T

A

B

L

E

O

F

C

O

N

T

E

N

T

S

現実のサイバー脅威を教材に !? 台湾企業が実施したセキュリティの実践教育とは？

TeamT5 オンライン・インタビュー…………………………………………………………… 3
SECCON 2020 電脳会議 レポート

DEFCON CTF 主催者が開発したハッカー教育のプラットフォームとは…………………… 72020 年度を振り返る

ニューノーマル時代で顕在化したサイバー空間における問題…………………………… 11●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. https://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただい
たことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2021. All rights reserved.

2

現実のサイバー脅威を教材に !?
台湾企業が実施したセキュリティの実践教育とは？

TeamT5 オンライン・インタビュー
取材・文 = 斉藤健一／日英通訳 = エル・ケンタロウ／中英通訳 =Cheryl@TeamT5

サイバーセキュリティの強化は世界各国が直面する喫緊の課題だ。日本においても産官学それぞれが連携してセキュリティ人材の育成に取り組んでいる。しかしながら、教育課程で学んだこととサイバー
セキュリティの最前線との間には大きなギャップがある。
台湾のサイバー脅威分析のスペシャリスト集団、TeamT5 はこのギャップを埋めるため、独自の人材育成キャンプを実施したという。その取り組みについてインタビューするとともに、台湾の情勢についても素朴な疑問を投げかけてみた。地政学的な脅威や市民の意識、さらに女性の社会進出など、他国の状況を知ることは日本のことを考えるきっかけにもなるだろう。
インタビューには、TeamT5 の CEO である TT（Sung-ting Tsai）さんをはじめ、キャンプ開催の中心となった Turkey さん、キャンプ講義を技術面から支えた DuckLL さんが参加した。
攻撃者を特定するということは、実際のマル企業ネットワークに近い環境で行われるウェアが教材として使われたのですか。だとする

実践的な教育プログラムと危険なのではありませんか。
推察のとおり、教材は実際のマルウェアです。

）：本日は TeamT5 キャンプ（以ただし、C2（コマンド・アンド・コントロール）サー

下 T5 キャンプ）について伺います。早速ですが、バーの情報は書き換えていますので、生徒に危害T5 キャンプが行われた日程と参加人数を教えてが及ぶことはありません。

斉藤（以下

ください。
Turkey（ 以 下

生徒の反応はいかがでしたか。
）： 開 催 期 間 は 2021 年 1 月 19

マルウェアの解析にはアセンブリの知識が要

日～ 2 月 3 日。この間に、週 2 回のペースで講義求されますが、中には苦手の生徒もいて、非常にが行われました。受講者は 15 名ほどです。協力

難しい作業だったという声も聞かれました。講義関係にある大学の関係者に声を掛けたり、SNS ででは、得られた結果を基に OSINT（open source

募集したりして、集まった 100 名の中から選ばれintelligence：公然情報を利用した情報収集・分析 )た学生たちです。キャンプという名称ですが、宿も行います。Google の検索結果やパッシブ DNS

泊が伴っていたわけではありません。台北にあるのログなどを精査することで攻撃者を特定してい

TeamT5 のオフィスが会場として使われました。

くのです。多くの学生にとって、このプロセスは
興味深いものだったようで、好評を得ました。

キャンプは無償で行われたのでしょうか。また、講義の内容はどのようなものでしたか。
DuckLL（以下

キャンプ全体を通じた生徒の感想はいかがでしたか。

）：無償です。講義はインシデン

トレスポンス、リバースエンジニアリング、脆弱性

教科書に載っていることではなく、実例に基づ調査、脅威インテリジェンスなどが行われました。

いた教材に興味を持った学生が多かったように思脅威インテリジェンスとは興味深いテーマです

います。このキャンプは CTF とも違います。CTF

ね。具体的にどのような講義だったのでしょうか。

は主催者によってコントロールされた環境下で行

マルウェアを解析して得られた情報を元に、攻い、競技のレギュレーションも決まっています。
一方、われわれのキャンプが生徒に提供したもの

撃者を特定していくというものです。
3

● Turkey● DuckLL（Liao Zih-Cing）● TT（Sung-ting Tsai）

TeamT5 D39 Vulnerability Research Lab.

