|
情報セキュリティのリーダー、株式会社シマンテック（東京都渋谷区桜丘町 20-1 渋谷インフォスタワー、代表取締役社長：杉山隆弘）は本日、「インターネットセキュリティ脅威レポート」の最新版を発表しました。年 2 回報告される同レポートの発行は、今回で 6 回目となります。2004 年 1 月 1 日から 6 月 30 日までの期間についてインターネット攻撃、脆弱性、および悪意のあるプログラムの活動の傾向を分析したものです。
シマンテック セキュリティ レスポンスおよびマネージド セキュリティ サービス担当副社長、アーサー ウォン（Arthur Wong）は次のように語っています。「この最新のインターネットセキュリティ脅威レポートで報じているとおり、悪意のあるプログラムによる攻撃はより簡単にすばやくできるようになっており、同時に攻撃者は、金銭目的のためにいっそう高度な攻撃を行なうようになってきています。ソフトの脆弱性と、特定業界・企業を狙った攻撃の二つが、法人ユーザにとっても個人ユーザにとっても大きな悩みとなっています。シマンテックではインターネット上の脅威に関する総合的かつ正確な情報をレポートとして公表することで、現在も将来もシステムを効果的に守るための情報を、情報セキュリティ コミュニティ全体に提供しています」
主な分析報告内容
E コマースを狙った脅威の増加： 2004 年上半期、業界別の被攻撃回数第 1 位は E コマースで、受けた総攻撃回数の約 16％が、E コマースを狙っています。2003 年下半期の 4％から 4 倍に増加しています。この増加は、これまでは悪名を高めるための攻撃が主体だったのに対して、金銭的利益を求める攻撃にシフトしてきていることを表しています。この可能性は、フィッシング詐欺や、機密情報を盗んで攻撃者に転送するスパイウェアの増加にも裏づけられています。
Web アプリケーションを狙った攻撃の拡大： Web アプリケーションは企業組織内で広く利用されている上、悪用も比較的に容易なことから、攻撃に狙われやすいターゲットです。Web アプリケーションが使われていると、攻撃者はエンドユーザのマシン 1 台に侵入するだけで目標のシステムにアクセスできてしまうため、従来型の周縁部セキュリティ手段が役に立ちません。記録された Web アプリケーションの脆弱性の約 82％が「悪用が容易」に分類されるもので、企業の IT インフラや情報資産に対して大きな脅威となっています。
脆弱性の公表から悪意のあるプログラム出現までの時間短縮：今回のレポートによると、脆弱性の公表からそれを悪用するプログラム出現までの間隔は大変短くなっています。シマンテックのデータでは、2004 年上半期の 6 カ月間について、脆弱性から悪意のあるプログラム出現までの期間は平均わずか 5.8 日でした。一度プログラムが公開されると、問題の脆弱性は広範にスキャンを受け、すぐに悪用されてしまいます。つまり、企業が脆弱なシステムにパッチを施す時間的余裕が 1 週間もないということです。
ボットネットワークの急増：脆弱性から悪意のあるプログラムの出現までの時間短縮に加えて、もうひとつ懸念されるのが「ボット（ロボットの短縮形）」ネットワークの急増です。「ボット」は、目標のシステムにひそかにインストールされ、無許可のユーザがさまざまな目的でコンピュータを遠隔操作できるようにしてしまうプログラムです。攻撃者はボットで遠隔操作できるシステムのグループ（ボットネットワーク）を作り、脆弱なシステムを常時スキャンして攻撃の速度を高め、範囲を広げています。このような遠隔操作ボットがこの半年で急激に増えました。2004
年上半期の 6 カ月間で、監視対象となったボットネットワークの数は、1 日平均 2,000 件弱から 30,000 件以上にまで増加し、ピークでは 1 日
75,000 件となっています。ボットネットワークは遠隔操作によってすぐに新たな悪意のあるプログラムにアップグレードすることができるため、脆弱なシステムにパッチを施す作業が間に合わなくなる恐れがあります。
「深刻度」が高く「悪用が容易」な脆弱性の増加： 2004 年 1 月 1 日から 6 月 30 日までにシマンテックで記録した新たな脆弱性は、1,237 種（週平均 48 種）ありました。そのうち 70％までが、「悪用の容易」なものであり、また 96％が「深刻度・中」または「高」でした。言い換えると、企業は毎日 7 種近い新たな脆弱性に対応しなくてはならない上に、脆弱性のほとんどがシステムの全部または一部に危険を及ぼす恐れがあります。
