女性とおつきあいできな
いんですよね﹂高野が︑でれでれしながらさらに大きなホラを吹きだしたので︑さすがに河合は離脱しなければと思った︒高野はホラ吹きで有名だ︒もっとも彼は︑それが真実だと信じ込んでいる節があるので︑否定するのは手榴弾のピンを抜くようなものだ︒﹁高野さんの幸福を祈ってます﹂

河合は︑そう言うと高野の返事を待たずにそのまま立ち去った︒ 歩歩いてから振り向

くと︑高野はさきほどと同じ場所で瘴気に包まれてひとりでぶつぶつ言っていた︒
河合が会議室に入ると︑すでに他のふたりは部屋にいた︒﹁すみません︒遅くなりました︒廊下で高野くんにつかまってしまって⁝⁝﹂身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 12320

河合は︑そう言いながら席についた︒﹁高野さんとおつきあいしてるという噂は本当だったんですね﹂
卯城が怪訝そうな声を上げた︒﹁違います︒その噂は高野くんが自分で流しているものでしょ︒彼は墓穴を掘るのが趣味ですから﹂﹁私も噂になったことがあります︒怒鳴られたこともあります︒帰りにたまたま電車に乗り合わせたんです︒さしさわりのない話をしていたら︑急に独り言モードに入って︑意味不明のつぶやきをはじめて︑それから急に怒鳴ったんです﹂﹁怖い⁝⁝理由なく怒鳴ったの ﹂分間くらい怒鳴りっぱなしでした︒
10

見かねた片山がフォローのつもりでそう言うと︑河合と卯城は顔を見合わせた︒﹁あんまり︑いじめるなよ︒あいつはさびしい可哀想なヤツなんだよ﹂﹁高野くんは要注意ですね﹂

あんなに人に怒鳴られたのって︑実家を出て以来です﹂かしい〟とかわけのわからないことを言うんです︒﹁それが⁝⁝〝なんで金利を下げたんだ〟って最初に怒鳴って︑それから〝採点方法がお？

24

﹁片山さん︑安易な同情は自分を貶めるだけですよ﹂

本日のテーマはマルウェア防衛です︒ マルウェアは悪いこと

河合は︑そう言うと立ち上がった︒﹁ は い︑ 雑 談 は こ こ ま でをするソフトの総称です︒昔はウイルスって呼んでいたんですけど︑いろいろなタイプが現れて実態にそぐわなくなったので︑最近はマルウェアと呼ぶことが多いです︒片山くん
はマルウェア対策をなにかやってますか ﹂今？

でも︑いろんな人からメールや電話が来て⁝⁝私から変なメールが来たって⁝⁝私がウイ﹁インストールしてたけどダメでした︒感染したのも︑すぐにはわからなかったんです︒

河合の言葉に︑卯城は顔を横に振った︒﹁アンチウイルスソフト使ってなかったの ﹂卯城はそれには答えず︑窓の外に目を向けると独り言のようにつぶやいた︒﹁⁝⁝私︑感染したことあります﹂

片山はそう言いながら︑隣の卯城に同意を求めた︒

まで感染したことないしさ︒ねえ﹂﹁アンチウイルスソフトをインストールしてるけど︒それでじゅうぶんじゃないの？
？

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 125！

ルスにかかったんだろうって言われた﹂卯城の声が少し震えている︒よほど怖い思いをしたのだろう︒﹁それで卯城くんは︑どうしたの ﹂マルウェアを 防 ぐこ とは 原 理 的に 無 理！

河合は︑そう言うとホワイトボードに向かった︒﹁なんか違うような気もするけど︑貴重な体験談をありがとう﹂て⁝⁝たくさんのデータが消えて⁝⁝マルウェアって危険ですね﹂があって邪魔だったから抜いたんです︒そしたらみんなのパソコンの電源が落ちてしまっ﹁⁝⁝壊れたディスプレイを片付けて掃除しようと思ったんです︒でもたくさんケーブル

