2016/12/15
リオ五輪から学ぶ 日本の危機管理を高めるヒント
特集 1 視察記 ②
こうした準備のもと、大会期間中は4000万回のセキュリティイベントを検出し、2300万回にのぼるウェブサイトへの攻撃を遮断し、具体的に緩和措置をとったDDoS攻撃も223件発生したということです。さらに言えば、直接的にはリオ2016組織委員会の範疇外ですが、「アノニマス」が五輪開催に抗議し、リオ州政府や警察、公営企業などのウェブサイトに侵入し、データが盗まれたと見られる複数のサイトが一時的に閲覧できない状態に陥りました。リオ州の情報通信技術センターが「集中的なハッキング攻撃を受けている」としていて、復旧作業を急いでいるとの報道もされました。
それでも競技大会そのものの中止や延期につながる大きなインシデントが発生しなかったことは、一連の準備の賜物と言えるでしょう。
日本が見習うべきポイント

Marcello氏とElly氏は、大会成功のポイントについて、「信頼感の醸成」と「責任分界点の明確化」の2点を挙げています。
信頼感の醸成については、「セキュリティは重要だが、対話しながら進めないと現場や他組織は情報開示に消極的になり、最終的に非効率になる」と何度も強調していました。
また「信頼感の醸成には時間がかかる。早い段階から情報交換を行い、時には外部組織を非公式にオフィスに招待し食事会など対話しやすい雰囲気での情報交換することが成功の鍵」とも話していました。
責任分界点については、さまざまな組織が連携して対応する中でコントロールできる範囲は限られる。ここを明確にすることが非常に重要ということでした。例えば組織委員会でフィッシングサイトを見つけてもテイクダウンまでは対応できません。
それを行うのはあくまでISP(インターネットサービスプロバイダ)であり、国や州からの指導があってこそ実現します。この責任分界点を明確にしておくことがポイントということです。
日本は縦割り組織で連携は特に苦手と言われています。2020年東京大会に向け、多くの組織が連携していくことは大きなチャンレジとなるでしょう。
【民間企業の備え】
最後に民間企業がどのような備えをしておくべきか私見を書かせていただきます。
まず認識すべきは、2012年のロンドン大会と比較すると、リオ大会でのサイバー攻撃の数は格段に少なかったことです。それはロンドンとリオの経済規模の差と見ることができます。つまり、サイバー攻撃者は効率を重んじます。東京はGDP世界第一位の都市であり、ロンドンを上回ります。リオでも民間企業が攻撃対象となり被害に遭っていますが、リオの数倍の攻撃が東京で発生する心構えが必要です。
東京大会では、テクノロジーがさらに進んでいることも容易に想定されます。メディアによるオンライン配信などは当然となり、システムはクラウド化が進み、トラフィック量はリオの数十倍か、それをはるかに凌ぐ規模になることでしょう。また新たな脅威としてIoTデバイスがDDoSの温床になり、ドローンなどを利用した物理的な攻撃とサイバー空間からの攻撃の融合も頻発し、今からは想像ができない未曾有の攻撃が発生するかもしれません。
企業組織は、被害者にならないだけでなく、加害者にならない対応が求められます。折しも先日、世界最大規模のDDoS攻撃がアメリカの主要サイトをターゲットとして発生し、多くのサービスがダウンすることになりました。テレビカメラなどのIoTデバイスがマルウェアに感染してボットネットを形成し、一斉にDDoS攻撃を初めたことが原因とされています。
しかし、常に求められる対応は基本のベースラインです。デフォルトパスワードの変更や、Telnet(テルネット:汎用的な双方向8ビット通信を提供する端末間およびプロセス間の通信プロトコル)、SNMP(IPネットワークのネットワーク監視およびネットワーク管理を行うためのプロトコル)の使用制限、発見された脆弱性への迅速な修正プログラムの適用は基本であり、最も重要な対策でもあります。
オリンピックのような大規模なイベントは、組織委員会だけで成功させることはできません。大会を間接的に支える金融機関や重要インフラ企業を狙った攻撃が多発することも予測されます。組織委員会の枠を超えて、内閣サイバーセキュリティセンターや各省庁のリーダーシップによる重要インフラ機関への一定レベルのリスク分析やサイバー演習をさらに高度化して推進していくことが求められるでしょう。