TeamT5 の シ ニ ア 脅 威 イ ン テ リ ジ ェ ン

TeamT5 の創立者であり CEO。セキュリのプロジェクトマネージャー。台湾初のス・リサーチャー。CTF プレイヤーであ

ティ業界で 16 年以上にわたる経験を持

女性サイバーセキュリティ・コミュニティ

り、リバースエンジニアリング・Exploit・つ。確かな技術バックグラウンドとサイとなる HITCON Girls の共同設立者であり、Web セキュリティに強い関心を寄せていバー脅威の知識でチームを率い、数多く

台湾ハッカー協会（HITCON）ディレクター

る。TeamT5 では、自動化された脅威ハンのユニークな脅威探索技術と解決策を考も務めている。HITCON、360 conference、ティングの改善を担当し、研究を推し進案・開発してきた。また、TT は HITCON

iThome CYBERSEC などで講演経験を持つ。

めるためのツールを開発している。セキュ（Hacks In Taiwan Conference） の 創 設 メ

リティコミュニティにも積極的に関与し、ンバーの 1 人であると同時に初代議長でカンファレンスで研究発表を行っている。

もある。

は、実際の企業ネットワークに近い環境です。実ちは現実に起きている問題やその対策について理践に近いノウハウが得られると思います。

解していません。一方、企業側は即戦力として活興味深い取り組みです。キャンプの運営に携躍できる人材を求めています。そういった理由か

わった TeamT5 のスタッフは何名くらいですか。

ら、われわれが自ら学生たちにセキュリティのセ

10 名ほどです。

オリーを講義しようと考えたのです。もう 1 つの開催にあたり最も苦労されたのはどのような点

目的はシンプルで、優秀な人材を獲得するためで
した。

でしたか。

人材は見つかりましたか。

生徒たちのスキルのレベルが違うことがいちばんの問題でした。教材を作る際、ある生徒には難もちろんです。優秀な学生にはこちらからイン

しくても、別の生徒にとっては簡単なものになっターンの提案を行いました。今後もキャンプを続てしまうというのは避けたかったのです。共通のけていくつもりです。

教材のレベルをどのあたりに設定するか、調整す
台湾の地域性と市民の意識るのに苦労しました。また、学生の中には高校生もいました。彼らが参加するには保護者の承諾書

台湾のセキュリティ人材育成について、もう少が必要です。こういった運営面での仕事にも苦労し視点を拡げてみたいと思います。政府が主催すしました。

る人材育成の取り組みにはどのようなものがあり見えないところの苦労がうかがえますね。開催

ますか。

してみて楽しめましたか。

個別の取り組みを具体的に挙げることはできまはい。楽しめました。
）：私の方から、T5 キャンプについて

せんが、台湾では各省庁が主導して人材育成の施いくつか補足したいと思います。キャンプには 2策を講じています。例えば、経済部（Ministry of

つの目的がありました。1 つは教育現場のカリキュ

Economic Affairs）は産業に直結するセキュリティ

ラムとエンタープライズ・セキュリティの最前線に関して主導していますし、教育部（Ministry ofとの間にあるギャップを埋めることです。学生た

Education）であれば、セキュリティプロフェッ

TT（以下

4

T5 キャンプの様子（TeamT5 の公式 Twitter より）https://twitter.com/TeamT5_Official/status/1357171879375609860

コロナウイルスを早期に封じ込めることに成功しショナルを育てています。

ました。その取り組みの一環として話題になった

その背景にはやはり中国との緊張関係があるののが、マスク在庫の管理アプリです。台湾のデジだと思いますが、いかがでしょうか。
この問題は複雑です。確かにここ数年、中国かタル担当大臣のオードリー・タン氏が主導してシらの攻撃は増えています。これは事実です。ただ、ステムが構築されたと、日本でも紹介されていま台湾政府がサイバーセキュリティを重要視するよす。タン氏によれば、システムの構築にはシビック・うになったのは十年ほど前にまで遡ります。政府

