メディア

米国で「休日出勤」するランサムウェアが増加中　FBIとCISAがベストプラクティスを発行：日本企業も人ごとではない？

米国では、祝日や祝日のある週の週末など防御が手薄になる期間を狙ったサイバー攻撃が増加傾向にある。FBIとCISAはこれを受けて共同のセキュリティアドバイザリを発行し、短期的／中長期的な対策を打ち出した。

» 2021年09月02日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　米国連邦調査局（FBI）および米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2021年8月31日（現地時間）、共同のセキュリティアドバイザリを発行した。

　両者はセキュリティアドバイザリの中で、米国の祝日や休日を狙ってランサムウェア攻撃が増加している傾向があるとし、現状のセキュリティ対策を検証と同時に、推奨されるベストプラクティスと軽減策の適用を呼びかけた。

セキュリティアドバイザリのリリースについて報じるCISAのブログ（出典：CISAのWebサイト）

FBIとCISAが推奨するベストプラクティスとは？

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

CISA「バッドプラクティス」に単一要素認証を追加
US-CERTは「バッドプラクティス」（セキュリティリスクの高い悪しき慣行）のリストに「単一要素認証」を追加した。特に重要インフラストラクチャや国家基幹機能サービスでの単一要素認証のみの利用は推奨できないとしている。
二重脅迫型のランサムウェア「Hive」に要注意　FBIが報告書を公開
2021年6月にはじめて活動が観測されたRaaSである「Hive」は、複数の攻撃者に利用されており、セキュリティに大きな課題を突きつけている。FBIはこれを受けてHiveに関する報告書を公開した。
Cisco製品に複数の脆弱性　セキュリティアドバイザリの確認を
Ciscoは、複数の製品に関するセキュリティドバイザリを発行した。今回発表された脆弱性の中には深刻度が緊急（Critical）に分類されるものもあるため注意が必要だ。必要に応じてアップデートを適用してほしい。
OpenSSLにDoS攻撃を引き起こす脆弱性　迅速なアップデートの適用を
US-CERTは、広く利用されるSSL/TSLライブラリ「OpenSSL」に脆弱性が発見されたと伝えた。脆弱性を利用されるとサービス運用妨害（DoS：Denial of Service）が引き起こされる危険性がある。