「RaaS（Ransomware as a Service）」：ビジネス化しているサイバー攻撃

ランサムウェアなどによるサイバー攻撃は、ひとりのハッカーが自身で開発したマルウェアをメールでターゲット企業に送付して身代金を得ている、というイメージをお持ちの方が多いと思います。確かに以前はそうでした。しかし、近年では分業ビジネス化していて、マルウェア開発者、身代金（ビットコインなど）のロンダリング担当者、マルウェアの使い方サポートセンターまで備えている組織もあり、実行部隊（実際に攻撃する人や組織）にマルウェアを販売したり、実行部隊からの要望や日頃の偵察活動で得た情報を基にマルウェアを改造したりしています。

このようにビジネス化したマルウェアサービスを「RaaS（Ransomware as a Service）」と言います。私たちの知らないところで、さながら会社のようにマルウェアビジネスが展開され、より感染力や攻撃力の強いマルウェアが開発され続けているのです。

攻撃侵入経路の多様化

マルウェアをターゲットに送付する方法は以前は主にメール添付でしたが、ネットワーク環境や働き方の変化に伴って攻撃の侵入経路も多様化しています。リモートデスクトップ接続、VPN接続、クラウドサービスなどの仕組みを巧みに活用し、あらゆる場所からマルウェアを侵入させることができるようになっています。以前よりも侵入される確率が高まっているのです。

「MITRE ATT&CK（マイターアタック）」の攻撃者14の戦術

サイバーセキュリティなどを研究している米国の非営利組織であるMITRE（The MITRE Corporation）が定義する「ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）：敵対的な戦術と技術・共通知識」は、攻撃側の戦術を下記の14段階に定義しています。

ここで疑問に思うのは、そもそも攻撃側は「１.偵察」と「3.初期アクセス」をする場所（アタックサーフェス：攻撃対象領域）をどのように見つけているのか？ということです。この疑問を解決し、必要な対策を打てるのが外部デジタルリスクの発見＆防御プラットフォーム「CYFIRMA DeTCT」です。

「OSINT（オシント）」：攻撃側にとって調査・偵察は簡単

攻撃側が「アタックサーフェス」を調査・偵察する手法は非常にシンプルです。「OSINT」という言葉を耳にされたことがあるかと思います。

「OSINT（Open Source Intelligence）オープン・ソース・インテリジェンス」：一般に公開されている情報からデータを収集・分析する手法

「OSINT」はサイバー攻撃に限った手法ではなく、例えば誰でもアクセスできるSNS上の情報を駆使して事件・事故の解決に役立てるのも「OSINT」です。有料/無料の「OSINT」ツールが世の中には多数存在していて、

• 既に漏えいしているメールアドレスやパスワードなどの（クレデンシャル情報悪用）
• WebサーバーOSや使用しているソフトウェアのバージョン情報（脆弱性のあるもの）

といった情報を得て悪用することが簡単にできてしまいます。実際にどのように見えているのか下記の例をご覧ください。

外部から見えている状態の例	攻撃側が得る情報や取り得る行動
	・外部公開されているドメインに紐づいたシステムが分かる ・サブドメインの名称からシステムの役割を推測する （vpn.ドメイン、staging.ドメイン、sso.ドメイン、portal.ドメイン など） ・実際にアクセスしてみて確認する
	・ブラウザ標準機能のデベロッパーツールで、Webサーバーにアクセスしたときの応答情報を確認できる →Webサーバーの挙動から内部情報を取得
	・Apache（Webサーバーソフトウェア）のバージョンが古い ・WebサーバーOS：CentOS（既にサポート終了） ・PHP（プログラミング言語）のバージョンが古い →脆弱性がある可能性が高いので攻撃する
	SSHのポートが開いている →外部からアクセスできる可能性があるので攻撃の足掛かりにする

これらの情報を組み合わせることによって、攻撃側は「１.偵察」と「3.初期アクセス」を可能にしています。これを防ぐために必要なのが、

「EASM（External Attack Surface Management）外部攻撃対象領域管理」：外部（インターネット）に公開されているIT資産やシステム情報の把握と、それらに存在する脆弱性を管理すること。

です。「CYFIRMA DeTCT」は、外部デジタルリスクを可視化して対策ができるプラットフォームです。

「CYFIRMA DeTCT」は、「攻撃側から自分たちはどう見えているのか？」を簡単に確認できるサービスです。

このように、攻撃側と同じ視点で見ることで自社のリスクを把握できます。

Webサイトから漏えいしたID/パスワードがダークウェブ上で売買されています。当該ID/パスワードを変更していなかったり、他のシステムでも同じID/パスワードを使いまわしていたりした場合に悪用される可能性があります。

年間サブスクリプション費用