ハッカー（市民によるボランティア）の貢献が大としてサイバー脅威から台湾を守るために、さまきかったとのことです。台湾ではこういったプロ

ざまな形で投資を増やすなどの施策を行ってきま

グラミングスキルによる社会貢献といった意識がした。そうした取り組みが現在につながっている

コミュニティ内に根付いているのでしょうか。

のだと思います。

あくまで個人的な意見ですが、そもそも台湾は、
過去数十年にわたり大学でコンピューター科学や台湾市民はサイバー脅威についてどのように感電子工学といった分野のエンジニア育成に取り組じているのでしょうか。
サイバー攻撃に関するニュースは多数報道されんできました。その意味から、コンピューターやています。ですが、多くの台湾市民が生活の中でネットワークの専門的な知識を持っている人は多サイバー脅威を意識しているかといえば、そうでいと思います。一方、台湾市民それぞれの社会へはないと思います。

の帰属感は薄いかもしれません。別の言い方をす
れば独立心が強いとも言えます。

一般市民のセキュリティ意識の向上は今後の課
題の 1 つです。

興味深いですね。

市民の意識に関してお尋ねします。台湾は新型

台湾の人は自分のことを独立した存在だと考え5

そうした雰囲気は台湾にもあります。

ているので、政府から強制されることを嫌います。
政府はそういう人たちに対して、社会に参加する

私は女性ではありませんが、同じような状況ことのメリットを明確に示す必要があります。マだったと思います。私は HITCON の主催者としスク管理アプリについていえば、そういったメて、Turkey たちから HITCON Girls の企画書を受

リットがうまくコミュニティに示せたのではない

け取りました。セキュリティ業界において、女性でしょうか。

はまだまだ少数派です。だからこそ、女性だけがなるほど。政府が市民の力を取り入れることに集まるイベントを開催したいというのが発足の趣

関して、日本よりも台湾の方がうまいのだと、話旨でした。発足当初は、業界で活躍する人たちにを伺って思いました。

講師を依頼していましたが、その後は、自分たちでさまざまなイベントを企画するようになりましサイバーセキュリティをた。これらのイベントは女性にセキュリティ業界

女性にとって魅力ある仕事にを知ってもらい、興味を持ってもらうことを目的としています。

Turkey さんはサイバーセキュリティの女性コ

日本では女性がエンジニアを目指すことは、どミュニティ、HITCON Girls の中心メンバーでもあ

ちらかというと珍しいことになるのですが、台湾ると聞いています。HITCON Girls 誕生の経緯を教ではどうでしょう。
日本と比較すると、台湾の方が女性エンジニア

