カテゴリー: I　C　T

GMOの子会社、GMOサイバーセキュリティ byイエラエ株式会社は2026年10月19日、日本企業への不正アクセスに使われた攻撃元インフラを調査し、自律型ペネトレーションテストツール「ARTEX」の使用を確認したと発表しました。「ARTEX（アルテックス）」は中国系のツールだそうです。

同社のホームページのブログ（https://gmo-cybersecurity.com/blog/20261019/）で「相次ぐ不正アクセスの攻撃元の多くがAIであることを確認」という投稿で紹介されています。新たな事実が判明次第、情報を更新するとしていますので、今後も要チェックですね。

この攻撃元インフラはほぼ日本のみを標的としているようで、今回調査した限りでは、日本企業約20社を標的としており、そのうち9社は同業種のサイトだったとのこと。国と業種を絞った攻撃キャンペーンを行っており、キャンペーンごとに別の攻撃用ホストを用意して攻撃を実行してきているそうです。

中国やロシア、北朝鮮などは、サイバー攻撃による外貨獲得を国有主力産業としている、と言われますが、今回もその一環なんでしょう。この領域ではなめられたらお終い。わが国でもホワイトハッカーの育成にしっかり予算付けてほしいものです。

アップルは9/10、折り畳み式のiPhoneを発表しました。なんと、その価格は36万4800円から、最も高いモデルは57万4800円だそうです。高っ！と思いましたか？それとも欲しい！と思いました？　kuniの世代（昭和生まれ）は明らかに高っ！って感じました。他の方もおそらく。

しかし、これ、本当にお高いんでしょうかね。Kuni達の世代は自動車が必需品でしたし、ステイタスでもありました。ところが今では車どころか免許も持たない人が増えています。この時代の必需品は明らかにスマホにシフト。これがないとおそらく多くの人が生活していけません。

時代背景をもとに、車にスマホがとってかわったと考えれば、36万円は高いのかどうか。車は一日のうちほとんどを駐車場で待機していますが、スマホの利用頻度といったら凄いことになっていますよね。生活に必要なあらゆるデータが保存され、そのデータが様々な場面でアプリで使われ生活を成り立たせています。

付加価値（その商品を使うことでどんなことができる？）という観点から考えると、スマホはまだまだお高くなっても売れる商品であり続けるんでしょうね。ちなみに、kuniの利用頻度・依存度くらいではこの価格のスマホはムリですが。

二度にわたりニチレイのサイバー攻撃について触れましたが、今日はその3です。ここまで書いてきた迅速な復旧の意味するところを書いてみます。

最近、サイバー攻撃による障害が発生すると、サプライチェーン（取引先等）が受ける影響にメディアが興味を示します。当然ですよね。「うちはニチレイに興味ないけど、イオンでニチレイ以外の冷凍食品も買えなくなったら大変」とか「アイスクリームが買えなくなるの？」みたいに煽り、ニチレイとは直接関係ない人たちまで巻き込んで、視聴率を稼げるわけです。メディアは放っておきません。

こうした報道により、障害を発生させた企業はより大きなダメージを受けます。だからこそ、サイバー攻撃の全容解明よりも、迅速なシステム復旧（取引先との取引再開）の方が重要なのです。どのようなサイバー攻撃だったかではなく、皆さん自分がこれまで受けてきたサービスが提供されなくなることの方が格段に重要なわけです。

昨年発生したアスクルやアサヒ、復旧に向けた対応が遅々として進まず、業績への影響も数か月に及びました。その間に取引先からの信頼を失い、他社への鞍替えも少なくなかったといいます。ニチレイの障害復旧対応の姿勢が優れていたことは、今後ますます評価されていくと思います。

昨今の情勢を受け、上場企業レベルではサイバー攻撃を受けないよう、様々な対策がとられるようになってきました。しかし、今回のニチレイのように、それでもサイバー攻撃は防ぎきれないのです。そろそろ発想を変えていくべきではないでしょうか。

もちろん、従業員一人一人に対する教育による意識向上や、企業としてのウイルス対策ソフトの導入、アクセス権限の徹底的な管理など事前に整えておくべき対策も重要です。しかし、それでも不正アクセスによる攻撃は止められません。では、どうしたら良いのか。

そろそろ、「攻撃を受けた場合の対処」の方に軸足を移すべきと考えます。障害発生と同時に初動対応として可能な選択肢を用意すること。デュプレックスシステムの導入です。デュプレックスシステムとは、通常使用しているシステム（主系システム）とは別にバックアップシステム（従系システム）を用意しておくことです。

障害発生時よりも前の段階でバックアップしていたデータを使用して、バックアップシステムに切り替えます。つまりすぐに運用を再開できるわけです。もちろんバックアップのタイミング（頻度）次第でデータの消失も起こりますが、一定期間分だけは手動運用だが、切り替え後は何もなかったかのようにシステムを稼働できる。システム再開まで数か月かかるよりこの方がいいですよね。ニチレイはこの対応をとっていたんじゃないかと。

理想的な対策ですが、当然それなりの費用も掛かります。ここで必要になってくるのが発想の転換。まずは復旧が第一。そのための投資は惜しまない。今回のニチレイの対応はこうした経営の意識転換の呼び水になるのかもしれません。

母親の体調不良ということで、４月中旬から実家に戻っておりました。その後５月に母親が亡くなりまして・・・。94歳ですから今の時代でも大往生と言っていいんでしょうね。遺品の整理やら空き家になる自宅の解体等処分を行い、6月末に東京へ戻ってきました。

意外に大変でした、事後の対応。昭和一桁生まれで戦後の混乱を経験し、物がない時代に育った人なので、物を捨てるということができなかったようです。驚くほどいろんなものが出てきました。金目のないものばかりでしたが。

ということで、ボチボチとブログ再開してまいります。

さて、情報持ち出しなど不祥事続きだった生保業界。今度はアフラックだそうで。第三者からの不正アクセスによる個人情報の漏えいで、その数なんと438万人分。うち23万人については顧客の保険料振替口座情報（要するに銀行口座）まで漏れてるらしいです。

こりゃぁ、かなり大きいですね。おそらく例によってランサムウェア被害。このあと身代金をめぐる対応等も気になります。