予想外の惨事に河合も言葉を失いそうになった︒﹁そ⁝⁝それは大変だったわね﹂

ディスプレイが割れてしまって⁝⁝﹂﹁あわててＬＡＮケーブルを抜きました︒勢いよく抜いたから︑パソコンが机から落ちて？

26

だってアンチウイルスソフトがあるじゃん﹂

大きく板書した︒﹁ウソだろ
片山が抗議の声を上げた︒﹁レッドオクトーバー作戦は知ってますか ﹂﹁それは﹃レッド・オクトーバーを追え ﹄︒こちらは大規模サイバー作戦です︒２０１３

すかさず卯城が答える︒こういうどうでもいい知識は卯城の得意分野だ︒﹁ショーン・コネリーが原潜でアメリカに亡命する話ですね﹂？

の時点で検知︑防御できない最新のゼロデイ攻撃︒しかも手強い相手には︑いったんその相由は簡単です︒全てのターゲットに合わせて︑専用のマルウェアを使っていたんです︒ そ﹁問題はそこなんです︒この作戦がすごいのは︑ ６年間も気づかれなかったことです︒理﹁へー︑よく見つからなかったね﹂

本もターゲットでした﹂

世界︒世界中の重要人物のパソコンや携帯などから重要な情報を盗み出していました︒日

報作戦〝レッドオクトーバー〟の内容を暴露しました︒ターゲットは東欧を中心とした全年１月にロシアのサイバーセキュリティ研究所カスペルスキーラボが︑６年間におよぶ諜！

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 127？

手に近しくてガードの比較的甘い人物に感染させ︑そこから狙いの相手を攻撃するといった手間のかけかたです︒ここまでやられると防ぐことはかなり難しいです︒親しい相手から添付ファイルが届いたら開けますよね︒それで感染してしまうわけです﹂﹁世の中は闇だわ︒死のう︒死にしか平穏はない﹂﹁いや︑まあ︑あたしたちみたいな弱小民間企業にそこまで手間をかけることはないと思うけどね︒そこまでされなくても︑すでにじゅうぶん危険という現実もあります︒卯城くんの例でもわかるように︑ アンチウイルスソフトには限界があるんです︒世の中に出回っているマルウェアは国際間紛争の解決手段︑つまり兵器になっているんです︒そんな物騒なものが︑１万円もしないアンチウイルスソフトで防げるわけがないでしょう︒細菌兵器で攻撃されても花粉症のマスクしてるから大丈夫っていうようなものです︒マイクロソフト

社は︑政府にまかせておけないと思ったのか︑自前でサイバー犯罪対策チーム作って︑Ｆ

ＢＩと共同作戦やってます︒この 年間でマルウェアは劇的に変化したんです﹂﹁ほんとかじゃあどうすればいいわけ ﹂10？

﹁ 死ぬのよ︒みんな︑マルウェアに脳髄まで侵されて心中することになるの﹂片山が驚いた様子で声を上げた︒？

28

卯城がつぶやく︒﹁いや︑卯城くん︑それは行きすぎ︒まずはちょっと基本的なことを整理しておきましょう﹂

河合は︑セルフレームの眼鏡のつるを人差し指で︑くいっと持ちあげて説明を始めた︒
・ウイルス︑マルウェア︑スパイウェア

最 初 に ま ず 言 葉 に つ い て 整 理 し て お き ま し ょ う︒ 悪 い こ と を す る ソ フ ト 全 般 を マルウェアと呼びます︒この中で感染し︑広がる力を持っているものがウイルスです︒

パソコンの中の情報を盗み出すものをスパイウェアと呼びます︒ただし︑ウイルスと い う 言 葉 は 昔 か ら 使 わ れ て い る の で︑ マ ル ウ ェ ア 全 体 と 同 じ 意 味 で 使 わ れ る こ ともあるので注意しま し ょ う ︒

身を守るためには︑危険なソフト全般から守ってもらわなきゃいけないので︑アン チ ウ イ ル ス ソ フ ト は マ ル ウ ェ ア︑ つ ま り 悪 い ソ フ ト 全 般 を 検 知 す る よ う に 作 ら れています︒

