大企業は多額の予算をセキュリティに投じていますが、それでもサイバー攻撃を完全に防ぐことは非常に困難です。実際、世界的な大企業や政府機関でも被害を受けることがあります。
以下、主な要因を網羅的に解説します。
1. システムが非常に複雑
大企業では、何千台ものパソコンやサーバー、スマートフォン、ネットワーク機器が稼働しています。
さらに、
社内システム
クラウドサービス
工場の制御システム
グループ会社のシステム
などが複雑につながっています。
システムが複雑になるほど、弱点（脆弱性）が見つかる可能性も高くなります。
2. 人的ミス
どれほど優れたセキュリティ対策を導入しても、人のミスは完全にはなくせません。
例えば、
フィッシングメールを開く
偽サイトでパスワードを入力する
添付ファイルを実行する
パスワードを使い回す
機密情報を誤送信する
などが侵入口になることがあります。
3. 新しい攻撃が次々に生まれる
攻撃者は毎日のように新しい手口を開発しています。
例えば、
新しいマルウェア
ランサムウェア
AIを利用した詐欺
未知の脆弱性を狙う攻撃
などです。
防御側は、これらすべてに即座に対応するのが難しい場合があります。
4. ゼロデイ攻撃
ソフトウェアの脆弱性が発見されても、修正プログラムが公開される前に攻撃されることがあります。
これを「ゼロデイ攻撃」と呼びます。
この場合、防御側は事前に対策を講じることが難しいため、被害を受けることがあります。
5. サプライチェーン攻撃
大企業自身ではなく、取引先や委託先を経由して侵入されることがあります。
例えば、
ソフトウェア開発会社
保守会社
クラウドサービス事業者
などが攻撃され、その影響が大企業に及ぶことがあります。
6. 古いシステム（レガシーシステム）
大企業では、何十年も前に導入したシステムを使い続けている場合があります。
これらは、
更新が難しい
修正すると業務に影響する
サポートが終了している
などの理由で、脆弱性が残ることがあります。
7. 24時間365日の防御は難しい
攻撃者は世界中から24時間いつでも攻撃できます。
一方、防御側は、
システム監視
ソフトウェア更新
インシデント対応
などを継続して行う必要があり、負担は非常に大きくなります。
8. 攻撃者の数が多い
企業を狙うのは一種類の攻撃者だけではありません。
例えば、
金銭目的の犯罪グループ
国家の支援を受けた組織
ハッカー集団
内部不正を行う関係者
など、さまざまな相手を想定しなければなりません。
9. クラウド利用の拡大
多くの企業はクラウドサービスを利用しています。
便利である一方、
設定ミス
アクセス権限の誤設定
APIの脆弱性
などが情報漏えいにつながることがあります。
10. IoT機器の増加
オフィスや工場には、
防犯カメラ
プリンター
会議システム
センサー
など、多数のネットワーク接続機器があります。
これらの中にはセキュリティ対策が十分でないものもあり、侵入口になることがあります。
11. 完璧なセキュリティは存在しない
セキュリティは「100％安全」ではありません。
一般的には、
攻撃されることを前提に備える
侵入されても被害を最小限に抑える
早期発見・早期復旧を目指す
という考え方が重視されています。
12. コストと利便性のバランス
厳しいセキュリティ対策を導入すると、
業務効率が下がる
利用者の負担が増える
システム導入や運用のコストが増える
ことがあります。
そのため、利便性とのバランスを考えながら対策を行う必要があります。
13. 内部からの脅威
脅威は外部だけではありません。
例えば、
故意の情報持ち出し
誤操作
退職者による不正アクセス
などもリスクになります。
14. AIを悪用した攻撃
近年ではAIを利用して、
より自然なフィッシングメールを作成する
パスワード攻撃を効率化する
偽の音声や映像（ディープフェイク）を使って従業員をだます
といった攻撃も増えています。
15. 一つの弱点が全体に影響することがある
どれだけ全体の対策が優れていても、
1台の端末
1人の従業員
1つのアカウント
1つの設定ミス
がきっかけとなって、企業全体へ被害が広がることがあります。
現在の企業が重視している対策
多くの大企業では、攻撃を完全に防ぐだけでなく、被害を最小限に抑えるために次のような対策を組み合わせています。
多要素認証（MFA）
ゼロトラストセキュリティ
ネットワークやシステムの監視
従業員へのセキュリティ教育
ソフトウェアの迅速な更新
定期的な脆弱性診断や侵入テスト
バックアップと復旧体制の整備
インシデント対応計画の策定と訓練
まとめ
大企業がサイバー攻撃を防ぎきれない最大の理由は、攻撃対象となるシステムの規模と複雑さが非常に大きいことに加え、攻撃手法が絶えず進化し、人や取引先も含めた多くの要素が関わるためです。 そのため、現在のサイバーセキュリティでは「絶対に侵入させない」ことよりも、「侵入される可能性を前提に、迅速に検知・封じ込め・復旧する」という考え方が重視されています。
大企業なのにサイバー攻撃を防げないのは何故？
疑問
コメント