在宅勤務はサイバー攻撃の可能性を高める

COVID-19は多くの企業に在宅勤務ポリシーを採用させ、従業員は急いで実装されたリモートアクセスではなく、自宅のコンピュータを使用することになりました。これはサイバー犯罪者へのオープンな招待状です。

サイバー犯罪者によって悪用されたCOVID-19

サイバー犯罪者は非常に機敏です。体操的な意味ではなく、ニュース性のある出来事に迅速に反応し、それを新たな脅威のカバーストーリーとして利用する方法です。より正確には、古い脅威を再装飾し、新たな息吹を与えるのです。彼らはフィッシングメールの文言を変えてニュース記事に言及し、適切な企業のブランドにメールを再ブランド化し、送信するだけです。これをほとんど労力をかけずに、瞬時に行うことができます。

もちろん、サイバー犯罪者は容赦ありません。COVID-19パンデミックが発生すると、感染率、休業手当の請求方法、ワクチンや治療法、消毒剤やマスクの供給に関する情報が含まれていると称する悪意のあるリンクや添付ファイルを提供するフィッシングメールが人々の受信箱に届き始めました。フィッシングメールの直後には、感染した偽のウェブサイトや悪意のあるスマートフォンアプリが現れました。

さらに悪いことに、COVID-19パンデミックが通常の状況よりもさらに重要な状況を作り出していることを知って、医療機関や医療施設は特にランサムウェア攻撃の標的にされています。医療スタッフは追われ、ストレスを抱え、圧力にさらされているため、フィッシングメールに引っかかりやすくなっています。施設は、身代金を支払うことでより早くオンラインに戻れると思えば、支払う可能性が高まります。危険にさらされている命があるということは、サイバー犯罪者には全く関心がありません。

COVID-19は大きな変化を強い、オフィスはほぼ空っぽで、多くの労働力が自宅で働くことになりました。そして、その状況は脅威アクターにさらなる機会を提供しました。

在宅勤務

COVID-19のロックダウンにより、通常オフィスで働く従業員は自宅で働くことを余儀なくされました。ノートパソコンを持っていない、またはオフィスのデスクトップを建物から持ち出せない従業員は、自宅にあるハードウェアをどうにかして使わざるを得なくなりました。

一般的な家庭用ラップトップやデスクトップは、企業用のコンピュータよりも安全性が低いです。定期的なセキュリティやバグ修正のパッチの対象にはならず、ビジネスグレードのエンドポイント保護ソフトウェアがインストールされていることもほとんどありません――あるにしても。彼らは、評判が良いソフトウェアであれ悪いソフトウェアであれ、または安全であれ不安全であれ、あらゆるソフトウェアアプリケーションをインストールすることができます。そして、もしそれが家族用のコンピュータであれば、他の家族メンバーも使いたがるでしょう。子供やティーンエイジャーも含まれています。

自宅用コンピュータの使用の結果、会社の資料が従業員の自宅に運ばれ、規制されていない自宅のコンピュータにコピーされました。それはローカルで作業されており、セキュリティが低く、中央管理されておらず、企業のバックアップ計画にも含まれていません。最終的な結果として、データ損失のリスクが増大しています。

彼らが作業しているデバイスは、あなたのパスワードポリシーを満たすパスワードを持っている可能性は低く、彼らのWi-Fiのパスワードもそうである可能性は低いです。そして、彼らが自宅で作業している場合であっても、カフェや図書館の公共Wi-Fiからではない限り。

多くの企業はすでにリモートワーカーを受け入れるための能力を持っていましたが、スタッフの大多数が自宅で働くことに対応する能力はありませんでした。彼らは、オフィスに出社しない大多数の労働力の急な需要に応えるために急速にスケールアップするという課題に直面していました。さらに悪いことに、他の企業はリモートワークの能力が全くなく、外部からネットワークに接続するためのソリューションを迅速に実装する必要がありました。

すべてのITインフラの決定は慎重に考慮し、検討されるべきですが、リモートアクセスは特に高いレベルの注意と配慮が求められます。ビジネスに適したソリューションを見つけること、つまり堅牢性とセキュリティをもたらすソリューションが重視されるべきであり、実装が最も早いものを見つけることではありません。そのような急ぎは不安定さを生むのです。

クラウドワーキング

マイクロソフトは、商業用クラウド収益がパンデミックによって31％増加したと発表しました。リモートワークを促進するためにクラウドに移行するための競争は、同様の現象の多くの例を持つことは間違いありません。「今重要なのは、動作させることであり、後で微調整し、確定させることができます。」

もちろん、クラウドへの移行は多くの組織にとって適切でしょう。クラウドは、パワー、スケール、統合のために構築されており、ほとんどのオンプレミスソリューションはその統合セキュリティのレベルに匹敵していません---それを試みるための予算すら持っていないことが多いです。しかし、考えずにクラウドに飛び込むのはうまくいきません。移行を慎重に計画してください。

ビデオ会議

ビデオ会議は新しい電話の形になりました。Zoomのような製品の利用増加は前例のないものでした。特定の技術が劇的に普及するたびに、サイバー犯罪者たちは新しい脆弱性を探しながらその横を走っています。

特にZoomは、エンドツーエンドの暗号化が不足していることや他のセキュリティの欠陥のために注目を集めました。実際、同社は新しい開発を凍結し、開発者が新たに発見された脆弱性の backlog を処理できるようにする措置を取りました。

時間の厳しい状況では、新しい製品や技術を取り入れるための急ぎの中で、スタッフのトレーニングや専門知識がしばしば軽視されます。以前の経験がない従業員は急に深いところに放り込まれ、自分で学ばなければなりませんでした。最低限の知識でソフトウェアを運用することは常に悪いアイデアですが、特にリモートセッションを接続し統合する種類のソフトウェアにおいてはその傾向が強いです。

混雑したビデオ会議は、未承認の参加者が不適切に設定された、あるいは完全に無視されたセキュリティ設定を利用して、会議に参加し、群衆の中に隠れることを可能にします。彼らは、静かに聞き耳を立てたり、不適切で混乱を引き起こす行動をしたりすることがあります。これにより、新しい表現「ズームボンピング」が生まれました。

すべての人気プラットフォームと同様に、Zoomの認証情報はダークウェブで購入でき、2020年4月には50万人以上のアカウント認証情報が存在しました。それらの認証情報はZoomの会議に侵入するためのものであるだけでなく、人々が他の場所でパスワードを再利用することが多いため、これらの認証情報が他のアカウントに対しても機能する可能性が高くなります。これにより、認証情報を詰め込む攻撃の成功率が高まります。

取るべきステップ

慌てて取らなければならなかったステップを再確認してください。職場環境が通常でない場合、基本的なことでも無視されがちなので、会社の方針や手順をスタッフに思い出させてください。