サイバー攻撃の傾向
- 2004 年上半期、もっとも攻撃回数が多かったのは Slammer ワームで、攻撃発信 IP アドレスの 15％が Slammer に関連した攻撃を行なっていました。次に多かったのは
Gaobot とその亜種で、2003 年下半期に比べて 600％以上に増加しています。
- 2004 年上半期の 6 カ月では、1 日平均の攻撃回数は減少傾向にあります。インターネットを利用したワームの攻撃活動が下火になってきたからです。業界別の攻撃回数第 1 位は E コマースでした。第 2 位は小規模企業でした。
- 攻撃発信国第 1 位はアメリカでしたが、シェアは 37％で 2003 年下半期の 58％より下がっています。これに伴い他の国々のシェアがそれぞれ上がり、攻撃活動が国際化する傾向を示しています。
- シマンテックのマネージド セキュリティ サービスに加入してから 6 カ月以上を経過した顧客企業のうち、87％は深刻な攻撃を一度も受けていません。
脆弱性の傾向
- 2004 年上半期の 6 カ月間、脆弱性の公表からそれを悪用するプログラム出現までの期間は平均 5.8 日でした。
- シマンテック脆弱性データベースでは、2004 上半期（1 月 1 日から 6 月 30 日まで）に 1,237 種の脆弱性を新たに記録しました。しかもそのうち 96％が「深刻度・中」または「高」、70％が「悪用が容易」な脆弱性でした。悪意のあるプログラムが存在する脆弱性に限ると、その 64％が「深刻度・高」でした。
- 2004 年上半期、Web・アプリケーションに関連する脆弱性は 479 種あり、攻撃回数では全体の約 39％でした。
悪意のあるプログラムの傾向
- 2004 年上半期、シマンテックでは Windows（特に Win32）を狙う新種のウイルス／ワームを 4,496 種発見しました。これは前年同期に比べて 4.5 倍となっています。
- ボットの亜種も急増しており、2003 年下半期の 600％に達しています。
- ワームや、ほかの悪意のあるプログラムの増殖経路としては、相変わらずピアツーピアサービス、IRC チャット、およびネットワークファイル共有がよく使われています。
- アドウェアが問題化しています。悪意のあるプログラムに関する報告上位 50 位のうち、6 つがアドウェアでした。
- 史上初のモバイル機器向けのワーム、Cabir が発見されました。
将来の傾向
- 近い将来、クライアント側に対する攻撃が増えていくでしょう。またファイアウォール、ルータなど、システムを守るセキュリティ機器を狙った攻撃がセキュリティ上の大きな問題となってきています。
- シマンテックの予測では、ボットネットワークの支配と攻撃を同期させる手法がさらに高度になり、検知しにくくなるでしょう。また、攻撃者が目標とするシステムに直接の接続しようとするポートノッキングと呼ばれる手法が出現するでしょう。
- シマンテックの予測では、最近発見され、悪用可能であることが実証された Linux と BSD 脆弱性について、それを悪用するワームが近い将来出現すると予想しています。また、モバイル機器に対する攻撃も増加するでしょう。
シマンテック「インターネットセキュリティ脅威レポート」について
シマンテックには、インターネット上の脅威に関して世界有数のデータソースがあります。「インターネットセキュリティ脅威レポート」の知見は、Symantec DeepSight
Threat Management System とマネージド セキュリティ サービスのデータと、世界 180 カ国、20,000 カ所のセキュリティ機器から集めたデータをもとにしています。さらに同レポートには、世界
5 カ所のセキュリティ オペレーション センター（SOC）、9 カ所の Response Lab に常駐する専門家が集めたデータも活かされています。その上、当社のウイルス対策ソフトを導入している法人/個人のクライアント、サーバ、ゲートウェイシステム
1 億 2000 万台から、悪意のあるプログラムに関するデータを収集しています。
以上
|