えていただけますか。
もともとサイバーセキュリティに興味のある女は少し多いように思います。もちろん、私自身、性を集めて、勉強会を開いていました。しばらく

業界全体のことを把握しているわけではありませすると、参加者から定期的な開催を望む声が上がん。TeamT5 に限っていえば、五十数名いるリサー

りました。わたしたちも同じ想いを持っていましチャーやインテリジェンスアナリストのうち 10

たから、HITCON Girls として活動をはじめたのです。

名ほどが女性です。
台湾はアジアの中で最もジェンダー・ギャップ

始めたのはいつごろですか。
2014 年のことです。

（男女の格差）が少ないといわれています。日本

勉強会はどのようなテーマで行われているのでももっと台湾を見習う必要がありますね。話題を戻します。HITCON Girls で他国の女性グループとすか。

交流する機会はありますか。

参加者の興味にあわせて毎回異なるテーマで開韓国と日本のグループとは交流があります。

催しています。例えば、Web 診断、マルウェア解

交流や意見交換などをしたときに、他国の状況

析、デジタルフォレンジックなどで、各会ごとにに興味を持ったことはありますか。例えば、国ご講師も異なります。

との差違や、反対に国を超えた共通点などです。

勉強会にはどれくらいの人が集まりますか。

韓国と日本では女性グループが主催した CTF 大

50 名ほどです。

会があります。HITCON Girls でも CTF 大会も主催

集まる人の学生・社会人の割合はどれくらいでしたいと思っています。

すか。

HITCON Girls の今後の目標などあれば教えてく

ほぼ同じか学生の方がわずかに多いくらいです。

ださい。

日本でも CTF for Girls という女性だけのグルー
プがあります。彼女らに話を聞くと、サイバーセ

より多くの女性にサイバーセキュリティに興味

キュリティについて学びたいけれど、セミナーやを持ってもらい、コミュニティに参加してほしい

勉強会で男性ばかりの中に混じっていると居心地と思っています。そして、このキャリアの魅力をが悪かったといい、それがコミュニティを始める

広めていきたいとも思っています。

きっかけの 1 つとなっていると語ってくれました。

本日はありがとうございました。

この点、台湾ではどうでしょう。

6

SECCON 2020 電脳会議 レポート

DEFCON CTF 主催者が開発したハッカー教育のプラットフォームとは
文 = 斉藤健一
2020 年 12 月 19 日、SECCON 2020 電脳会議（以下、電脳会議）がオンラインで開催された。テレハッキングの基礎を実践的に学ぶ

ビ会議システムを使った講演を中心に、ワーク

サイバーセキュリティ道場

ショップやコンテストの結果発表・表彰式などの企画により構成される。元々は SECCON CTF 決勝

電脳会議で筆者が注目したのは、ヤン・ショシ

戦で併催されるカンファレンスだが、新型コロナ

テ イ シ ヴ ィ リ（Yan Shoshitaishvili a.k.a. Zardus）

ウイルス感染症（COVID-19）の拡大によって CTF

氏、 コ ナ ー・ ネ ル ソ ン（Connor Nelson a.k.a.

大会がオンライン開催に移行、それに伴いカンファ

kanak） 氏 ら が 登 壇 し た「 情 報 セ キ ュ リ テ ィ のレンスもオンラインへと移行することとなった。

教 育 機 会・ 教 材 と し て の CTF の 可 能 性 ~ pwn.

CTF 決勝戦の模様は前号で紹介済みだ※ 1。今号

college の試み ~」のセッションだ。後述するがでは電脳会議の中で筆者が注目したセッションを誰もが利用できるという点に興味を持ち取り上げ紹介しよう。

ることとした。
両氏ともに米国ネバダ州立大学（ASU）に所

セッションはアーカイブ視聴が可能属。ショシテイシヴィリ氏は准教授であり、2018
年 か ら DEFCON CTF を 主 催 す る “Order of the

電脳会議は 2 トラック制となっており、Web

Overflow” の 創 設 者。 ネ ル ソ ン 氏 は 博 士 課 程 のサイトにはタイムテーブルの他、各セッション

学生で、世界トップクラスの CTF チームの 1 つの概要が記載されている ※ 2。また、SECCON の“Shellphish” のメンバーとしても活躍している。
大学でサイバーセキュリティを研究する彼らがYouTube チャンネルでは多くのセッションの動画
がアーカイブされている※ 3。

開発したのが “pwn.college（ポウン・カレッジ）”

SECCON CTF は世界各地から参加者が集う国際だ※ 4。ハッキングの基礎を実践的に学ぶためのプ的な大会だ。同様に電脳会議でも海外から数名のラットフォームで、講義の教材として作られたもスピーカーを招いており、YouTube チャンネルでのだが、ネットでも公開され誰でも無料で利用すは英語版に加えて同時通訳の音声による日本語版

ることができる。

の動画も公開されている。

余談になるが、pwn とは own のタイプミスがそのまま定着したもので、「所有する」という本来の意味から、ハッカーの間では対象システムの掌握や権限奪取を表す言葉として使われている。

※ 1 HISYS Security Journal Vol.42「SECCON CTF 2020 レポート」
https://www.shield.ne.jp/ssrc/document/doc/SSRC-HJ-202102.pdf※ 2 SECCON 2020 電脳会議

https://www.seccon.jp/2020/ep201219.html※ 3 SECCON YouTube チャンネル「SECCON 2020 電脳会議」
https://www.youtube.com/playlist?list=PL8EZB49XjAP5vk8b9WqpnHaWl_vo8FTuF※ 4 pwn.college

https://pwn.college/

7また、CTF 競技においては、脆弱性を突きバッファ
オーバーフローなどを引き起こす exploit（攻撃コード）問題の呼称として pwnable といった表記が使われている。
ハッキングスキルの習得を
武道の修行に見立てる
セッションの冒頭、ショシテイシヴィリ氏はヤン・ショシテイシヴィリ（Yan Shoshitaishvili