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 129

・アンチウイルスソフトの弱点 未知の攻撃には対処できない

アンチウイルスソフトがマルウェア防御のためにしているのは︑ひとことで言うと﹁既存のマルウェアに一致するものを検知し︑対処する﹂こと︒ふるまい検知な

どそれ以外の方法もありますが︑主流ではありません︒通信やファイルの内容をチェックして︑すでにマルウェアとして知られているものと一致するものがあれば︑警告を出して︑隔離したり︑駆除したりするわけ︒やってることは単純です︒

でも︑実際にはひどく大変です︒なぜかというと︑マルウェアは毎日新種が大量に生まれてくるから︑それにいちいち対応しなければいけない︒自動的に新しいマ

ルウェアを発見して︑それに対処できるようになるわけではないのです︒基本は手動︒ ア ン チ ウ イ ル ス ソ フ ト 大 手 の ト レ ン ド マ イ ク ロ 社 は 毎 月 ２ 万 件 の 新 種 ウ イ ル ス

を発見しているらしいから︑その労力は相当なものでしょう︒

アンチウイルスソフトによって呼び方は違うけど︑パターンファイルとか差分とかワクチンとかそういうものを毎日ネットからダウンロードして更新しているのは︑
新しいマルウェアに 対 応 す る た め で す ︒

だからアンチウイルスソフトの会社は︑新しいマルウェアの検体を入手して︑迅30

速に対処する態勢になっています︒検体というのは︑マルウェアそのもの︑ソフトそのもののことです ︒

ここでカンのいい人ならわかると思いますが︑新種のマルウェアが活動を開始してから︑アンチウイルスソフトが対応するまでには少しタイムラグがあります︒誰かが新しいマルウェアを作ってもすぐに見つかるわけではないので︑作られてそれが発見され︑さらに対処できるようになるまでの間は守る方法がないことになります︒﹁へー︑そうなんだ︒知らんかった︒勉強になる﹂

素直に感心する片山に河合は︑えへんと胸を張る︒片山の視線が︑その胸に向けられる︒﹁片山さんの目にマルウェアが侵入した模様です﹂
やめろって﹂

卯城はそう言うと︑片山の目に人差し指を突っ込もうとした︒﹁うわ﹁ふたりとも︑遊ばないでください︒これは業務なんですよ﹂﹁オレのせいじゃない︒卯城が暴れるから﹂身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 131！

？

続けますよ︒ゼロデイ攻撃って聞いたことあります ﹂﹁片山さんがいやらしい目つきで河合さんを見るからです﹂﹁ああ︑もうやめてください﹁オレ︑聞いたことある︒でもなんだっけ ﹂！

ど簡単ではないわけ︒というわけでゼロデイ攻撃を使われると︑かなりヤバイわけです﹂

人が確認する必要があるし︑いろいろ面倒なんですね︒インストールして終わりというほ察している間は怪しいことをしないでやりすごすものも出てきたし︑検知結果をいちいちるんですよ︒誤検知︑マルウェアでないものをマルウェアと勘違いすることが多いし︑観のは︑外部から来たものの活動の内容を観察して確認する方法です︒でもこれも限界があ﹁正確に言うと︑ふるまい検知みたいな方法はあることはあります︒ふるまい検知という﹁えー︑その間ってアンチウイルスソフトは全然役に立たないのかよ﹂が出てきてから︑アンチウイルスソフトが対応するまでの空白期間に似てます﹂

いわけです︒この空白期間に攻撃することをゼロデイ攻撃と呼びます︒新しいマルウェア

こ と が 多 い で す け ど︒ 脆 弱 性 が 見 つ か っ て か ら ︑ そ の 対 策 が で き る ま で の 間 は 守 る 方 法 が な

でも︑時間が経てば弱点が見つかります︒サイバーセキュリティ業界では︑脆弱性と呼ぶ﹁世の中に存在するシステムやソフトに絶対安全ということはありません︒一時的に安全？

32

﹁ 人類が作る道具は︑常にその利益を上回る不幸を与えます﹂
卯城が暗い顔でつぶやいた︒﹁文明史はスルーします︒じゃあ︑次にどんなルートで感染するか見てみましょう﹂

