製造業を狙うマルウェア、4つの感染シナリオから見る最適な対策方法

　製造業を狙ったサイバー攻撃によるセキュリティ被害が後を絶たない。一見すると製造業はサイバー犯罪の主要な標的にはならないようにもみえる。金融機関のように多額の金銭を保有しているわけでも、保険会社や医療機関のように膨大な量の機密データを持っているわけでもない。しかし、ハッキングの被害に遭うことも多く、場合によってはより深刻な被害に見舞われることさえある。

　マルウェア攻撃が成功した場合に、製造業が被る可能性がある被害としては「直接的な金銭の被害」「ランサムウェアによる恐喝」「機密データの盗難」「製造プロセスの物理的な妨害」などが考えられる。こうしたリスクはいずれも最終的に企業の評判を傷つけ、金銭やハードウェアの損失よりも修復に時間がかかることさえある。

　ハッカーたちはどのような手段を用いて製造業を狙っているのだろうか。本資料では、製造業を狙うマルウェアの代表的な感染シナリオの4つのパターンを紹介し、その侵入手口を明らかにしている。また、金融機関や保険会社などの感染シナリオも解説し、そうしたマルウェア感染から企業を守るベストプラクティスを提案する。