現代のサイバー攻撃は、侵入してすぐ壊すとは限りません。
平時のうちに重要インフラへ静かに潜り込み、有事の瞬間に通信、医療、物流、エネルギーを止める準備をする。
これが「事前配置」と呼ばれる新たな脅威です。
今回は、Volt Typhoon、Living off the Land、Change Healthcare、名古屋港ランサムウェア事案、VPN侵入、多要素認証、二重脅迫、能動的サイバー防御、メタデータ分析、重要インフラ防衛を解説します。
攻撃者は、見慣れないウイルスを持ち込むのではなく、正規のID、正規の管理ツール、放置されたアカウントを悪用します。
だからこそ、退職者アカウントの削除、MFAの徹底、パッチ適用、ログ監視といった基本動作が、国家安全保障の最前線になります。
サイバー防衛は、もはやIT部門だけの問題ではありません。
医療、物流、通信、エネルギーを守るための、社会全体の危機管理です。
補足:Change Healthcareの攻撃は2024年に公表された事案で、2025年時点で影響人数は約1.9億人規模と報じられています。サイバー対処能力強化法は2025年成立、2026年から段階的施行。
