中国ハッカーは今なお米通信システムに潜伏している可能性高い：FBIとCISAが報告

中国ハッカーは今なお米通信システムに潜伏している可能性高い：FBIとCISAが報告

The Record – December 4th, 2024

ここ数か月にかけて、中国のハッカーグループSalt TyphoonがベライゾンやAT&Tなど米国の電気通信事業者などを狙って「広範かつ重大なサイバースパイキャンペーン」を実施していたことが波紋を呼んでいる。この問題について米国など複数国のサイバーセキュリティ当局は12月3日、Salt Typhoonは今なお重要な通信システムへのアクセスを保持している可能性が高い、との見解を伝えた。

米CISA、FBI、NSA（国家安全保障局）は3日、オーストラリアやカナダなど複数国のサイバーセキュリティ機関とともに共同で通信業界やその他の重要インフラセクター向けのガイドラインをリリース。この中で、ハッカーらがまだシステム内に潜んでいる場合に、これを特定して排除するための手順などを示している。

当局者らは今年春からこのスパイキャンペーンについて調査を続けており、Salt Typhoonが通信事業者数社の深部にまで侵入していたことや通信に関する大量のデータを盗み出していたこと、また場合によっては音声やテキストメッセージなども傍受可能な状態だったことなどを発見している。ただ、侵害の影響範囲などを含め、まだ正確な事実が判明していない部分も多いという。ある高官は、「範囲についてはまだ理解を深めようとしている段階のため、敵対者が排除されたと確信を持って言うことはできない」と述べ、ハッカーらがシステムから完全に排除されるのがいつ頃になるか予測するのは不可能だろうと付け加えたとのこと。

【無料配布中！】ランサムウェアレポート＆インテリジェンス要件定義ガイド

ランサムウェアレポート：『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価