笑えない…ニコニコ動画「復旧まで1カ月超」なぜ？【日経プラス９】

テレ東BIZ

24 Jun 202407:03

Summary

TLDRニコニコ動画がサイバー攻撃を受け、サービス停止に陥り、親会社角川を含む出版や決済システムにも影響。復旧は1ヶ月以上かかる見込み。XA宇宙航空も同様の攻撃を受け、秘密指定ファイルが1万以上流出の恐れ。日本プルーフポイントの蒼太幸さんは、企業のサイバーセキュリティを強化する重要性を語る。攻撃の背後にある要因や対策について分析し、日本の企業が国際的にどのように対応しているかを考察。

Takeaways

🔒 ニコニコ動画が大規模なサイバー攻撃を受け、利用不能な状態が続いている。
📚 親会社である角川の書籍の受注システムや決済システムも影響を受けている。
⏳ 全面的な復旧には少なくとも1ヶ月以上かかる見込み。
🚀 XA宇宙航空研究開発機構も複数回のサイバー攻撃を受けたことが判明。
🔍 サイバー攻撃の巧妙化により、企業はその脅威にどう対処するかが問われている。
💡 データセンター内のサーバーをシャットダウンする対策が誤りだった可能性が指摘されている。
🛡 ランサムウェア攻撃や他の攻撃手法が組み合わさって行われた可能性がある。
🔌 ネットワークのセグメンテーションの欠如が被害拡大の一因と考えられる。
💸 日本企業は国際的に見て、ランサムウェアの要求に対して支払いを行わない傾向がある。
🛡 サイバー攻撃の脅威が続く中、企業は効果的な対策を模索し続ける必要がある。

Q & A

今回のサイバー攻撃の影響を受けたのはどの会社ですか？
-動画共有サイトのニコニコ動画を運営するドワンゴと、その親会社である出版大手の角川です。
サイバー攻撃の影響はどのようなものでしたか？
-ニコニコ動画は利用できない状態となり、角川の書籍の受注システムや決済システムにも影響が及びました。
サイバー攻撃の全面的な復旧にはどれくらいの時間がかかる見込みですか？
-少なくとも1ヶ月以上かかる見込みです。
先週21日にサイバー攻撃を受けた機関はどこですか？
-XA宇宙航空研究開発機構です。
XA宇宙航空研究開発機構が受けたサイバー攻撃による影響は何ですか？
-秘密指定を含むファイル1万以上が流出の恐れがあるとされています。
サイバー攻撃がこれほど大きな被害をもたらした要因は何ですか？
-データセンター内のサーバーを全てシャットダウンしたこと、ランサムウェア以外の攻撃も受けたこと、ネットワークがセグメンテーションされていなかったことが主な要因です。
ランサムウェア攻撃の対策として推奨される手順は何ですか？
-電源を切らず、ネットワークだけを止めることが推奨されます。
ランサムウェア攻撃はどのような手法で行われることが多いですか？
-ネットワーク型の攻撃と組み合わせて行われることが多く、例えばDDoS攻撃の裏でランサムウェアが進行している場合があります。
日本企業はサイバー攻撃に対する金銭要求に対してどのような対応を取る傾向がありますか？
-日本企業は国際的に見て、他の国と比べて金銭を払わない傾向にあります。
企業がサイバー攻撃の被害を防ぐためにはどのような対策が必要ですか？
-ネットワークのセグメンテーションを行い、攻撃の拡大を防ぐことや、電源を切らずにネットワークだけを止めるなど、教科書通りのセオリーに従うことが重要です。

Outlines

00:00

🌐 ニコニコ動画への大規模サイバー攻撃

100万人以上の月額有料会員を抱える動画共有サイトのニコニコ動画は今月8日に大規模なサイバー攻撃を受け、利用できない状態に陥りました。この攻撃は親会社である出版大手の角川にも影響を及ぼし、書籍の受注システムや決済システムなどが混乱しました。復旧には少なくとも1ヶ月以上かかる見込みです。さらに、先週21日には宇宙航空研究開発機構が複数回のサイバー攻撃を受けたことも判明し、1万以上のファイルが危険にさらされています。サイバー攻撃の巧妙化に対して、私たちはどのように対処すべきかを企業にサイバーセキュリティを助言する日本プルーフポイントの蒼太幸さんに伺いました。

05:00

🔒 サイバー攻撃の原因と対策

蒼太さんによると、今回の攻撃がここまで深刻化した原因は3つあります。まず、データセンター内のサーバーをシャットダウンしたことが挙げられます。サイバー攻撃の際には電源は切らず、ネットワークのみを止めるのがセオリーですが、今回は電源も切ったため、メモリ内の情報が失われ、原因追求が難しくなりました。次に、ランサムウェア以外の攻撃も同時に行われ、初動対応が遅れたことです。最後に、ネットワークのセグメンテーションが行われておらず、被害が拡大した可能性があります。ランサムウェア攻撃は金銭目的が多いですが、地政学的な意図もあり、今後もサイバー攻撃は続くと予想されます。日本企業は国際的に見ても身代金を払わない傾向があり、その対策についても議論が必要です。

