国家サイバーディレクターは、攻撃者が組織のネットワークにアクセスし、攻撃された組織の業務を妨害する目的でサーバーやエンドポイントの削除を実行することに成功した、いくつかの深刻なサイバーインシデントの報告を受けました。

実施された調査によると、多くの場合、ネットワークへの最初のアクセスは、組織内のユーザーの正規の識別データを使用して行われたことが明らかになりました。このデータは、過去の攻撃、データ漏洩、またはダークウェブでのアクセス詳細の販売の一部として、あるいは検出されなかった攻撃の結果として公開される可能性があります。

機器やシステムの技術的な脆弱性がセキュリティアップデートによってすでに修正されている場合でも、ユーザーのパスワードが変更されていない場合や、攻撃中に作成されたアカウントがシステムに残っている場合、攻撃者は組織のネットワークへのアクセスを維持する可能性があります。

インシデントに鑑み、組織はリスクを軽減するために直ちに対策を講じることが推奨されます。
• VPN、ZTNA、またはリモート管理ソリューションなどのリモートアクセスシステムのすべてのユーザーにパスワード変更を義務付ける。
• 特に管理者権限を持つ、認識されないユーザーがシステムに存在しないことを確認する。
• すべてのユーザー、特に管理者の強力な二要素認証を有効にする。
• リモートアクセスシステムと機器が最新のセキュリティバージョンに更新されていることを確認する。

これらのステップを実施することで、既存のアクセスデータの悪用リスクを大幅に軽減し、組織の業務への損害を防ぐことができます。

異常なアクティビティやサイバーインシデントの疑いがある場合は、専門的な支援のために119番ホットラインに連絡することができます。