CISA、メッセージングアプリをSignalなどの暗号化アプリに切り替えるよう政府高官に指示　通信事業者のハッキング受け

CISA、メッセージングアプリをSignalなどの暗号化アプリに切り替えるよう政府高官に指示　通信事業者のハッキング受け

BleepingComputer – December 18, 2024

米CISAは18日、政府高官や職位の高い政治関係者に対し、使用するメッセージングアプリをSignalなどのエンドツーエンド暗号化アプリに切り替えるよう要請した。これは、今年10月から報告され始めた中国グループSalt Typhoonによる通信事業者のハッキングインシデントを踏まえての対応だという。

CISAは、「標的にされる可能性の高い個人は、政府支給品と私物デバイスの両方を含むモバイルデバイス間およびインターネットサービス間のすべての通信が傍受または改ざんのリスクに晒されていると想定すべきである」として、すぐさまレビューを実施した上で、主に以下に挙げるような対策を実施するよう推奨している。

• エンドツーエンド暗号化（E2EE）メッセージングアプリへの切り替え：モバイル端末（iOS、Android）およびデスクトップ（macOS、Windows、Linux）プラットフォーム上でのモバイル通信には、SignalなどのE2EEアプリを使うようにする。
• FIDO認証の利用：特にマイクロソフトやアップル、Googleのアカウントに関しては、フィシング耐性のあるFIDO準拠のMFA（多要素認証）をハードウェアベースのFIDO準拠セキュリティキーと組み合わせて使うか、FIDO準拠のパスキーを使うようにする。
• SMSベースのMFAを使用しない：SMSのメッセージは暗号化されない上、フィッシングにより窃取される可能性があるため、MFAの第二の認証要素としてSMSを使用するのは避ける。
• パスワードマネージャーを使用する：LastPass、1Password、Google パスワード マネージャー、アップルの「Passwords（パスワード）」といったパスワード管理ツールを使ってすべてのパスワードを保管する。

Salt Typhoonの通信事業者ハッキングに関連するその他の記事：

• 中国ハッカーSalt TyphoonがAT&Tやベライゾンなど米大手ISPをハッキングしたとの報道
• 米政府高官の通信が侵害される　中国ハッカーによる通信会社へのハッキングで
• T-Mobileへのハッキング、中国による通信ネットワーク侵害に関連か
• 中国ハッカーSalt Typhoon、通信事業者への攻撃で新たなバックドアGhostSpiderを使用
• 中国ハッカーは今なお米通信システムに潜伏している可能性高い：FBIとCISAが報告
• 中国の通信会社ハッキングに関する米政府ガイダンス、シスコ製デバイスへの脅威示す内容に

【無料配布中！】ランサムウェアレポート＆インテリジェンス要件定義ガイド

ランサムウェアレポート：『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価