欧州の主要空港がサイバー攻撃から重要インフラを守る

進化するデジタルの脅威によって、セキュリティ防御は常に適応することを余儀なくされている。リチャードによると、10年前までは、ほとんどの中小企業は、重要な資産を保護するために効果的なファイアウォールさえあればよかった。しかし今日では、国際的な犯罪組織やハッカー、ならず者国家は、重要なシステムに侵入するためにはるかに洗練された方法を採用している。

これに対応するため、空港では、複数のファイアウォール、エンドポイント検出と対応、高度な脅威防御を活用し、潜在的な脅威からシステムを保護することで、セキュリティに対する多層的で徹底的な防御アプローチを採用している。

しかし、空港のような複雑な組織にとって、このような高水準のセキュリティを達成するためにシステムを改修することは、途方もない挑戦である：

• 空港のネットワークは巨大で、複数の断片化されたカプセル化されたネットワーク・セグメントがあり、ファイアウォールを介してインターネットからだけでなく、GSM接続用のVPNを介してあらゆる側面から保護されなければならない。
• 空港のシステムを経由するファイル量は数年前の2倍になっており、悪意のあるペイロードを含むファイルが通過する確率が高まっている。
• システムを保護することは最優先事項だが、空港の職員は、インターネットを使用するだけでなく、ファイルの転送、ビデオのアップロード、第三者ベンダーとの情報共有など、自分の仕事を遂行できなければなりません。信頼できる情報源もあれば、そうでないものもあります。その結果、空港のシステムは複数のベクトルからの脅威に対する保護を提供する必要があります。
• サイバー攻撃によって重要なサービスを失う可能性のある都市と同様に、安全でない空港は、公共の安全に深刻なリスクをもたらします。データの損失や旅行の遅延だけでなく、空港を保護できないことは、空と地上の人々の安全を脅かします。
• 現地の法律とIT保険の両方の義務に厳格に準拠している。
• 今日の脅威だけでなく、空港はAIベースのトラブル、ソーシャルエンジニアリングによるスピアフィッシング攻撃など、将来の課題にも備えなければならない。

マサチューセッツ州を拠点とするプログレス・ソフトウェア社が昨年夏に起こした大規模な情報漏洩事件は、大手IT企業でさえ犯罪者に陥れられる可能性があることを証明しました。この事件では、プログレス社のファイル管理プログラム「MOVEit Transfer」が侵害されました。このプログラムは、世界中の何千もの組織で、多くの場合機密情報を含むファイルをインターネット上で転送するために使用されています。

ロイター通信によると、石油・ガス大手シェル、多数の金融機関、多数の医療機関、一部の空港を含むその他多数など、世界中で600以上の組織が被害を受け、これまでで今年最大のハッキングとなりました。

最近の攻撃で明らかになったように、ゼロトラストや脆弱性スキャンといったサイバーセキュリティのベストプラクティスを採用することは、潜在的な標的がDDoS攻撃やブリティッシュ・エアウェイズのような有名企業に影響を与えたMOVEit SQLインジェクションから身を守るのに役立ちます。この記事はまた、攻撃の前に標的が公表されることが多いため、空港が脅威インテリジェンス監視のプロセスを採用することを推奨しています。