感 染ルートは ま ずメール、 次にサイト﹁マルウェアの感染元はメールからというのが多いですね︒メールに添付されていたファ

イルを開いて感染するパターンです︒あとマルウェアの置いてあるサイトへ誘導するのも多いです︒なにしろ︑電子メールのおよそ５通に１通はマルウェアのあるサイトへ誘導す
るものなんです﹂﹁私の時もそうだったみたい︒メールに添付されていたファイルを開いたら⁝⁝あんなことになってしまって﹂﹁そういう被害者はたくさんいますね︒毎日大量に送られてくる迷惑メールの中にもマルウェア付きのものもあるし︑マルウェアを配布するサイトに誘導するものもあるんです︒

添付ファイルを開くと感染するタイプが一般的︒添付ファイルの種類は︑マイクロソフト

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 133

オフィスの文書ファイル︑ＰＤＦ︑画像ファ

イルなどいろいろなものがあります︒最近のメーラー︑メールソフトの多くは添付ファイ

ルを開こうとすると警告が出るようになっていますね︒これはここからの感染が多いためです﹂﹁あの手︑この手で襲ってくるんだな︒しつこい勧誘みたいだ﹂

片山がため息をつくと︑河合はうなずいた︒﹁しかも巧妙なんです︒最近増えている標的型攻撃は︑特定の相手に合わせたメールを送

ぼかしてあるところは︑実在の知り合いの名前なんですよ﹂ってくるんですよ︒こんなメールが来たらつい開いてしまいそうでしょう﹁こりゃ︑すごい︒本物にしか見えないだろ﹂﹁次によくあるのが︑サイト︒メールやブログに貼ってあるサイトに行くと︑ソフトをダ？

電子メールの悪質な添付ファイル
電子 メ ー ル の 悪質 な 添付 フ ァ イ ル
ランクファイル 拡張子

メールでブロックされた割合

1

.doc

55.8%

2

.xls

15.0%

3

.zip

8.7%

4

.htm

7.9%

5

.docm

2.4%

6

.js

2.2%

7

.mso

1.9%

8

.html

1.6%

9

.exe

0.9%

10

.png

0.8%

シマンテック社「2016 年インターネットセキュリティ脅威レポート」を基に作成

2015 年には 、Officeドキュメントが 最もよく利用される添付ファイルとなり、実行可能ファイルの 利用は 減少しています。添付ファイル 全体 の 1.3% が 、.exe、.com、.pif、.batなどの 実行可能ファイルでした。

34

標的型攻撃メールの例

リスクベース評価手法を用いた船舶設計に関する国際ワークショップ 開催 のご 案内.zip

関係各位
独立行政法人＊＊＊＊＊＊（理事長＊＊＊＊＊）（会長＊＊＊＊＊）は 、及び 一般財団法人＊＊＊＊＊
国際海事機関（IMO）で導入 が 進 む
リスクベース評価手法 の 最先端 の 研究動向について

海外 からリスク評価研究に関する専門家を招き、国際ワークショップを
平成23年10月11日・12日に開催します。
※添付書類：
リスクベース評価手法を用いた船舶設計に関する国際ワークショップ 開催 のご 案内（10/07）
以上

6月4日、5日会議出席報告

各位
いつもお世話になっております。

6月4日、５日の 会議録を送付いたします。
ご 査収下さいますようお願い申し上げます。

35

ウンロードするように言われるとかね︒ 最近注意が必要なのが︑ソーシャルネットワーク経

由かな︒ツイッターやフェイスブックから感染するパターン︒これもやっぱりリンクが貼ってあってクリックすると︑勝手にファイルをダウンロードし始めるような罠があるのね﹂﹁ 世界は悪意に満ちている﹂
卯城もため息をつく︒﹁まあね︒メール以外にもたくさん感染ルートがあります﹂
河合はプリントを配った︒● ＷＥＢサイト

ＷＥＢサイトの多くはスクリプトやＪａｖａアプレットなどを用いています︒これらを悪用して感染させようとすることもあります︒手の込んだものでは︑﹁あなたのパソコンがマルウェアに感染しているかどうか検査します﹂ と言って検査するふりをして︑マルウェアをインストールさせるものもあります︒