ハッキングスキルを教えることの難しさを語っ

a.k.a. Zardus）氏。ハッキングスキルを武道の帯た。例えば、講義でバッファオーバーフローを解の色に例えて説明説した上で生徒にデモを体験してもらったとしても、彼らが次に体験する機会はおそらくない。一方、いきなり CTF に参加したとしたら、何も達成

スキルの習熟は緩やかできずにフラストレーションが溜まるだけだ。か

繰り返しの鍛錬が重要といって、演習の場合でも、ガイダンスが不十分
セッション中、1980 年代半ばに制作された映であれば、生徒のモチベーションはなかなか上が画「ベスト・キッド」のエピソードが紹介された。

らない。
ハッキングスキルの習得には継続したトレーニ

日系人の空手の師匠が主人公の少年に自動車のングが必要となるが、生徒のスキルは個人ごとにワックスがけを命じるシーンだ。
「ワックス・オン、

異なっている。この課題を解決するためにショシ

ワックス・オフ」これは劇中の名セリフ。命じらテイシヴィリ氏らが考えたのは、ハッキングスキれたときには知るよしもなかったが、手にしたスルの習得を武道の修行に見立てることだった。

ポンジで円を描くワックスがけの動作が、相手のまずは、ハッキングスキルのレベルを 5 段階に攻撃をかわす空手の動きと同じであり、日々ワッ

区切り、それぞれを武道の段位を表す帯の色に例

クスがけを続けていた主人公がこの動きを自然にえた。白帯から始まり、黄・青・茶・黒へと進む。

体得していたというものだ。

白帯はコンピューターの基礎的な知識はあるが実ショシテイシヴィリ氏によれば、ハッキングス

践経験はほとんどないというレベル。黄帯は CTF

キルの習得もこれと同じだという。学習の効果を初心者、青帯が CTF 初・中級のプレイヤー。茶帯

示す曲線は緩やかであり、繰り返し鍛錬することは中・上級のレベルで、最高段位の黒帯は世界的が重要なのだと説く。同様に、成長を促すためのな CTF 大会で活躍したり、脆弱性発見コンテスト

適切なガイダンスや、モチベーションを維持するで入賞したりできるレベルだ。

ための仕掛けも必要だという。

青帯までたどり着ければ、その後は CTF 大会

Pwn.college はさまざまなインターネットサーに参加するなどして自ら研さんを深めることがで

ビスを使って構成されている。あらかじめ収録さきる。しかし、そこにたどり着くまでの体系的なれた講義の動画が YouTube で公開されており、カリキュラムがこれまでは存在していなかった。

学期の期間中（8 月～ 12 月）にはリアルタイムのこうした溝を埋めるために作られたのが、pwn.

講義が Twitch で配信される。また、生徒のサポー

college であり、白帯から黄帯・青帯へとステッ

トには Discord やメーリングリストが使われていプアップするためのサイバーセキュリティ道場だる。

とショシテイシヴィリ氏は語る。
1 学期でシェルコードが書けるようになる !?
講義はコンピューター科学の基礎を履修した生
8

コ ナ ー・ ネ ル ソ ン（Connor Nelson a.k.a. kanak）

セッション終盤では中矢誠氏（画面左上）と小出氏による pwn.college の解説。図は上位ユーザー

洋氏（画面右上）が加わり質疑応答や日米の教育を表示するスコアボードの違いなどが議論された徒が対象だ。1 学期間をかけてシェルコードが書さらに黄帯・青帯ユーザーを賞賛するページもあけるようになることを目指すという。授業は週にる。ネルソン氏によれば、こうした仕掛けが生徒

3 時間。当然、これだけの時間では足りず、生徒のモチベーションを高めることに繋がっているとは自らチャレンジ（課題）に取り組む。大学が提いう。実際、多くの学生が熱心に取り組み、週に供する仮想マシンにインターネットを通じてアク10 ～ 40 時間を費やしたそうだ。これは 1 つの講

