Euro 2020開催中のサイバー犯罪対策

F5エコシステム | 2021年6月13日

延期されていたUEFA EURO 2020がついに開幕し、ここ1年以上で最大規模となるスポーツイベントの1つが始まりました。

また、この規模のイベントでは例外なく、サイバー犯罪者も万全の態勢で攻撃の機会をうかがっていると考えられます。イベントへの期待が高まり、関連するオンライン活動が急増するにつれて、特にオンラインゲーム、ギャンブル、eコマースのサービスが標的となる可能性があります。

Euro 2020関連サービスを提供する企業が、大会期間中（および大会終了後）に注意すべき脅威には、次のようなものがあります。

DDoS攻撃への防御

DDoS攻撃はあらゆる企業に甚大な影響を及ぼす可能性がありますが、オンラインゲーミングサイトは特に脆弱です。試合が近づくにつれて結果に賭ける人が増え、ほぼ無限ともいえる多彩な選択肢を利用して、試合中も賭けが続くと予想されます。攻撃者はこの傾向を把握しており、それに合わせて攻撃のタイミングを調整することがよくあります。

DDoS攻撃の活動はすでに増加傾向にあります。F5 Silverline Security Operations Center（SOC）とF5 Security Incident Response Team（SIRT）が収集したデータから、2020年1月から2021年3月までの間にDDoS攻撃が55%増加したことが最近明らかになりました。これらのインシデントの過半数（54%）では複数の攻撃ベクトルが使用されており、攻撃者がますます執拗になるとともに、その手口も高度化していることがうかがえます。

特筆すべきは、SOCが観測した最大規模の攻撃が、ゲームおよびギャンブル関連組織に情報セキュリティサービスを提供する企業を標的としていたことです。この事例では、金銭を支払わなければ攻撃すると脅迫されました。企業が支払いを拒否すると、1か月以上にわたるマルチベクトル攻撃が開始されました。

サイバー犯罪者がこの種の企業を標的にする理由はいくつかあります。最も明白なのは金銭的利益であり、DDoS攻撃を仕掛けると脅して身代金を要求します。そのほかにも、競合他社の依頼による攻撃、DDoS攻撃を陽動に利用しようとする脅威アクター、あるいは単に名を上げようとするハッカーなどが動機として考えられます。

幸い、防御を強化する方法はいくつかあります。近年では、クラウドベースのマネージドサービスを活用し、攻撃が企業ネットワークに到達する前に阻止する方法が広がっています。

その好例が、F5 Silverline DDoS Protectionのようなソリューションです。クラウドベースのプラットフォームを通じて提供され、リアルタイムで検知・緩和することで、最大規模のボリューム型DDoS攻撃であってもネットワークへの到達を阻止できます。このサービスでは、SOCの専門家チームに24時間365日アクセスでき、包括的な多層型のL3～L7保護によって、DDoS攻撃中もビジネスのオンライン稼働を支援します。

DDoS攻撃から保護するため、以下の技術的・予防的なセキュリティ対策も推奨します。

ネットワークファイアウォールとWebアプリケーションファイアウォールの両方を使用します。
ネットワークベースの侵入検知システムを使用します。
システムが攻撃の踏み台として悪用されるのを防ぐため、速やかにパッチを適用してください。
送信元IPアドレスが偽装されたトラフィックをブロックします。
レート制限を使用して、受信トラフィック量を制限します。

フォームジャッキングにレッドカードを

ほかにも、警戒すべきサイバー犯罪者の便乗型の手口として、フォームジャッキングがあります。現在、最も一般的なWeb攻撃手法の1つであり、組織のWebブラウザから攻撃者が管理する場所へデータを不正に送信します。

ショッピングカート、カード決済、広告、分析などの重要なコンポーネントに接続するWebアプリケーションが増えるにつれ、ベンダーが狙われるリスクは不釣り合いに高まります。コードは多種多様なソースから配信される可能性があり、そのほぼすべてが、プロキシやWebアプリケーションファイアウォールなど、一般的な企業向けセキュリティ制御の適用範囲外にあります。多くのWebサイトが同じサードパーティリソースを利用しているため、攻撃者は1つのコンポーネントを侵害するだけで、膨大な数の潜在的な被害者からデータを不正に取得できることを認識しています。