36

●ソーシャルネットワーク

最近急激に増えています︒ソーシャルネットワーク経由でメッセージを送って︑危険なアプリをインストールさせたり︑危険なサイトに誘導したりするものです︒ツ

イッターやフェイスブックのアプリは︑しつこく友達を誘えと言ってくるので︑健全なアプリも誘いのメッセージを送ってくるものがあります︒それに慣れていると︑危険なアプリとの区別がつかなくなってしまいます︒●ＵＳＢメモリを差し込む

直接ＵＳＢメモリを挿して感染させることもできます︒この方法は相手が特定されている場合にしか 使 え ま せ ん ︒

他の会社や官公庁に行った時に︑こっそりとＵＳＢメモリを挿す悪い人もいます︒

また︑出入りの業者︑宅配便︑清掃の人なども犯行におよぶことが可能︒

一番やりやすいのは内部犯行︒誰にも見られないように︑他の人のパソコンにＵＳＢを挿すくらいならさほどむずかしくありません︒

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 137

●その他

ベンダが配布しているＣＤ︲ＲＯＭやＤＶＤの中にマルウェアが混入していることもありますし︑社内ＬＡＮ経由で感染することもあります︒さまざまな方法で感染を広げてくるんで す ︒﹁マルウェアに感染するとどうなるかも説明しておきますね﹂
河合は︑そう言うとホワイトボードに書きだしていった︒

他の人に 感 染を 広 げる 踏み 台に なる﹁アドレス帳や過去のメールを参照してメールを送りまくり感染を拡大させるんです︒自分の名前で勝手にメールを出したり︑ツイッターやフェイスブックでメッセージを送った
りして感染を広げようとします﹂38

情 報を 奪われてさ らされる﹁情報を盗み出してどこかに送られてしまうことも多いです︒パソコンに保存しているア

ドレス帳やメールの記録など大事な情報が盗まれます︒業務用の顧客情報を奪われるようなことがあると悲劇です﹂

個 人 情 報を 盗 まれて、 な り す まし 詐 欺の被 害に 遭 う﹁銀行口座などの情報と認証情報 ︵ＩＤ や パ ス ワ ー ド︶を盗まれて︑お金を奪われてしまいます﹂

パソコンの操 作を 監 視して、 その内 容を どこかに 送る﹁利用しているサイトのＩＤやパスワードを盗まれてしまうわけです﹂

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 139

な り す まされていた ず らされる

﹁ＩＤとパスワードを盗まれると︑犯人は自分になりすますことができますから︑いたず
らや悪いことをやり放題です﹂

新しいマルウェアを ダウンロード する﹁マルウェアが勝手にバージョンアップ︑機能強化してしまうんです﹂

パソコンを 利 用して、 他のパソコンやサーバを 攻 撃 する

﹁自分のパソコンが誰かに勝手に遠隔操作されてしまうんです︒なにをされるかわかりま

昔のマルウェアは︑感染するとすぐにわかりました︒

せん︒ 知らない間に犯罪に加担してしまうことだってあります︒
こんな感じです︒いやでしょう

他の人にメールを送りまくるとか︑画面に変なものが表示されるとか︑わかりやすくおか

？

40

マルウ

しなことが起こりました︒今でも︑そういうマルウェアはありますが︑ 危険なのは深く静かに隠れていて︑大事なものを盗んでいくものです﹂﹁いやな世の中になったなあ﹂﹁それだけじゃないんです︒ 発見されないマルウェアもあるんです︒いいですか？

これっていやじゃありませんか ﹂ェアは︑目に見える悪さをするから︑感染したってことがわかるわけで︑静かに情報だけ盗みとっていたらわからないでしょう？

えないんです﹂﹁いえ︑標的型攻撃の対象の ％は２５０名以下の会社なんです︒これからはそうとも言﹁オレたちには関係なさそうだな︒そんな狙われるような会社じゃないもんな﹂