セスし、Web ブラウザー上に表示されたコンソー

義にかける時間としては異例の長さだという。
セッション終盤では、九州大学教授の小出洋氏

ル画面からコマンド操作を行う（SSH で直接仮想と株式会社アキュトラストの中矢誠氏が加わり、マシンに接続することも可能）。
チャレンジは CTF のバイナリ解析の問題そのも質疑応答や日米の教育の違いなどについて議論がのと言ってよい。学習のテーマは、バッファオー

交わされた。まず、日本側から pwn.college の難

バーフロー、リバースエンジニアリング、ROP（リ

易度の高さを懸念する声が上がった。米国側もこターン・オリエンテッド・プログラミング）、カーのことは承知しているようだった。pwn.college

ネル・エクスプロイテーション、脆弱性探索の自に登録した ASU の学生は 150 名ほどで、その中動化など全部で 12 あり、それぞれがモジュールから黄帯に昇級した学生が 14 名、青帯は 6 名ととして分類されている。また、モジュール内にはのこと。来期は、黄帯と青帯をベーシックとアド難易度が異なるチャレンジが多数用意され、すべバンスのような形で 2 つの講義に分けたり、カリてを合計すると 360 問を超えるという。バイナリ

キュラムの内容を見直すなどして改善を図りたい

解析に特化しているのは、ショシテイシヴィリ氏と述べた。一方、米国側からは、ローカルな CTFの専門分野だからだ。

大会が多い日本の状況をうらやむ声も聞かれた。

生徒は自分のスキルレベルにあわせて学習を進

pwn.college の講義スタイルが米国でも特殊だめる。エクスプロイテーションに関するチャレンということはショシテイシヴィリ氏も自認していジがクリアできれば黄帯、すべてのチャレンジをる。しかしながら、コロナ禍で対面授業ができな終えることができれば青帯を獲得できる。

いことから、講義を動画に収録したり、生徒とのコミュニケーションに Discord を使ったりするな

ゲーム感覚が学習意欲を促進

ど、フルオンライン化を進めた結果、世界中に開対象分野の拡大が今後の課題

かれた教育システムというイノベーションを実現することができたと力説する。今後は、Web・暗号・

セッションの中盤では、ネルソン氏がデモを交

デジタルフォレンジックといった対象分野の拡大

えながら pwn.college の使い方を具体的に紹介しを検討しており、協力可能な組織を広く募っていた。Web ページのスコアボードには、多くのチャるとも語った。

レンジを解いた上位ユーザーの名前が掲示され、
9ラミングなど幅広い知識が要求される。大学・大おわりに学院などでコンピューター科学を勉強をしてきた
人や、趣味や仕事でプログラミングをしてきた人

筆者も実際に pwn.college にアクセスしてみた。

ならば、この世界にも抵抗なく入ることができる

何よりも膨大なチャレンジの数に圧倒されるのだ

かもしれない。だが、そうでない人にとって、こが、一方でチャレンジを起動してみると、丁寧なのハードルは極めて高い。これまでなら、プレイ

コメントがあり、生徒に対する細かな配慮も感じ

ヤーが書いた WriteUp（解答例）を読むなどしてられた。もちろん、筆者にバイナリ解析の知識は勉強してきたと思うが、問題の難易度にばらつきなく、接したチャレンジも初歩の 1 ～ 2 問ほどだっがあったりドキュメントが点在したりして、まとた。しかし、コンテンツが作り込まれていることまったものは存在していなかった。その意味からは十分に感じられ、講義の動画を見ているとチャ

