特にサイバー脅威によるグローバルサプライチェーンの混乱は、経済に壊滅的な影響を及ぼしかねません。
グローバルサプライチェーンの基幹を担う貨物輸送・運輸企業は、レピュテーションおよび財務上の損害を避けるため、サイバーセキュリティへの取り組みを強化する必要があります。
高度な機械学習と人工知能は、フィッシングの手口を見抜く助けとなり、組織が試みられたサイバー脅威を把握し続けることに役立ちます。
サプライチェーンは、サプライヤー、製造業者、物流事業者、小売業者、そして最終的には消費者からなる、相互に密接に結びついたエコシステムです。これらさまざまな主体の間での商品のやり取りと輸送の流れは、グローバル経済の基幹です。しかし、これが途絶えれば、相互に結びついた世界はあらゆる種類・規模の混乱に直面しかねません。盗まれたクリスマスプレゼントから、食料品店の空の棚、救命に不可欠な物資を入手できない病院に至るまで、その影響は多岐にわたります。
組織が重大なサイバーインシデントに備えることは不可欠です。新たなホワイトペーパー（世界経済フォーラムが、オックスフォード大学との協力のもとで作成）では、サイバー・レジリエンスの概念を解き明かし、サイバー・パラダイムの変遷を概説するとともに、サイバー・レジリエンスとは、重大なサイバーインシデントが組織の主要な目標や目的に与える影響を最小限に抑える組織の能力である、と強調しています。
日常的に見出しを飾るような、有名企業を標的とした攻撃とは異なるかもしれませんが、運輸・貨物輸送組織は、増大するサイバー脅威に直面し続けています。ここ数か月、Cloudforce Oneは、運輸・貨物組織になりすます試みを積極的に監視してきました。この手口では、脅威アクターが架空の会社を作り出し、被害者をだまして取引の必要な詳細情報を入力させ、取引を傍受または妨害できるようにします。これらの詐欺は、ダブルブローキング詐欺としても知られており、ここ数年で急速に増加しています。ある貨物ソリューションプロバイダーでは、2022年以降、苦情件数が400%増加しました。
ダブルブローキングとは何で、なぜこれほど広く見られるのでしょうか。
ダブルブローキングは、判明しており、貨物ブローカーが最も懸念する詐欺の種類で、50％が最大の懸念事項として挙げています。ダブルブローキング攻撃の際、脅威アクターは貨物組織になりすまし、発送企業と受取企業の間に立つ仲介者として振る舞います。この種の詐欺は、多数の運輸会社が存在することから極めて一般的になっています。その多くはウェブサイトを持っていないため、なりすましがさらに容易になっています。すなわち、脅威アクターは自らの名義でウェブサイトを開設し、不正な取引を実行することができるのです。
ダブルブローキング詐欺は、ほぼ例外なくフィッシングメールを通じて開始されます。メールがいかに広く使われているか、そしてフィッシングは技術的な脆弱性ではなく人間の行動につけ込むという事実を踏まえると、脅威アクターは悪意のある活動をより容易に実行し、セキュリティプロトコルを回避することができます。
攻撃が成功した場合、被害者は、集荷情報、目的地、荷物の数量と重量などの貨物情報を含めて返信します。その後、脅威アクターは割引価格を提示して輸送案件に入札し、被害者にその申し出を受け入れるよう誘導します。申し出が受け入れられると、脅威アクターは次に、より安い価格で正規の貨物運送業者を当該輸送に割り当て、その差額を懐に入れます。
金銭的損失のほか、この種の攻撃は、信頼性や安全性の評価の低下、出荷の遅延、商品の破損や紛失など、貨物運送業者のレピュテーションに打撃を与えることがあります。
この脅威から身を守るために、運輸企業は何ができるでしょうか。
1. リスクを最小限に抑えるためのセキュリティ意識の醸成
ダブルブローキングの防止に役立つ第一の防御線は、単純なものです。それは意識を持つことです。これは万全な防御ではありませんが、フィッシングにおける人的要素には、人による防御が必要です。例えば、受信者は、まず送信元のドメインを分析することで、送信者の正当性を確認すべきです。脅威アクターは、正規の会社名の末尾に「LLC」や「INC」を付け加えることで、不正なドメインを作成することがよくあります。例えば、正規のドメインがxyzshipping.comである場合、脅威アクターはそれをわずかに変更し、xyzshippingllc.comを使用します。
これらのメールは、脅威アクターが正規の運送会社の自動車運送業者番号を含めて、貨物に関する完全な情報を求めることにより、ますます説得力を増しています。こうした説得力のある詳細情報とブランドへのなりすましにより、これらのメールは被害者の目には正当なものに映ります。
2. 技術は解決策の一部にすぎないことを認識する
フィッシングの脅威を検知、遮断、隔離するように設計された電子メールセキュリティツールは、ダブルブローキング詐欺のリスクを大幅に低減できます。しかし、ほとんどのツールは、私たちが望むほど効果的ではありません。望まないメッセージの約89%は、DMARC、DKIM、SPFという、最も一般的な3つの電子メール認証チェックを「通過」しています。これらは、スパマーやフィッシャー、その他の権限のない第三者が、自らが所有していないドメインの名義でメールを送信することを防止するのに役立つ電子メール認証の方法です。
とはいえ、高度な機械学習（ML）および人工知能（AI）技術を活用して新たなフィッシングの手口を明らかにし、脅威アクターが用いる新たな戦術をリアルタイムで追跡することは、組織が直面する試みられた脅威を把握し続けることに役立つでしょう。
3. サイバー・レジリエンスへの投資
サイバー・レジリエンスはサイバーセキュリティを超える概念であり、このような動的な環境において、組織が重大なサイバーインシデントに備え、業務と成長の可能性が損なわれないようにすることは不可欠です。このアプローチにより、組織は自らが脆弱である多くの要因を検討し、その潜在的な影響をどのように制限できるかを考えるよう促されます。その影響が、情報や運用技術の利用から生じるものであれ、サプライチェーンやより広範なエコシステムにおける他者によるデジタル技術の利用から生じるものであれ、同様です。
グローバルサプライチェーンの保護
グローバルサプライチェーンの保護は、関係するすべての当事者の協力と連携を必要とする共同の取り組みです。組織は、サイバー環境の複雑化に対応するため、適応性の高い戦略を策定し、業界の同業者が共有する知見を活用する必要があります。積極的な協力と継続的な学習は、サイバー・レジリエンスの強化において重要な役割を果たすでしょう。貨物輸送と運輸は、引き続きグローバルサプライチェーンの基幹を担っていることから、業界は、レピュテーションおよび財務上の損害を避けるため、セキュリティへの注力を強める必要があります。一方で、消費者も、詐欺の兆候を見極めるために、メールを開く際には引き続き警戒を怠らないことが求められます。
本記事は、Cloudflareの Cloudforce One Threat Intelligence チームの協力を得て作成されました。本記事の別バージョンは、Cloudflareのプラットフォームでもこちらで公開されています。
