米国が開始したサイバー攻撃予防策：RVWPとは？

セキュリティ強化

2024.07.17

米国が開始したサイバー攻撃予防策：RVWPとは？

米国が開始したサイバー攻撃予防策：RVWPとは？

セキュリティを知りたい

先生、『RVWP』って最近ニュースで見たんですけど、何のことか教えてください。

セキュリティ研究家

『RVWP』は、簡単に言うと、国が中心となって、会社や組織のコンピューターのセキュリティの穴を見つけて、危ないですよって教えてくれる取り組みのことだよ。ランサムウェアっていう、ファイルを勝手に暗号化して、お金を要求してくる悪いプログラムから守るためのものなんだ。

セキュリティを知りたい

へえー、国がそこまでやってくれるんですね！でも、なんでそんなことをするんですか？

セキュリティ研究家

ランサムウェアの被害がどんどん増えて、社会全体に大きな影響が出始めているからなんだ。特に、電気、ガス、水道などの重要なサービスを提供している会社が狙われると、私たちの生活に大きな支障が出てしまうよね。だから、国が率先してセキュリティ対策を進めているんだよ。

RVWPとは。

企業を守るための大切な知識、『RVWP』について説明します。『RVWP』は『ランサムウェア脆弱性警告パイロット』の略称で、アメリカ合衆国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が2023年から始めた、重要な社会基盤を守るためのランサムウェア対策の一つです。この取り組みは、重要な社会基盤のサイバーセキュリティを守るための法律『CIRCIA法』に基づいています。アメリカではランサムウェアによる被害が増えているため、インターネット上で発見された、悪用される可能性のあるシステムの弱点を見つけ出し、その弱点を持つ企業や組織に注意を促すことで、国全体の安全性を高めることを目指しています。取り組みの開始にあたり、CISAはマイクロソフト社のメールシステムに残っている『ProxyNotShell』と呼ばれる脆弱性を発見し、該当する93の企業・組織に警告しました。国が主体となってシステムの弱点を見つけ出し、警告を行うという点では、日本の国立研究開発法人情報通信研究機構（NICT）がインターネットにつながる機器を対象に実施している『NOTICE（ナショナルオペレーションツワードIoTクリーンエンバイロメント）』という取り組みが似ています。

ランサムウェア被害の深刻化

近年、企業や組織にとって、ランサムウェアによる被害が深刻化しています。ランサムウェアとは、コンピューターウイルスの一種で、感染すると内部のデータが勝手に暗号化されたり、コンピューターが使えなくなったりします。攻撃者は、データへのアクセスを回復するのと引き換えに、金銭を要求します。要求に応じなければ、盗み出した機密情報を公開すると脅迫されるケースもあります。

ランサムウェアは、あらゆる組織にとって大きな脅威となっています。特に、重要な社会インフラに関わる組織や企業が標的となるケースが増加しており、その影響は計り知れません。もし、電力会社や病院などのシステムがランサムウェアの被害に遭えば、私たちの生活に大きな支障が生じる可能性があります。

ランサムウェアの被害から身を守るためには、事前の対策が重要です。ウイルス感染を防ぐために、コンピューターのオペレーティングシステムやソフトウェアは常に最新の状態に保ちましょう。また、不審なメールの添付ファイルを開いたり、信頼できないウェブサイトにアクセスしたりしないなど、基本的なセキュリティ対策を徹底することが大切です。

ランサムウェアとは	脅威	対策
コンピューターウイルスの一種で、感染すると内部データが暗号化されたり、コンピューターが使えなくなったりする。攻撃者はデータへのアクセス回復と引き換えに金銭を要求する。	あらゆる組織にとって大きな脅威。特に、重要な社会インフラに関わる組織や企業が標的となるケースが増加。	コンピューターのOSやソフトウェアを常に最新の状態に保つ不審なメールの添付ファイルを開かない信頼できないウェブサイトにアクセスしない

米国発の新たな予防プログラム：RVWP

ランサムウェアとは	特徴	対策
コンピューターウイルスの一種	感染すると、データが暗号化されたり、コンピューターが使えなくなったりする攻撃者は、データへのアクセス回復と引き換えに金銭を要求する要求に応じなければ、機密情報を公開すると脅迫されるケースもある	OSやソフトウェアを常に最新の状態に保つ不審なメールの添付ファイルを開かない信頼できないウェブサイトにアクセスしない

