近況は「お知らせ」に紹介するようにしました。
スポンサーリンク

【攻勢防壁を用意しろ】JAXAにサイバー攻撃

安全保障
この記事は約4分で読めます。

攻勢防壁を用意しろ!

JAXAにサイバー攻撃 機密性高い情報流出の可能性 昨年と今年に複数回

2024/6/21 11:09

宇宙航空研究開発機構(JAXA)が昨年から今年にかけて複数回のサイバー攻撃を受け、機密性の高い情報が大量に流出した可能性があることが21日、JAXAや関係者への取材で分かった。ハッカーによる攻撃で、秘密保持契約を結んでいる外部機関の情報も含まれていた可能性がある。

産経新聞より

流石に「攻勢防壁」は架空の技術なので冗談だけれども、本当に、サイバーセキュリティは真面目に考えないと。

スポンサーリンク

認知領域外での戦い

企業に対するサイバー攻撃は世界的に増えている

KADOKAWAへのサイバー攻撃も問題となっているが、政府機関に対しても最近この手のサイバー攻撃が頻発している。

KADOKAWA襲った身代金要求ウイルス、日本企業の感染被害率は突出して低く

2024/6/19 16:48

パソコン内のデータを開けなくしたり、盗んだりして、復元や暴露回避のための金銭を要求する「ランサムウェア(身代金要求型ウイルス)」の被害企業が後を絶たず、8日のKADOKAWAグループへのサイバー攻撃では今も大きな影響が出ている。

~~略~~

令和4年にトヨタ自動車の主要取引先である部品メーカーのシステムが感染した際は、トヨタも国内の工場が全て1日停止に追い込まれ、システムの復旧には約1カ月を要した。

産経新聞より

何処からの攻撃か?というのは既にある程度分かっていて、トヨタに関してはロシア系のハッカー、KADOKAWAの方は支那系のハッカーの関与が疑われている。まあ、KADOKAWAの方は現在進行形で攻撃を受けている状況なので、一部その疑いがある程度しか分からないようだけれど。

img

いずれにせよ、ランサムウェア型の攻撃が多いようだね。

日本では被害報告が少ないようなのだけれど、実態は良く分かっていない。自己申告だからね、この話は。

能動サイバー防御

で、日本でもようやくこう言う話が出てきた。

「能動的サイバー防御」導入に向けた有識者会議の議事録公開

2024年6月13日 22時53分

サイバー攻撃を受ける前に対抗措置をとる「能動的サイバー防御」の導入に向けた政府の有識者会議の初会合の議事録が公開されました。導入は不可欠だという指摘の一方、憲法が保障する「通信の秘密」との関係を考慮し、丁寧な検討を求める意見も出ました。

有識者会議は、7日に初会合が開かれ、元アメリカ大使の佐々江賢一郎氏や、筑波大学准教授の落合陽一氏など、17人のメンバーに加え、岸田総理大臣や河野デジタル大臣らが出席しました。

NHKニュースより

アメリカは積極的に攻撃型の対応を進めているようで、何処かで言及したけれどもガスパイプラインのシステムを停止した事件でもかなり積極的に攻撃をしたようだし。

高市氏、重大なサイバー攻撃防ぐ「能動的サイバー防御」の法整備「心待ちにしている」…平時から監視・通信の秘密との兼ね合い課題

2024/05/03 17:28

高市経済安全保障相は3日、重大なサイバー攻撃を未然に防ぐ「能動的サイバー防御」について、自身のX(旧ツイッター)に「河野デジタル相の所掌分野だが、法整備を成し遂げてもらう事を心待ちにしている」などと投稿し、導入の早期実現を求めた。

讀賣新聞より

これに積極的なのは、自民党では高市氏なのだが。

まだまだ時間がかかりそうである。

NASAも

これに関して朝日新聞も触れていたが、JAXAの件は支那からの攻撃の可能性が高いそうだ。

JAXAに複数回サイバー攻撃、機密流出か NASA、トヨタ情報も

2024年6月21日 4時00分

宇宙航空研究開発機構(JAXA、本社・東京都調布市)が昨年から今年にかけて複数回のサイバー攻撃を受け、機密指定を含む大量の情報が外部に流出した恐れがあることが複数の関係者への取材でわかった。流出の可能性のある情報のファイルは1万以上で、JAXAと秘密保持契約(NDA)を結んでいた米航空宇宙局(NASA)やトヨタ自動車、防衛省など外部機関の情報も含まれていた。

朝日新聞より

昔から支那は色々なところからスパイして情報を盗んできた歴史があって、今回のこの件も日本の実績を狙った可能性がある。

国家を上げてそういったデジタルスパイ、工作員を養成しているだけあって、そういう方面でかなり能力が高いといわれているだけに、この分野で遅れている日本は対応が遅れてしまっている。

認知領域の外での戦いは既に始まっているのだ。……内容としては浅い記事なのだけれど、この分野は分かり易く書くのは結構難しいので、今回は軽く触れる程度で終わらせておく。

コメント

  1. 七面鳥 より:

    こんにちは。

    「エスパーよりも希有な才能」の持ち主が指揮する部隊の設立が待たれますね。
    いや冗談じゃ無く。

    ※フチコマでもタチコマでも良いから、1台欲しいです。

    • 木霊 木霊 より:

      こんにちは。
      日本にはホワイトハッカーが大隊単位で必要ですね。
      AI使って攻勢防壁張れないもんですかね。

      ※フチコマ・タチコマって、何と戦う気なんですか!(苦笑

      • 七面鳥 より:

        >フチコマ・タチコマって、何と戦う気なんですか!

        決まってるじゃないですか。
        通勤用です(マジ)。

  2. 砂漠の男 より:

    いろんな国にも飛んで、手の届く範囲で調べてもみたのですが、
    結局のところ、「対策」は必要条件であって、十分条件を満たすものではない。
    『スパイ防止法』のような根幹となる法律の下に、各省庁を縛る従法がぶら下がる
    ような統合対策でないと、効果的な防御対策の構築にならないでしょう。
    このテの技術は日進月歩ですし、機密情報を漏らす不届き者もいるでしょうし。

    • 木霊 木霊 より:

      仰るとおりであります。
      セキュリティは横串を通してやって、統合的に事案を扱う司令塔を作ってあげないと、対応できませんよね。