RATS、ボット、リバースプロキシフィッシング：なぜサイバー犯罪者が海運業界を標的にするのか

サイバーリスクは多くの人にとって避けられない現実と見なされていますが、長い間、海運業界にとって最大の強みは、脅威から比較的隔離されていた点にありました。通信量が少なく帯域幅も狭いことから、海運業界は比較的価値の低い「動く標的」と見なされていたのです。

高スループット・低遅延のLEO（低軌道）サービスの登場に加え、VSATや4G/5G接続の普及により、海運業界はデジタル化の主流へと組み込まれた。それに伴い脅威レベルは上昇し、リスク管理の一助となる規制の必要性も高まっている。

これまでの規制は断片的な対応にとどまっていましたが、法令上の指針、自主規制制度、業界標準に加え、違反に対して懲罰的な罰金を科す可能性のある欧州連合（EU）の規制が導入されるにつれ、これらの取り組みはますます統合されつつあります。

サイバー犯罪者による脅威が量・質ともに増大し続けている中、規制当局の台頭は時宜を得たものである。

Marlinkセキュリティオペレーションセンター（SOC）が作成した最新のグローバル海事サイバー脅威レポートは、サイバー犯罪者の戦術の変化を明らかにしており、彼らは新たなツールを用いて、これまで有効だったセキュリティ対策を回避しようと試みるケースが増加しています。

Marlink 独自の海事 SOC は、2024 年上半期に 1,800 隻以上の船舶を積極的に監視しましたが、そのデータによると、この期間の悪意のある活動は前年と比較して大幅に増加しました。

アナリストらは、コマンド＆コントロール（C&C）攻撃といった一般的な脅威の継続的な増加に加え、数と複雑さを増しているボットネット攻撃の進化を観察しました。

フィッシングは依然として攻撃者が企業ネットワークへのアクセスを得るために用いる主要な戦術ですが、SOCではブラックリストに登録された悪意のあるトラフィックの増加も検出されました。これは、最新の脅威インテリジェンスフィードを維持し、高リスクサイトへの不正な接続を防ぐために厳格なセキュリティポリシーを適用することの重要性を浮き彫りにしています。

エンドポイント保護ソリューション（EDR）、ファイアウォール、メールセキュリティからのイベントに対する可視性の向上に加え、インテリジェンス機能によって提供されるコンテキストにより、SOCアナリストは進化する脅威の状況についてより深い洞察を得ることが可能になりました。

悪意ある攻撃者は攻撃パターンを進化させ、二要素認証など従来有効だったセキュリティ対策を回避する詐欺キャンペーンを展開しており、防御側は業務を保護するために即座に対応し、セキュリティレベルを引き上げざるを得なくなっています。

2024年上半期、SOCによって無力化された脅威の大部分は、2022年以降に見られる最も一般的な攻撃ベクトルであるフィッシングの手法を引き続き踏襲していました。しかし、この期間には、「リバースプロキシフィッシング」として知られる、より高度な形態の攻撃が顕著に増加しました。

フィッシングは、攻撃者が銀行やサービスプロバイダーなどの正当な組織を装い、ユーザーを騙してログイン認証情報や金融データなどの機密情報を提供させる、古典的なサイバー攻撃手法です。従来のフィッシングは、多くの場合、偽のウェブサイトや詐欺メールを利用してユーザーデータを取得します。

一方、「リバースプロキシフィッシング」は、より洗練された手法です。攻撃者は単に偽のウェブサイトを作成するのではなく、正規のウェブサイトと被害者の間に「プロキシ」を設置します。このプロキシはユーザーの認証情報を傍受し、リアルタイムで実際のサイトに転送するため、被害者は何も異常がないかのように感じることになります。 この手法の危険性は、機密性の高いシステムを保護するために一般的に使用されている多要素認証（MFA）を迂回できてしまう点にあります。

リバースプロキシフィッシングは、C&Cシステム、ボットネット、リモートアクセストロイの木馬（RAT）といった深刻なサイバーセキュリティ脅威への入り口となります。攻撃者がネットワークへのアクセス権を獲得すると、C&Cインフラを配備して侵害されたシステムを遠隔操作できるようになります。これにより、分散型サービス拒否（DDoS）攻撃などの悪意ある活動に利用される、感染したデバイスからなる大規模なネットワークであるボットネットが構築される可能性があります。

Marlink SOCのデータによると、船舶の運航を標的としたサイバー脅威はますます高度化しており、既存のセキュリティ対策の限界を押し広げ、海運会社に対して積極的な対応を求めています。

海運業界において、こうした攻撃は、海運ロジスティクスの混乱から機密通信システムの改ざんに至るまで、運航に重大な影響を及ぼす可能性があります。遅延、評判の失墜、そして多額の復旧費用の発生は、起こりうる結果のほんの一部に過ぎません。

これに対応するため、Marlink SOCは、リアルタイム脅威検知、AIを活用した行動分析、脅威インテリジェンス、およびより強力な多要素認証（MFA）ソリューションの活用を拡大し、監視能力の強化を図っています。

2024年上半期における脅威情勢の推移は、依然として予想外の展開を見せています。これまでサイバー脅威への対策を講じてきた船舶運航事業者であっても、これを継続的なプロセスとして捉える必要があることは明らかです。人材、手順、予防策の組み合わせに重点を置くことで、これらの企業は自社およびステークホルダーをより確実に保護し、より安全で強靭な運航を確保することができるでしょう。