関係機関や大企業が狙われています﹂﹁そうです︒特定の相手を狙ったマルウェアで標的型攻撃と呼ばれるものです︒主に政府﹁なるほどね︒さっきのレッドオクトーバーとかもそうだよな﹂？

なぜうちみたいな会社も狙われる可能性があるか説明しますよ﹂

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 1

41

43﹁やっぱり︑みんな死ぬのね﹂﹁だから違うってば！

アンチウイルスソフトでは 防 ぎ きれ ない標 的 型 攻 撃
重 要 なのは 基 本の心がけ﹁中学生がウイルスを自作する時代なんです︒万引きでつかまった子供が腹いせに攻撃することだってありえます︒本屋のお姉さんに恋をして︑個人情報を知りたくなって本屋の監視カメラをハッキングすることだってあるでしょう︒

ごていねいに開発キットまであります︒２０１２年には 歳の中学生がウイルスを作成しせん︒競合相手や怨みをもって退職した社員から攻撃されるかもしれません︒警察庁によにウイルスを作ったりする時代なんです︒我が社も中小企業だからといって安心はできま

犯罪組織が特定の企業を狙ってオリジナルのマルウェアを作ったり︑個人的な復讐のためて補導されています︒ ウイルスを作るのは︑ そんなに特別なことではなくなっています︒

13

れば２０１６年に不正アクセス禁止法で摘発されたのは 代が全年代もっとも多かったそうです﹂﹁信じられない⁝⁝ ﹂﹁子供は怖い︒子供はほんとうに怖いんです﹂

！

10

42

﹁卯城くん︑ちょっと黙ってて︒世の中︑どんどん便利になってきてるんです︒それで攻撃のためのツールもどんどん増えてきて︑その結果誰でもお手軽にネット犯罪者になれるよ
うになりました﹂﹁でもさ︑そういう情報って子供が手に入れられるようになる頃には︑もう古くて使えな知れ渡って︑アンチウイルスソフトとかが対応しててさ﹂甘いですね︒ 世の中には︑ぬるい人がたくさんいるんです﹂

いんじゃないの﹁ブー？

﹁ “SERT Quarterly Threat Intelligence Report”というサイバーセキュリティ専門会社が発表したレポートで︑よく利用されている のサイバー攻撃用ツールキットを調べた結果︑ったが︑ベージュに塗られた天井にはくすんだ染みがあるだけだった︒

河合は︑そう言うと天井に向かって指を突き上げた︒卯城がその指先の示す先に目をや！

％は２年以上前の脆弱性を利用していたそうです︒古いものには２００４年のものも含26

まれていたというから驚きですね︒世の中︑サイバーセキュリティにうとい人が多いんです﹂﹁ほんと ﹂だからそこをちゃんとするだけでも︑かなりましです﹂﹁アンチウイルスソフトも使わず︑ＯＳやアプリの更新もしない人がたくさんいるんです︒？

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 1

43

58

﹁なるほどね︒でもさ︑特定の相手向けに作られたマルウェアは検知できないんだろ ﹂﹁基本的にはそうですね﹂﹁じゃあ︑防ぎようがないんじゃないの ﹂片山が肩をすくめ︑﹁やっぱり⁝⁝死ぬのね﹂
卯城が床を見つめてつぶやいた︒

でも︑赤信号で渡ったり︑ガードレールをええとですね︒こう考えるといいと思います︒交通事故を防ぐ？

なにか決め手はないの ﹂？

ージにはじゅうぶん注意することです﹂

ないサイトには行かないこと︑送り主のわからないメールやソーシャルネットワークのメッセ﹁ 道具はしょせん道具です︒最大の防御は︑心がけです︒不審なファイルは開かないこと︑危﹁えーっ︑その程度なの

でも︑ないよりはあった方がはるかに安全でしょう︒アンチウイルスソフトも同じです﹂

ガードレールを破ってくることもある︒信号やガードレールでの防御には限界があります︒

乗り越えたりすれば意味がない︒信号を守っていても車が突っ込んで来ることもあるし︑ために信号やガードレールがありますよね﹁いや︑死なないから

？

？

！
？

44

﹁それってすごく基本的なことだよね ﹂﹁お前︑男いるの

脳内彼氏ってヤツじゃないの ﹂﹁リアルではカレが助けてくれますよ﹂﹁卯城くん︑リアル世界だって誰も助けてくれませんよ﹂﹁誰も助けてくれないのね﹂﹁基本ですけど︑これが守られていればかなり安全ですよ﹂？

