2011年へようこそ。例年この時期になると、専門家たちは来年の動向を予測します。コンピュータセキュリティの分野では、2011年はモバイルマルウェアの年になる、犯罪者はクラウドを利用するようになる、ソーシャルネットワークのセキュリティはますます深刻な問題になる、といった声が聞かれます。
しかし、過去の例から判断すると、2011年のセキュリティ関連のトップニュースを予測できる人は誰もいないでしょう。2010年のトップニュースを振り返ると、人々の注目を集めた事件は、誰も予測できなかったものだったことがわかります。ここでは、昨年の予測不能なトップニュースを5つご紹介します。
1. Googleがハッキングされる
1月、Googleは標的型サイバー攻撃（現在「Aurora」と呼ばれる）を受けたことを認め、皆を驚かせました。セキュリティ関係者は、ハッキングされたコンピュータの復旧は今日のビジネス運営におけるコストの一つであることを知っていますが、Googleのような企業が自発的に情報漏洩を認めるとは誰も予想していませんでした。
Aurora事件は単なるドライブバイダウンロードではありませんでした。事件に詳しい関係者によると、ハッカーはGoogleのITシステムに深く侵入し、重要な社内システムを乗っ取ることに成功しました。誰が攻撃を実行したのかは不明ですが、Googleと米国国務省は中国から来たと考えているようです。
オーロラのハッカーたちは少なくとも30社の他の大手企業も標的にしており、グーグルの公表によりサイバースパイ問題は同社の議題に真っ向から上がった。
2. ワームが重要な産業システムを標的にする
セキュリティ コンサルタントは長年、重要なインフラ システムの脆弱性について警告してきましたが、現実世界の犯罪者はハッキングされた Windows デスクトップから金儲けをするのに忙しく、あまり注意を払っていませんでした。
2010年7月、すべてが一変しました。ベラルーシの無名企業VirusBlockAdaが、イランのコンピューター上で奇妙で非常に高度なワームを発見したのです。Stuxnetについて知れば知るほど、その存在は信じ難いものとなりました。Windowsのゼロデイ脆弱性とSCADAの難解なプログラミング技術の両方を駆使した者たちによって書かれたマルウェアで、非常に特殊な産業システムを探し出し、破壊しようとしていたのです。
スタックスネットはイランの核開発計画に損害を与えることを狙った国家主導の攻撃者によって構築されたという見解が広まりつつある。
3. ロシアがハッカーを逮捕
ロシアやウクライナのような国では、コンピュータ犯罪は半ば合法的なビジネスとなっています。犯罪者は地元住民に危害を加えない限り、一般的に処罰されることなく活動を続け、西側諸国から数百万ドルもの資金を地元経済にもたらしてきました。
しかし今年、ロシア当局は数人の著名な犯罪者に対していくつかの措置を講じ、ロイヤル・バンク・オブ・スコットランドの大規模な強盗の責任者を逮捕し、世界の医薬品スパムの大部分に関与したと考えられる男を起訴した。
長い間、コンピュータ犯罪者にとって最も安全な隠れ場所の一つと考えられてきたウクライナでさえ、最悪のゼウス・クライムウェア集団のリーダーとされる人物を数名逮捕した。
4. ハッカーは軽い処罰で済む
残念ながら、ロシアとウクライナの行動は懲罰的というより象徴的なものだ。史上最も巨額の利益を上げたコンピュータ攻撃の一つの首謀者、ヴィクトル・プレシュチュクは保護観察処分で済んだ。確かに盗んだ金は返還しなければならなかったが、890万ドルの強奪で懲役刑さえ受けないのであれば、銀行へのハッキングを躊躇する理由などあるだろうか？ ウクライナとロシアでは、ゼウスの首謀者たちは依然として逃走中だ。英国では約100人の下級工作員が逮捕されたにもかかわらずだ。また、医薬品スパム送信者とされるイゴール・グセフは、拘束される前に国外逃亡したようだ。
5. Anonymousは真剣に受け止められる
もしあなたが土曜日の夜に自由時間があり、VisaやMasterCardがウィキリークスへの支払いを処理してくれないことに腹を立てている怒りっぽいティーンエイジャーなら、時間をつぶす方法があります。アノニマスを名乗って、無料で宣伝効果を得るのです。
DDoSソフトウェアをダウンロードして、あなたの目的を達成しましょう。完全に違法ですが、効果的です。12月初旬に発生した一連のDDoS攻撃では、わずか数千人のハッカーが金融サービス企業に猛烈な打撃を与えました。そして、軽微なウェブサイトの停止と大惨事の区別もつかない記者のおかげで、彼らは「世界最大のクレジットカード会社2社を崩壊させた」コンピューターハッカーとして知られるようになりました。
ロバート・マクミランは、IDGニュースサービスでコンピュータセキュリティとテクノロジー全般の最新ニュースを担当しています。Twitterで@bobmcmillanをフォローしてください。メールアドレスは[email protected]です。