考えると体系的な教材はありがたい、しかも無償レンジしてみようという気持ちも強くなった。

だ。開発に携わったショシテイシヴィリ氏とネル
ソン氏に感謝して使わせてもらうことにしよう。

バイナリ解析は CTF の中で最も専門性が高い分野だ。問題を解くには CPU・アセンブリ・プログ

10

2020 年度を振り返る

ニューノーマル時代で顕在化したサイバー空間における問題
文 = 佐久間一輝、江頭誠

新型コロナウイルス感染症に便乗した
感染症対応機関を騙るサイバー攻撃

はじめに

コロナの感染拡大に便乗したサイバー攻撃が多2020 年 度 は、 新 型 コ ロ ナ ウ イ ル ス 感 染 症

数観測された。国内では、保健所、厚生労働省、(COVID-19、以下コロナと表記 ) の感染拡大に伴い、

国立感染症研究所などの感染症対応機関を装った

リモート勤務の推奨など働き方も大きく変化し、フィッシングメールや Emotet( マルウェア ) が添

ニューノーマル（新しい生活様式）への移行が急付されたメールが確認された。また、海外では、

速に進んだ 1 年だった。そして、攻撃者は、こワクチンを開発している製薬会社が保有する機密のような状況に乗じてさらなる攻撃を仕掛けてき情報の窃取を目的としたサイバー攻撃も確認されている。例えば、保健所や厚生労働省などの実在ている。

する公共機関を装い、コロナに関した内容を騙る

攻撃者は、社会的な関心に便乗しサイバー攻撃

フィッシングメールなどの被害が発生している。

を仕掛けてくる。コロナは未だ収束していないた

本稿では 2020 年度におけるサイバー空間の問

め、2021 年度も引き続き感染症対応機関を騙っ題（以下、サイバー問題と表記）を紹介する。前たサイバー攻撃の発生が予想される。例えば、日半では、コロナ感染拡大に伴い、ニューノーマル

本国内においてもコロナのワクチン接種を謳った時代で顕在化したサイバー問題に焦点を当て、後サイバー攻撃の発生などが懸念されるため、注意

半では、ニューノーマル時代が顕在化の理由ではが必要と考える。

ないものの、今後も継続して注意が必要だと考え
リモート勤務増を狙った

るサイバー問題について、その概要を紹介する。

オンライン会議ツールへのサイバー攻撃
コロナの感染防止の観点から、出勤率を下げる

ニューノーマル時代で顕在化したためにリモート勤務が推奨された。その結果、オ

サイバー問題ンラインでの会議形態が必要となったため、オン2020 年度は、コロナの感染拡大に伴いニューライン会議ツールが多く使用されるようになっ

ノーマル時代の生活様式が取り入れられ、この社た。しかし、一部のオンライン会議ツールには、

会動向に便乗したサイバー攻撃が数多く発生した。

会議室の URL を知っていると誰もが参加可能 (URL

また、リモート勤務での業務が多くなったことで、の推測が可能 ) な問題が存在した。攻撃者はこの従来のセキュリティモデルでは攻撃を防ぐことが問題を悪用し、勝手に会議に参加し、悪意のあるできない問題も見られ、「すべての通信アクセスを画像や動画を共有するといった攻撃を行った。
この問題は、利用者の利便性とセキュリティ対

信頼しない」という考えに基づいた新たなセキュ

策のトレードオフに起因すると考える。サービス

リティモデルが注目を集めた年でもあった。

提供者側は、問題の発生を予測するなど、サービ

ここでは、ニューノーマル時代で顕在化したサス設計時点で注意を払うことが重要と考える。一方、イバー問題を取り上げる。
11新たなツールの利用が普及してきた際には、攻撃者もその状況を察知し、攻撃対象として狙う可能性がニューノーマル時代との関連はないがあるため、利用者も、ツールが提供するセキュリティ

今後も注意が必要だと考えるサイバー問題

設定を確実に行うなど注意を払いたい。
例年発生しているランサムウェア攻撃や不正ア
リモート勤務下での従来セキュリティモデルのクセス、IT 基盤停止による業務停止などのサイ不備を狙ったサイバー攻撃

バー問題は、ニューノーマル時代でも変わることなく発生していた。

リモート勤務推進に向けた政府の取組みもあり、
リモート勤務の利用率が増加したが、そこを狙った

ここでは、ニューノーマル時代への移行に関係攻撃が見られた。国内企業において、従業員がリモーなく 2020 年度に発生したサイバー問題の内、被ト勤務で利用している業務用端末を社内の管理され害が大きく今後も注意が必要だと判断したものをたネットワークを経由せず、直接社外ネットワーク

