この定期まとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
主要なサイバーセキュリティニュース：ハッカーが従業員になりすましてセキュリティの壁を突破；OpenAI、Microsoft、Orangeが政府へのサイバーセキュリティ支援を強化。
世界経済フォーラムの サイバーセキュリティセンターは、サイバーセキュリティを戦略的な必須課題として重視し、体系的なサイバーセキュリティ上の課題に対処するための官民による世界的な行動を推進する、独立かつ中立的なプラットフォームを提供しています。
1. サイバーセキュリティで最も脆弱な弱点：人間
オーストラリアの航空会社Quantasへのサイバー攻撃は、600万人の顧客データが流出する可能性があり、人間がサイバーセキュリティにおいて依然として最も脆弱な弱点であることを浮き彫りにしました。これは個人の過失によるものではなく、サイバー犯罪者の手口が巧妙化していることによるものです。
今回のサイバー攻撃は、英国、米国、カナダの小売業者や航空会社を標的にしており、ソーシャルエンジニアリング手法を用いてITヘルプデスクを狙うことで知られるハッカー集団「Scattered Spider」の犯行と見られています。同グループは多くの場合、従業員や委託業者になりすましてシステムへのアクセスを獲得し、多要素認証の手続きを回避します。
このグループは最近の攻撃との関連が指摘されており、英国のMarks & Spencer（M&S）、Co-op、Harrodsへの攻撃に関与しているほか、同グループが航空会社や保険会社を標的としているとも報じられています。
Quantasはまだ攻撃の全容を把握している段階ですが、M&Sは、同社のオンライン事業が オンライン業務が完全に復旧するのは7月末になる見通しで、これはランサムウェア攻撃が当初発生してから3か月以上経過した時点です。
また、サイバー攻撃の被害を受けているのは大企業だけではありません。英国だけでも、27％の企業が過去1年間にサイバー攻撃を受けたと報告しており、英国王立チャータード・サーベイヤーズ協会（RICS）の調査によると、これは前年から11ポイント増加しています。
2. OpenAI、米国政府にサイバー防衛支援を提供へ
ChatGPTプラットフォームを運営する企業OpenAIは、米国国防総省（DoD）が 人工知能（AI）能力を強化することを支援するため、2億ドルの契約を締結しました。特にサイバー防衛分野における支援です。「OpenAI for Government」と呼ばれる取り組みの一環として、同社は行政業務の改善と国家安全保障上の課題への対応に向けたAI主導のソリューションを提供します。同省は、これが武力紛争と企業セキュリティの両方に及ぶと述べています。
DoDのアプローチは、急速な技術進歩に歩調を合わせるため、高度なAI開発を業界リーダーに委託するというより広範な傾向を反映しています。
この動きは、米国政府がイラン系ハッカーが米国企業を標的とする可能性があると警告を発した時期と重なっており、最近の地政学的緊張の余波で重要インフラ運営者も標的となる可能性があるとしています。
イラン、中国、北朝鮮、ロシアに関連するサイバー攻撃が欧州で急増したことを受け、Microsoftは 欧州政府に対してサイバーセキュリティサービスを無償で提供することを申し出ました。一方、フランスの通信事業者Orangeは、新たな防衛・国土安全保障部門を設立し、これらの分野で欧州の組織を支援する計画を発表しました。
3. ニュース速報：今月の主要サイバーセキュリティ関連ニュース
約2,700万件のユーザーデータ流出を受け、韓国当局はSK Telecomに罰金を科しました。同社は同国最大の移動通信事業者であり、政府は顧客への補償金の支払いとデータセキュリティ改善のための投資を義務付けました。
シンガポールの新法により、警察は個人の銀行口座の管理権を取得し、詐欺被害者の疑いがある場合には送金をブロックできるようになりました。
北朝鮮のハッカーは、偽のZoomアップデートを利用していますを使い、信頼できる連絡相手になりすまして、web3・暗号資産組織の従業員にマルウェアをインストールさせようとしています。
同様に、ロシア政府と関係があるとされるハッカーは、メールのやり取りの中で米国国務省職員になりすまし、信頼関係を築いた上で、二要素認証を突破し、被害者のメールアカウントへのアクセスを獲得しました。
米国では、医療サービス企業Episourceへのサイバー攻撃がは今年初めに発生し、540万人以上の個人に影響を及ぼしたことが明らかになりました。
米国下院は、Metaが所有するWhatsAppのサービスについて、データ保護とセキュリティに関する透明性の欠如への懸念から、同院の端末での使用を禁止しました。同院はこれ以前にもTikTokの使用を禁止していました。
フォーラムがリーダーのサイバーリスク理解とデジタルレジリエンス強化を支援する方法
サイバーセキュリティセンターは、リーダーが進化するサイバーリスクとその体系的影響を理解するために集まる信頼できるプラットフォームを提供しています。相互接続が進むデジタル社会において、理解と信頼の構築に重点を置いています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的対応を必要とする課題に対処することを支援しています。
4. フォーラム・ストーリーズのサイバーセキュリティ関連記事
生成人工知能（GenAI）は急速に産業全体を変革しており、大きな可能性とともに大きなリスクももたらしています。
生成AIは、エネルギー・製造企業に重大な脅威をもたらすことが明らかになっています。これは、施設を制御するハードウェアおよびソフトウェアシステムである企業の運用技術（OT）に関わるものです。Siemens EnergyとPonemon Instituteによる新たな調査では、エネルギーおよび製造企業の75％超が昨年サイバー攻撃を受け、50％が自社の備えを不十分であり、より強固な防御が必要と評価したことが分かりました。
強力なAIシステムに関連するインシデントやリスクが増加する中、脆弱性への厳格なテストが、これらのシステムが悪用される前に実施されることが極めて重要になっています。「レッドチーミング」と呼ばれるこの手法は、GenAIが偽情報、詐欺、データ侵害に利用されることを防ぐ最善の方法の一つです。
米国ではサイバーセキュリティ関連の求人が増加しています。過去12か月間に、官民の雇用主によって50万件を超える求人が掲載され、前年比12％の増加となりました。業界横断的な協力は、官民連携の活用を含め、拡大するサイバースキル不足への対応に引き続き不可欠です。