﹁ええとですね︒話を続けます︒敵も警戒している相手にも感染させたいから︑いろいろ

マルウェア防御５箇条

卯城がそう言ったので︑ふたりはほっとした︒だが︑笑う気にはなれない︒﹁⁝⁝ここは笑うところです︒信じないでください︒失礼ですよ﹂

し言葉を失った︒

卯城はそう言って携帯電話を取り出すと︑待ち受け画面に見入った︒片山と河合はしば

続く限り﹂﹁失礼なことを言わないでください︒ 私のカレはいつでも私のそばにいます︑バッテリーの？

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 145？

工夫をしてくるんです︒特に覚えておきたいのはこのへんです﹂

河合は︑ふたりに背中を見せると︑ホワイトボードに注意事項を書き始めた︒

知 人 や 信 頼できる 発 信 者を 装 う（ 取 引 先 、 知 人 、 公 的 機 関 、 利 用しているサイト 、 金 融 機 関 な ど ）興 味 あるいは 身 近にあ り そ う な 目をひくタイトルと 内 容﹁東日本大震災や原発事故に関連したメールのマルウェアも多く出回りました︒ターゲッ

トを決めて狙ってくる時は︑業務内容に関したメールを送ってくることもあるので見極めるのが難しいです︒
そして対策で大事なのは︑なんといってもこの５つです﹂
河合はそう言うと板書した︒

・ ＯＳやソフトを 常に 最 新の状 態にしておく46

・アンチウイルスソフトをインストールしておく・ よほど 信 頼できる 場 合 以 外は 、 添 付ファイルを 開かない・ 怪しいサイトにアクセスし ない・ 怪しいソフトをインストールし ない﹁特に後半の３つには注意が必要です﹂

よほど 信 頼できる 場 合 以 外は 、 添 付ファイルを 開かない

﹁メールの内容を確認して︑本当に必要があって知り合いから送ってきたものかどうかを確認するのは基本です︒

法人から送られてきた添付ファイルは要注意です︒銀行︑会員サイト︑ＥＣサイトから添付ファイルが送られてきたら︑必ずチェックしましょう︒ヤフーで個人情報漏洩が起きた時には︑ヤフーのアドレスで怪しいメールが送られてきました︒誰でも簡単に入手できる無料のヤフーメールのアドレスと︑ヤフーの会社自身が使っているアドレスの区別がつ

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 147

きにくいことを狙った罠です︒

送信者のアドレスがいつもと同じか確認する︒似たようなまぎらわしいアドレスを使うことがあるので︑一文字一文字きっちり確認しましょう︒
メールの文章がおかしくないか確認する︒

過去にも同じように送られてきたことがあるか確認する︒もしも初めてであれば︑その旨くわしい説明がなければなりません︒

サイトを確認し︑メールの内容の裏付けになるようなお知らせがあることを確認する︒
それでも不安な時は︑直接電話で確認しましょう﹂

怪しいサイトにアクセスし ない
だま﹁最近は見ただけで悪さするサイトや︑巧妙な文言で騙そうとするサイトがたくさんあります︒怪しいサイトとは内容じゃなくて︑運営している会社や個人が大丈夫かってことです︒ 例 え ば︑ あ な た の パ ス ワ ー ド の 強 度 を チ ェ ッ ク し ま す と い っ て パ ス ワ ー ド を 入 力 さ せ て盗むとか︑ウイルスに感染しているかどうかチェックしますといって︑感染していないの