取り上げ、概要を説明する。

へ接続することもある。この時、SNS の利用などを通じてマルウェアに感染してしまい、その後、当該セキュリティの不備を狙った従業員が出社した際に感染した PC を社内ネットワー

キャッシュレスサービスの不正利用
経済産業省が 2020 年 12 月に報告した調査結クに接続することで、社内へマルウェアの感染が広果によると、約 4 割の消費者がキャッシュレス決まる問題が発生した。
企業のセキュリティ対策における従来の考え方は、

済サービスを利用しており、その数は増加傾向にネットワークの内側は信頼でき、外側は信頼できなあるという。その変化に伴い、多くのキャッシュいというモデルに基づくものだった。しかし、この

レスサービスが提供されている。その中で、2020モデルでは前述のような事案を防ぐことが難しい。

年に新設されたキャッシュレスサービスのセキュ

こうした状況を鑑みて、新たなセキュリティモデル

リティ不備が悪用され、キャッシュレスサービス

である「ゼロトラストセキュリティ」というキーワーに紐づけられた銀行口座から不正に預金が引き出

ドが大きな話題となる年でもあった。

されるなどの被害が相次ぎ発生した。

リモート勤務増に伴う VPN 製品を狙った

海外拠点を起点とする

不正アクセス

国内大手企業への不正アクセス

先述のとおり、2020 年度のリモート勤務利用率

国内の企業において、海外拠点を起点とした不は増加した。それに伴い、リモート勤務を行うた

正アクセス事例が散見された。不正アクセスの被めに欠かせない VPN 製品の脆弱性を悪用する攻撃害に遭った企業の中には、社内の機微な情報が流が多くみられた。攻撃が成功した場合、VPN の認出した恐れのある企業もあった。また、サービス

証情報が不正アクセスにより窃取されるだけでなの提供を終了している顧客の情報が含まれている

く、インターネット上に公開されることもあった。

サーバーを攻撃され、サーバーに保管されていた情報が漏えいするといった問題も発生した。

これらの攻撃に悪用された脆弱性の修正パッチ
は、2019 年に公開済であり、最新パッチを適用していれば、攻撃者からの攻撃を防ぐことができクラウドサービス障害に伴うた問題である。パソコンのみならず、IoT 製品な

大規模システム停止被害

どの周辺機器に関するセキュリティ情報を日々収国内の組織は業務システムを自社内ではなく外集し、常に最新の状態に保つことを心掛けるべき部のクラウドに設置するケースが増えている。しである。

かし、利用しているネットワークやクラウドに障害が発生すると、従業員や一般の利用者はそのサービス、業務システムを利用することができな
くなるケースが存在する。2020 年度は前年度か
12

ら引き続き、多くの利用者をかかえる大手クラウないリスクへの対処を行うため、「ゼロトラスト

ドサービスに障害が発生したことで、メールサー

セキュリティ」が話題になった年でもある。

ビスや電子マネーサービスなど、クラウドを用い

2021 年度もニューノーマル時代での生活様式て提供されていたサービスが停止するなど、深刻が続くため、2020 年度に増加したオンライン会

な被害をもたらした。

議や VPN へのサイバー攻撃などは引き続き注意が必要である。加えて、コロナ終息後に生活スタイおわりにルの変化が再び起こった場合、その変化を狙った攻撃や、東京オリンピックの開催といった社会的2020 年度は、コロナの感染拡大に伴うニューなイベントに便乗したサイバー攻撃の発生も予想

ノーマル時代への変化の年であった。サイバー空される。攻撃者はその時々の世界情勢を利用して間においては、ランサムウェア攻撃や標的型攻撃

サイバー攻撃を仕掛けてくるため、注意が必要でのような従来のサイバー攻撃に加え、ニューノーある。

マル時代に必要なリモート勤務環境を狙った攻撃

今後も最新のサイバーセキュリティに関する情の発生も見られた。また、ニューノーマル時代に報を日々収集し、迫りくるサイバー攻撃の変化をおける、従来のセキュリティモデルでは対策でき

迅速に察知し、配信していきたい。

13