Mindmap

Keywords

💡ニコニコ動画

ニコニコ動画は日本の大手動画共有サイトで、月額有料会員が100万人以上います。このサイトは動画の視聴や共有、コメント機能などを提供していますが、最近大規模なサイバー攻撃を受け、利用できない状態になりました。

💡サイバー攻撃

サイバー攻撃はコンピュータシステムやネットワークを対象にした不正アクセスや破壊活動のことです。今回のケースでは、ニコニコ動画とその親会社角川が攻撃され、書籍の受注システムや決済システムに影響が出ました。

💡角川

角川は日本の大手出版会社で、ニコニコ動画を運営するドワンゴの親会社です。今回のサイバー攻撃により、角川の書籍の受注システムや決済システムも被害を受け、全面的な復旧には1ヶ月以上かかる見込みです。

💡ランサムウェア

ランサムウェアはシステムのデータを暗号化し、復号のために身代金を要求するマルウェアの一種です。今回のサイバー攻撃では、ランサムウェアが使用されてシステムの復旧に時間がかかっている可能性があります。

💡データセンター

データセンターは大量のデータを保存・管理する施設で、サーバーやネットワーク機器が集中しています。今回のサイバー攻撃では、データセンター内のサーバーがシャットダウンされるなどの対応が行われました。

💡JAXA

JAXA（宇宙航空研究開発機構）は日本の宇宙開発を担当する機関です。最近、複数回のサイバー攻撃を受け、秘密指定を含む1万以上のファイルが流出する恐れがあることが判明しました。

💡巧妙なサイバー攻撃

近年のサイバー攻撃は非常に巧妙で、多様な手法が使われます。メモリ内でのみ動作する攻撃や、他の攻撃と組み合わせて行われることが多く、原因追求や初動対応が難しくなっています。

💡鈴木氏

鈴木氏はドワンゴのCTO（最高技術責任者）で、今回のサイバー攻撃に対する対応としてデータセンター内のサーバーを全てシャットダウンし、物理的にケーブルを抜く措置を取ったことを説明しています。

💡ネットワークセグメンテーション

ネットワークセグメンテーションは、ネットワークを複数のセグメントに分割し、被害拡大を防ぐための対策です。今回の攻撃では、ネットワークが一つのフラットな状態であったため、ランサムウェアが全サーバーに広がった可能性があります。

💡金銭目的

サイバー攻撃の多くは金銭を目的としています。ランサムウェアを用いてデータを暗号化し、復号のために身代金を要求することが一般的ですが、国家に対するダメージを狙う地政学的な意図を持つ攻撃もあります。

Highlights

ニコニコ動画が100万人以上の月額有料会員を抱えており、今月8日に大規模なサイバー攻撃を受けた。

サイバー攻撃により、利用できない状態になり、関係各所の皆様に多大なるご迷惑とご心配をかけたと謝罪。

サイバー攻撃の影響は、ニコニコ動画の運営するドア号だけでなく、親会社である角川にまで及び、書籍の受注システムや決済システムが乱れた。

全面的な復旧までには少なくとも1ヶ月以上かかると予想されている。

XA宇宙航空研究開発機構も複数回のサイバー攻撃を受け、秘密指定を含む恐れがあるファイルは1万以上に登ると報告されている。

サイバー攻撃の脅威にどう向き合えば良いか、ゲスト蒼太幸さんが企業にサイバーセキュリティを助言する日本プルーフポイントに所属している。

角川のグループ全体がサイバー攻撃を受け、主被害をまとめたものが紹介された。

感染復旧に1ヶ月以上かかる見込みという問題点が指摘された。

サイバー攻撃時の鉄則として電源をそのままにネットワークだけを止めるべきだと述べられた。

攻撃中に他の攻撃手法も仕掛け、初動対応が遅れる可能性があることが示唆された。

ランサムウェア攻撃の仕組みが解説され、データを暗号化して金銭を要求する手法について説明された。

データセンターのネットワークがセグメンテーションされていなかった可能性があることが示唆された。

日本企業がサイバー攻撃の被害を受ける背景について、他の国と比較して払っていないことが実情であることが指摘された。

サイバー攻撃の目的が金銭的なものが多いが、知的攻撃も存在する可能性があることが述べられた。

日本企業が国際的にどう扱われるか、支払いの有無が議論された。

企業がサイバー攻撃にどう対応すべきか、今後の対策について考えていく必要があることが示された。