重要なサービスが攻撃された場合の重要なインフラストラクチャのサイバー標的

画像クレジット:

iStock

重要インフラのサイバーターゲット: 重要なサービスが攻撃された場合

サイバー犯罪者は、重要なインフラストラクチャをハッキングして、経済全体を無力化しています。

著者：
著者名
クォンタムラン・フォーサイト
2023 年 4 月 23 日

攻撃が成功すると社会や標的の業界に広範な影響を与える可能性があるため、重要インフラは犯罪や政府主導のサイバー攻撃の主な標的になることが増えています。電気、水道、オンライン接続が失われると、企業が閉鎖され、人々が重要な公共サービスにアクセスできなくなるため、混乱が生じる可能性があります。世界がオンラインサービスに過度に依存するようになるにつれて、重要なインフラストラクチャプロバイダーは、自社のシステムがますます巧妙化するサイバー攻撃に耐えられる十分な安全性を確保する必要があります。

重要インフラのターゲットコンテキスト

重要なインフラストラクチャへの攻撃は、ハッカーがこれらのシステムに侵入して業務を停止または停止させるときに発生します。顧客データやその他の機密情報は、ほとんどの場合盗まれ、身代金と交換されます。最も注目を集めた事件の 2015 つは、2017 年 2022 月に発生し、ロシアの悪意のあるエージェントがウクライナの送電網の一部を無効化しました。この事件により、国の一部で数時間続く停電が発生した。もう XNUMX つの例は、XNUMX 年 XNUMX 月の納税準備ソフトウェア NotPetya に対する攻撃で、銀行、新聞、さらにはチェルノブイリの放射線監視システムを含む世界中の組織に影響を与えました。 XNUMX年にロシアが対ウクライナで行った戦争の結果、政府のウェブサイトが無効になり、産業制御システムに対する懸念が高まった。

エネルギーの生産と配電、水と廃棄物の管理、ヘルスケア、食料生産はすべて、企業と一般市民が現代社会の正常な運営に依存する重要な産業とシステムの例です。また、これらは相互にリンクされており、XNUMX つの重要なサービスに対する攻撃が他のサービスに直接影響を与えます。たとえば、自然災害やサイバー攻撃により上下水道システムが停止すると、地域全体が安全な飲料水へのアクセスを失う可能性があります。さらに、病院は機能するのに苦労するでしょう。消防ホースは機能しません。学校、オフィス、工場、政府の建物も影響を受けるでしょう。エネルギー部門など、他の重要なインフラ部門にも同様の混乱が発生すると、同様のドミノ効果が生じます。

破壊的な影響

最近の重要インフラへのサイバー攻撃の例は、憂慮すべきほど強力になってきています。パンデミックにより企業がオンラインのクラウドベースのサービスへの移行を余儀なくされると、脅威は増大しました。 2021年2021月、コロニアル・パイプラインへのランサムウェア攻撃により生産がXNUMX日間停止し、その結果米国東部で燃料不足と価格高騰が発生した。 XNUMX年XNUMX月には、世界大手食肉生産会社のXNUMXつであるJBS USA Holdings, Inc.もランサムウェア攻撃に見舞われ、カナダ、米国、オーストラリアの生産チェーンに大混乱を引き起こした。同時に、マーサズ・ヴィニヤード・ナンタケット汽船公社も同様の攻撃を受け、フェリーの混乱と遅延が発生した。

多くの要因により、重要なインフラがサイバー攻撃に対して脆弱になります。まず、これらのシステムは非常に複雑であり、デバイスと接続の数は増加しています。第 XNUMX に、安全ではない、時代遅れのレガシーシステムと新しいテクノロジーが混在していることがよくあります。これらの新しいテクノロジーは、レガシープラットフォームの元の設計者が想像できなかった安全でない方法で接続され、使用される可能性があります。第三に、自分の仕事に関連するセキュリティリスクを知らない多くの人々が、重要なインフラストラクチャを運用していることがよくあります。最後に、これらのシステムは理解や分析が難しいことが多く、攻撃者が悪用する可能性のある弱点を特定することが困難になります。重要なインフラストラクチャには、重要なシステムを設計する際に、潜在的なセキュリティ問題を特定し、軽減策の情報を提供するための、より優れたツールとアプローチが必要です。

重要なインフラストラクチャ目標の広範な影響

重要なインフラストラクチャのターゲットには次のような影響が考えられます。

重要なインフラストラクチャのプロバイダーは、サイバーセキュリティソリューションにさらに多額の投資を行っており、緊急時にはリモートキルスイッチを使用してサイバー攻撃を防御しています。
ハッカーと外国政府は、重要なインフラストラクチャシステムの研究と、古いテクノロジーの侵入ポイントの特定に、より多くのリソースを移しています。
企業や政府機関は、多様なインフラストラクチャネットワークの脆弱性を特定するために、倫理的ハッカーやバグ報奨金プログラムをますます利用しています。
重要なインフラストラクチャを担当する政府機関や民間企業に命じる政府は、詳細なバックアップおよび復元計画の提供など、最新のサイバーセキュリティ対策を常に最新の状態に保ちます。一部の政府は、主要産業へのサイバーセキュリティ投資への補助金を増やす可能性があります。
国家支援による物理的攻撃やサイバー攻撃による停電、断水、インターネット接続のダウンタイムの増加。