組織の安全確保に役立つ一般的なセキュリティ対策には、次のようなものがあります。

Webアプリケーションの資産リストを作成する。 これには、サードパーティコンテンツの徹底的な監査を含める必要があります。サードパーティは通常、さらに多くのWebサイトにリンクしているうえ、セキュリティ対策が不十分な傾向があるため、このプロセスは複雑になります。
環境へのパッチ適用。 パッチを適用しても、サードパーティコンテンツの脆弱性が必ずしも修正されるわけではありませんが、最初の足掛かりから深刻な侵害へと発展しにくくなります。Webインジェクションは非常に汎用性の高い手法であるため、侵害されたサードパーティ資産による被害を防ぐうえで、自社環境で稼働するアプリケーションへのパッチ適用は依然として不可欠です。
脆弱性スキャン。CISOは長年にわたり、ハッカーの視点で状況を把握するために外部スキャンを実行することの重要性を認識してきました。クライアント側で大量のコンテンツが直前に組み立てられる場合、その重要性はさらに高まります。
コード変更の監視コードのホスティング先や新たな脆弱性の発生有無にかかわらず、可視性をさらに高めることが重要です。そのためには、GitHubやAWS S3バケットに加え、ネイティブコードのリポジトリも監視する必要があります。
多要素認証。インジェクションは、認証を回避してWebサーバーのコードにアクセスするために使用されることが多いため、影響度の高い資産に接続するすべてのシステムに多要素認証を実装する必要があります。さらに、ユーザーがブラウザに認証情報や決済カード情報を入力する際に、アプリケーション層で暗号化することで、TLS/SSLを補完することが理想的です。一部の著名なWebアプリケーションファイアウォール（WAF）製品には、この機能が搭載されています。一方、Advanced WAFでは、アプリケーション層の可視性と制御を強化し、分散型およびポリモーフィック型のインジェクションリスクの軽減に役立てることができます。
Webアプリケーションセキュリティヘッダーの可能性を探る。たとえば、Content Security Policy（CSP）を設定することで、Webサイトやアプリケーションへの不正なコードインジェクションをブロックできます。また、SubResource Integrity（SRI）というWebの仕組みを使用すると、サードパーティ製アプリが改変されていないことを検証できます。どちらもWebアプリケーションに適切に適合させるには作業が必要です。そこで役立つのが、堅牢で柔軟なWAFです。
新たに登録されたドメインと証明書を監視する。これらは、エンドユーザーには正規のものに見せかけながら、悪意のあるスクリプトをホストするために使用されることがよくあります。

フィッシングの脅威に立ち向かう

フィッシングも、昔から繰り返し使われている定番の手口です。攻撃者は、ファイアウォールを突破したり、ゼロデイ脆弱性を悪用する方法を見つけたり、暗号を解読したり、ピッキングツールをくわえてエレベーターシャフトを降下したりする必要はありません。人をだまして認証情報を渡させる方が、はるかに簡単です。最も難しいのは、クリックしたくなるような説得力のあるメールの文面と、クリック後の誘導先となる偽サイトを用意することです。大会期間中は、こうしたフィッシングが大量に発生すると予想されます。

According to F5 Labsの最新のフィッシングおよび不正行為に関するレポートによると、フィッシングサイトの52%が、Webサイトのアドレスに一般的なブランド名や識別情報を使用していました。また、フィッシング詐欺を行う攻撃者は、不正なサイトをできる限り本物らしく見せる取り組みを強化しています。同レポートで引用されたF5 SOCのデータでは、ほとんどのフィッシングサイトが暗号化を利用し、実に72%が有効なHTTPS証明書を使用して被害者を欺いていたことが判明しました。つまり、南京錠のアイコン（またはhttps://で始まるアドレス）を確認するだけでは、もはや十分ではありません。実際、これを推奨することは、デジタル証明書があるだけでサイトを本質的に信頼できると誤解させるため、かえって危険です。

標的型か無差別型かを問わず、あらゆる組織がいずれフィッシング攻撃の標的になります。残念ながら、すべての組織が堅牢な情報セキュリティ管理フレームワークを導入しているわけではありません。

The NISTの5つの機能は、あらゆるサイバー脅威について考えるうえで有用な枠組みです。しかし、企業が自社ブランドと顧客を守るためにどれほど対策を講じても、何らかの形で心理的に操られる人がいる限り、フィッシング攻撃は成功し続けます。そのため、セキュリティ制御とWebブラウザの双方で、不正なサイトをユーザーにより明確に示せるようにする必要があります。また、個人と組織は、偽装URLからHTTPS証明書の悪用に至るまで、詐欺行為者が用いる最新の手法について継続的にトレーニングを受ける必要があります。

常に警戒を怠らない

上記で詳述した脅威は、すべてを網羅したものではありません。ほかにも脅威は存在します。サイバー犯罪者は、Euro 2020のようなイベントをめぐる状況の変化を巧みに悪用します。常に警戒し、適切なセキュリティソリューションを導入するとともに、変化し続ける攻撃者の思考や能力を常に把握するよう努めてください。

注目のブログ記事

F5、NVIDIA Cloud Partnerリファレンスアーキテクチャで大規模なAI推論を高速化・保護

妥協のないAIモデルとエージェントのセキュリティ：F5によるCalypsoAIの買収で実現する、エンドツーエンドのAIランタイム保護

量子時代への備え：F5でPQCを有効化するための実践ガイド

タグ： 2021