確かに、データ侵害は（少なくとも現時点では）より大きなコストを招く可能性があり、通知義務があるため、セキュリティ上の不備が否応なく世間の注目を集めます。しかし、セキュリティはデータ漏えい対策だけにとどまりません。
最近では、データ漏えいを伴わない限り、侵害について耳にすることはありません。一部の人々の話し方（や書き方）を見ていると、侵害が問題になるのはデータ漏えいが発生した場合だけのようです。実際、Netwrixが最近発表したセキュリティとITリスクに関するレポートでは、「あらゆる脅威を予見することはできないため、組織は機密データの保護に投資を集中させる計画である」と指摘しています。（2017年ITリスクレポート）
Ponemonのデータ侵害に関する調査（IBM提供）によると、平均被害額は300万ドルを超えているため、これは確かに妥当な戦略と言えます。データを保護するのです。データ侵害は金銭的な損失をもたらすだけでなく、企業のブランドや評判を傷つけ、多くの場合、関係者が職を失うことにもつながります。
このような近視眼的なセキュリティ戦略の問題は、ほかの侵害でも同様に多大なコストが発生することを完全に見落としている点です。攻撃者は、防御を突破しただけで立ち去るつもりで攻撃を仕掛けるわけではありません。ネットワークやシステムへのアクセスに成功したという自己満足が目的でもありません。ハッキングコミュニティでは、「通過儀礼としての改ざん」で済む時代はとうに過ぎています。現在の攻撃者の目的は、多くの場合、金銭です。
認証情報や個人データがダークウェブで高値で取引されることは周知の事実ですが、今日ではデータだけが金銭を得る手段ではありません。近年、非常に収益性の高いクリプトマイニング市場がそのことを証明しています。Talosによる非常に詳細で長文ながら、一読の価値があるブログ記事では、1件のクリプトジャッキングキャンペーンによって得られる収益は、年間182,500ドルから、実に年間1億ドルに達する可能性があると試算されています。
「金銭的利益の規模を具体的に示すと、一般的なシステムでは1日あたり約0.25ドル相当のMoneroが生成されると考えられます。つまり、攻撃者が2,000人の被害者を取り込んだ場合（これは難しいことではありません）、1日あたり500ドル、年間では182,500ドルを得られる可能性があります。Talosは、感染した数百万台のシステムで構成されるボットネットを確認しています。先ほどと同じ計算に基づけば、理論上、これらのシステムを利用して年間1億ドルを超える収益を得ることも可能です。」
もちろん、あくまで理論上の話です。
これらの数字には驚かされますが、今日の記事で必ずしも重要なのは、マイナーが生み出す利益ではありません。それは攻撃を駆り立てる理由にすぎません。結局のところ、数十万ドルもの利益が見込めるなら、無料で使えるリソースを探す十分な動機になります。そして、それほど収益性が高いからこそ、侵害によってインフラストラクチャ内にマイナーやその手先が残された場合に生じるコストを、より強く意識する必要があります。
不正なリソース消費によるコスト
データ侵害に伴うコストについては十分な記録があり、復旧費用から通知費用、補償費用まで多岐にわたります。その他の侵害に伴うコストはそれほど詳しく記録されていませんが、不要な運用費用や機会損失という形で確実に発生します。マイナーであれミニオンであれ、従来のLinuxベースのプロセスであれコンテナ化されたコードであれ、外部から持ち込まれた望ましくないボットは、いったん配置されるとリソースを不正に消費します。その結果、クラウド料金の支払い頻度に応じて、月末または四半期末に実際の費用が発生します。
こうしたボットが消費しているのは、いずれにせよ料金を支払うはずだったリソースにすぎない、と考える方もいるかもしれません。確かに、そう思える面もあります。インスタンスやサーバーの使用率は平均20%にすぎなくても、使用率にかかわらず100%分の料金を支払っているからです。では実際のところ、ボットによって本当に収益が失われているのでしょうか。
もちろん、実際に収益を圧迫しています。
ここで、多くの組織がパブリッククラウドを採用する理由の1つであるオートスケールの前提を振り返ってみましょう。負荷またはパフォーマンスがしきい値を超えると、需要に対応するために新しいインスタンスが起動します。正規のクライアントへのサービス提供にインスタンスの20%しか使用していない状況で、ボットが突然残りの80%を消費したとします。本来、不正利用がなければ1つのインスタンスで対応できた需要を満たすために、2つ目、3つ目、4つ目、そして最終的には5つ目のインスタンスの料金まで支払うことになります。