48

に感染しているからといって急いでこのソフトで駆除しましょうとか︑あの手この手で騙してきます︒一見もっともらしいことを言うので︑うっかり騙されてしまう人もいます︒

だから︑運営会社のチェックが必要なわけです︒第一に︑運営会社の名前や住所がわからなかったら︑そこでアウトです︒

守りを固めることも大事ですが︑危ないところに行かないことも大事です︒

リアルと同じですね︒ 怪しいところに完全武装で行くよりは︑最初から危ない場所には行かないのが一番ってことです︒相手が自分よりも重装備だったらどうにもなりませんから﹂

怪しいソフトをインストールし ない

これにつきます︒この﹁ネットにあるソフトは︑よほど安心︑信頼できるところでなければインストールしてはいけません︒基本は︑ネットのソフトはインストールしない
つを守っていればたいていは防げます﹂﹁なんか当たり前の話だなあ﹂﹁でも︑現実にはなかなかできないんです︒だって業務で送られてきた添付ファイルは開7

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 149！

かざるを得ません︒でも︑それが罠だったりするわけです︒全ての関係者が万全のセキュ

リティというわけではないですから︑送られてきた書類には罠が仕込まれている可能性が常にあります﹂﹁しょせん︑人情紙風船﹂﹁参考に付け加えると︑ＩＰＡ ︵独立行政法人情報処理推進機構︶ではウイルス対策を７箇条

６

５

４

３

２

１

ウイルス感染被害からの復旧のためデータのバックアップを行うこと

ウイルス感染の兆 候 を 見 逃 さ な い こ とセキュリティパッ チ を あ て る こ とアプリケーションのセキュリティ機能を活用すること

ダウンロードしたファイルは︑使用する前にウイルス検査を行うこと

メールの添付ファイルは︑開く前にウイルス検査を行うこと

最新のウイルス定義ファイルに更新しワクチンソフトを活用することにまとめています﹂７50

﹁では︑ひととおり説明しましたから︑次回の会議までに片山くんにまとめておいてもらいましょうね﹂
オレなの ﹂

河合は︑そう言うと席に腰掛けてお茶をすすった︒﹁ええっ﹁片山くん︑よくできました﹂

翌週︑疲れた顔で会議にやってきた片山はまとめの紙を河合に手渡した︒

河合は無視した︒卯城はいつの間にか︑そそくさと席を立ってどこかに隠れてしまった︒﹁お茶おいしい﹂片山は︑甲高い声をあげ︑河合を見る︒？

河合は︑そういうとにっこり笑った︒

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 151！
？

マルウェア対策のポイント

前 提 と し て 知 っ て お く べ き こ と●マルウェアを完全に防御することはできないことを前提に備えを考える。

●
マルウェアに感染しても気づかないことがある。
だから危険な兆候には注意を払うようにする。

対 策●感 染ルートはメールとサイトが多いので、この２つの利用にあたっては、
安易にファイルを開かない、インストールしないようにする。

52

●知 り 合いあるいは 関 係している企 業 、機関からのメール以外は、じゅうぶん注意すること。
表示される名前だけでなく、アドレスやドメインも確認すること。

●危 険 な 兆 候があったらすぐにネットワークを 切 断して、状況を整理、確認する。

アンチウイルスソフトをインストールしておく。

●

ＯＳやソフトを常に最新版にしておく。

●

身近なサイバー兵器マルウェア

特 命 書 店 員・河 合 牡 蠣 と 二 人 の 相 棒

Act. 153

君 は、

何 と 闘 う か？
/
p
j
i.
a
d
e
s
ji
/
/
:
p
t
t
h
「ジセダイ」は、20 代以下の若者に向けた、行動機会提案サイトです。読む→考える→行
動する。このサイクルを、困難な時代にあっても前向きに自分の人生を切り開いていこうとする次世代の人間に向けて提供し続けます。

メ イ ン コ ン テ ン ツ

ベントを毎月！

著者に会える、同世代と話せるイの真骨頂ですジセダイイベント 開催中！ 行動機会提案サイトの明確な読み物を。

若手専門家による、事実に基いた、論点

ジ セ ダ イ 総 研 「議論の始点」を供給するシンクタンク設立！
既刊・新刊を含む、

星海 社新 書試 し読 み すべての星海社新書が試し読み可

能！

!!!

ジセダイ」をチェック「て、マーカー 部 分 をクリックし