特に内閣サイバーセキュリティセンター(NISC)が行っている「重要インフラ訓練」は、他業種が一同に介してサイバー攻撃などを想定して行われるので、世界でも類を見ない訓練です。こうした機会を利用し、オリンピックをテーマにし訓練を実施することも大きな効果が得られるはずです。
繰り返しになりますが、東京大会ではこれまで経験しなかった未曾有の脅威が発生する可能性が高いと考えられます。しかし、やれることは限られています。過去の大会から学び、想像力を働かせ、関係組織が一丸となって取り組むことが何より重要です。
(了)
リオ五輪から学ぶ 日本の危機管理を高めるヒントの他の記事
- 特集 1 テロ対策チェックリストテロ対策の保安アドバイス
- 特集 1 特別寄稿ITセキュリティについての考察
- 特集 1 特別寄稿大会警備を振り返る
- 特集 1 視察記 ②東京大会はリオの数倍の攻撃が起きる
- 特集 1 視察記 ①シナリオ絞り組織一体で効果的な訓練を
おすすめ記事
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2023/02/07
-
リスク対策.com編集長が斬る!【2023年2月7日配信アーカイブ】
【2月7日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:客の迷惑行為に企業・社会はどう対応する?
2023/02/07
-
BCPの実効性が高い企業と低い企業の差
リスク対策.comは、企業が自然災害や感染症などに備えてどのような訓練・演習をどの程度行っているのかを把握するため、2022年10月17日~24日にインターネットによるアンケート調査を実施、310件の有効回答を得ました。第3弾の結果報告となる今回は、BCPの実効性を高いと考えている企業とそうでない企業における差について解説します。
2023/02/05
-
最終的には「死生観」と向き合わざるを得ない
転換点を迎えた新型コロナ政策。各国・各地が徐々に関連規制を緩和、撤廃し始め、日本政府も感染症法上の位置づけを5類に移行する方針を決めました。社会は元の状態に戻るのか、どのような課題が残されているのか。感染対策と社会・経済活動の両立にかかる分析・シミュレーションを発信してきた東京大学大学院の仲田泰祐准教授に聞きました。
2023/02/05
-
LGBT社員の雇用上の留意点
先般、LGBTに対する差別的発言を巡り、首相秘書官が更迭されました。LGBTについては、社会の理解も少しずつ深まってきており、諸外国ではLGBTの権利を認める法律の整備も進んでいますが、日本は世界の中でもLGBTの受容度が低い国とされており、OECD加盟国の中では36か国中25位となっています。日本では、全人口に対して7~9%の割合でLGBT の人が存在しているとされ、30人規模の職場であれば、2〜3人程いることが想定されます。ただ、実際にはカミングアウトしていない人も一定数存在することから、潜在的人数は不明です。ダイバーシティ&インクルージョンの重要性が謳われる中、企業においては、LGBTの人にとっても働きやすい職場環境を整備することが必要となっています。
2023/02/05
-
-
リスク対策.com編集長が斬る!【2023年1月31日配信アーカイブ】
【1月31日配信で取り上げた話題】家庭での防災行動を高めるために
2023/01/31
-
-
1000人に聞いた防災の取り組みと行政への期待
リスク対策.comは、地域住民がどの程度防災に取り組んでいるのか、また防災の観点から行政に対してどのような要望を持っているのかなどを把握する目的でインターネットによるアンケート調査を実施した。その結果、2021年5月から避難勧告が廃止され避難指示に一本化されたことについては約5割しか理解していないことや、平時から国や地方自治体の防災のホームページなどがあまり活用されていない実態が明らかになった。調査は、2022年11月21日から22日にかけてインターネット上で行い、全国の20歳以上の成人男女1000人からの回答を得た。質問は、回答の質を高めるため「この質問は一番右の回答をお選びください」という条件項目を入れ、適切な回答をしなかったものを除き、計889人を有効回答として分析した。
2023/01/30
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方