このようなコストが発生します。
環境問題に高い関心を持つ方にとっては、電力使用量の増加に伴う炭素排出量の増加も見過ごせません。興味深いことに、コンピューティングリソースがアイドル状態のときの消費電力は、フル稼働時（特に、非常に複雑な暗号計算を実行している場合）よりも少なくなります。そのため、マイナーやミニオンが稼働し続けると、オンプレミスではキロワット時、パブリッククラウドではインスタンス時間に応じたコストが発生し、いずれもカーボンフットプリントの増大につながります。
消費電力が増えれば発熱量も増え、その分、冷却を強化する必要があります。つまり、電力消費はさらに増加します。加えて、温度を監視して報告するシステムもあります……もうお分かりでしょう。クラウドでもオンプレミスでも、データセンターの運用には多くの補助的なコンピューティングリソースが使われています。不正なリソース消費によって、その運用コストは増大します。
前述のTalosのブログで指摘されているように、こうした暗号資産マイニングスクリプトの中には巧妙なものがあります。検知を回避し、マシンがスタンバイ状態に移行したり、再起動したり、ログオフしたりするなど、動作を中断しかねない処理を阻止できます。駆除を依頼するまで、マシンを24時間365日稼働させ、利用可能なデジタルリソースを最後の1ビットまで搾り取ります。
つまり、これが目に見えるコストです。光熱費やクラウド利用料の請求額が膨らむことで確認できます。では、目に見えないコストはどうでしょうか。たとえば、パフォーマンスの低下によって顧客（または見込み顧客）を失うことです。
運用上の公理その2を思い出してください。負荷が増えると、パフォーマンスは低下します。
マイナーやミニオンがリソースを消費すると、サーバー全体の負荷が増加し、アプリのパフォーマンスが低下します。これは重力と同じく、避けられない法則です。パフォーマンス低下の影響は、十分に実証されています。たとえば、AppDynamicsの調査では、ユーザーの10人中8人がアプリを削除したことがわかっています。その理由は、アプリのパフォーマンスが低かったためです。また、Amazon、Google、Walmartはいずれも、わずか数マイクロ秒の差でも影響が生じることを実証しています。収益、コンバージョン、購入への影響です。業界によっては、アプリが削除されたり、パフォーマンスがわずかに低下したりするだけでも、短期間で測定可能な損失につながる可能性があります。
実際に計算したくなくても（私もまったくしたくありませんが）、大筋は明らかです。マイナーやミニオンは、さまざまな形で組織に実質的な金銭的損失をもたらします。確かに、データ漏えいは深刻なセキュリティリスクおよびビジネスリスクであり、対策が不可欠です。しかし、あらゆる侵害が深刻な結果を招く可能性があることも忘れてはなりません。
驚くべきことに、RedLock Cloud Security Trends May 2018によると、現在、25%の組織が自社環境でクリプトジャッキングの被害を受けています。Tripwireも同様に、単一のMoneroマイニング活動によって1,500万人が影響を受けたと指摘しています。eWeekは、ある公益事業者について報じています。この事業者では、不正な暗号資産マイニング活動によってコンピューティングリソースが著しく消費されていました。
こうした報告が増えているのは、おそらく、このような活動の深刻さを明らかにするためです。重要なのは、マイナーやボットネットの一員として動くボットが、防御を突破された証拠であるという点です。こうした侵害は、必ずしも機密データに関係するとは限りません。
データ保護だけに目を向けすぎると、クリプトジャッキングをこれほど収益性の高いビジネスにするための代償を払った企業のリストに、自社の名を連ねることになりかねません。攻撃者が次に何を悪用するか分からないからといって、包括的なセキュリティ戦略から軸足を移し、データ保護だけに全力を注ぐべきではありません。ビジネス全体を保護しましょう。そこには、企業の利益を圧迫しかねない運用コスト項目も含まれます。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。