RVWPの仕組みと目的

ランサムウェアとは	脅威	対策
コンピューターウイルスの一種で、感染すると内部データが暗号化されたり、コンピューターが使えなくなったりする。金銭を要求する。	あらゆる組織にとって脅威。特に社会インフラ関連組織が標的になるケースが増加。	OSやソフトウェアを最新の状態に保つ。不審なメールの添付ファイルを開かない。信頼できないウェブサイトにアクセスしない。

Microsoft Exchangeの脆弱性への対応

– Microsoft Exchangeの脆弱性への対応

マイクロソフトが提供するメールサーバーソフトウェア「Exchange Server」において、深刻な脆弱性「ProxyNotShell」が発見されました。この脆弱性を悪用されると、攻撃者が遠隔からサーバーを乗っ取り、機密情報へのアクセスや改ざん、さらにはマルウェアの設置などを実行できてしまう可能性があります。

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、この脆弱性の危険性を重く受け止め、93もの企業・組織に対して注意喚起を行いました。これは、CISAが積極的に脆弱性スキャンを行い、その結果に基づいて迅速に注意喚起を行った好例と言えるでしょう。

この事例は、私たちに重要な教訓を与えてくれます。それは、ソフトウェアの脆弱性は常に発見され続けており、攻撃者はその隙を突いて攻撃を仕掛けてくるということです。そのため、私たちユーザーは、常に最新の情報を入手し、適切な対策を講じる必要があります。

具体的には、マイクロソフトが提供するセキュリティ更新プログラムを速やかに適用することが重要です。また、ファイアウォールなどのセキュリティ対策を適切に設定し、外部からの不正アクセスを遮断することも重要です。

セキュリティ対策は、一度実施すれば終わりではありません。常に最新の状態を維持することで、初めて効果を発揮します。この機会に、改めてセキュリティ対策の重要性を認識し、自らのシステムやデータを守るための行動を起こしましょう。

脆弱性	内容	対策
ProxyNotShell	Microsoft Exchange Serverの脆弱性。悪用されると、遠隔からのサーバー乗っ取り、機密情報へのアクセスや改ざん、マルウェア設置などが実行される可能性あり。	マイクロソフトが提供するセキュリティ更新プログラムの速やかな適用。ファイアウォールなどのセキュリティ対策を適切に設定し、外部からの不正アクセスを遮断。

日本の取り組み：NOTICEとの比較

– Microsoft Exchangeの脆弱性への対応

脆弱性	内容	対策
ProxyNotShell	Microsoft Exchange Serverの脆弱性悪用されると、遠隔からのサーバー乗っ取り、機密情報へのアクセスや改ざん、マルウェア設置などが実行される可能性あり	マイクロソフトが提供するセキュリティ更新プログラムを速やかに適用するファイアウォールなどのセキュリティ対策を適切に設定し、外部からの不正アクセスを遮断する

まとめ：官民連携の重要性

– まとめ官民連携の重要性

近年、サイバー攻撃の脅威は深刻さを増しており、国家レベルでの対策が急務となっています。RVWPやNOTICEといった取り組みは、国全体の情報セキュリティレベル向上に大きく貢献するものです。

しかしながら、攻撃の手口は日々巧妙化しており、公的機関だけで全ての脅威に対抗することは極めて困難です。そこで、企業や組織が積極的にセキュリティ対策に参画することが重要となります。

具体的には、まず自社のシステムやネットワークの脆弱性を洗い出し、適切なセキュリティ対策を講じる必要があります。そして、最新の脅威に関する情報や対策技術を、官公庁や業界団体と積極的に共有することが重要です。

サイバー攻撃は、標的とする組織の規模や業種を問わず、無差別に実行されます。官民がそれぞれの立場や情報を共有し、緊密に連携することで、より強固なセキュリティ体制を構築し、サイバー攻撃から国全体を守ることができるのです。

課題	対策	連携のメリット
サイバー攻撃の脅威深刻化、攻撃手法の巧妙化	– 企業・組織による積極的なセキュリティ対策への参加 – 自社システム・ネットワークの脆弱性対策 – 最新の脅威情報や対策技術の共有	より強固なセキュリティ体制の構築による国家規模でのサイバー攻撃防御