2017 年、世界最大の信用調査機関の 145 つである Equifax は、前例のない影響と規模のサイバー侵害に見舞われました。50 億 XNUMX 万件を超える個人情報の記録がサイバー犯罪者に盗まれました。この侵害の性質上、Equifax の CEO は辞任し、議会の調査が開始され、Equifax の株価は下落し、XNUMX 州で集団訴訟が起こされました。
違反
2017年3月2日、 Apache Tomcat Struts 2というWebアプリケーションの脆弱性がセキュリティ研究者によって発見され、脆弱性CVE-2017-5638として特定されました。このWebアプリケーションは、Equifaxが消費者が信用報告書の不一致を提出できるようにするために使用されていました。脆弱性が発見されてから数日後の2017年3月7日、ソフトウェアパッチが公開されました。パッチの公開から24時間以内に、パッチが適用されていないソフトウェアを実行しているコンピュータにリモートアクセスするためにこの脆弱性を悪用する方法に関するブログ記事がWebサイトに掲載されました。2017年3月10日、このエクスプロイトはMetasploitと呼ばれる人気のオープンソースエクスプロイトツールキットのプラグインとしてリリースされ、ハッカーはこのツールを使用して、この脆弱性を持つサーバーをインターネット上でスキャンし始めました。2017年5月中旬のある時期に、ハッカーはヒットし、そのサーバーは偶然にもEquifaxのものでした。不正アクセスによってハッカーたちはEquifaxのネットワーク内に潜伏し、2017年7月29日に発覚するまでデータを抜き取っていた。
なぜ侵害が発生したのか?
Equifax ほどの規模で、145 億 2.5 万人のアメリカ人のデータ保護を担当する組織であれば、データが盗まれる前にこの侵害を検出できたはずだし、ましてや XNUMX か月半も気づかれずにいたはずはないと思うでしょう。では、何が起こったのでしょうか。報道によると、Equifax は脆弱性を認識していましたが、サーバーにパッチを適用する措置を講じませんでした。サーバーにパッチが適用されず、ハッカーが脆弱性を悪用し始めると、「疑わしいアラート」が発せられましたが、Equifax は措置を講じませんでした。Equifax の元 CEO の言葉を借りれば、同社は毎年何千ものアラートを受信しており、重要なアラートとそれほど重要でないアラートを区別することは困難です。これは、セキュリティ ツールの問題と人の問題を明らかに浮き彫りにしています。今日組織が導入しているツールでは、重要なイベントとそれほど重要でないイベントを識別するのが難しく、人的エラーは常に存在し、脅威に対応できる人員が不足しています。
何ができたでしょうか?
まず、EquifaxがCVE-2017-5638という脆弱性情報に注目し、迅速にサーバーにパッチを適用していれば、人為的ミスは回避できたはずです。次に、組織は、セキュリティに対する誤った認識を与える古いツールを廃止し、現代の問題に対処する新しいツールに切り替える必要があります。侵入検知システム（IDS）、セキュリティ情報・イベント管理（SIEM）とマルウェアサンドボックスは、互いに独立して動作し、インフラストラクチャ内に分散して配置されているため、アラートノイズ、盲点、そして検出能力の限界につながるだけです。IDSシステムは、主にシグネチャベースの検出を念頭に置いて設計されており、既知の攻撃を検出できます。しかし、IDSシステムは、新しい攻撃手法に対応するシグネチャが存在しないゼロデイ脆弱性の検出には不十分です。 SIEM 道具は丸太、丸太、そしてまた丸太の投棄場と化している。 SIEM ツールは便利ですが、探しているものを探すためにクエリを実行するようにプログラムする必要があります。しかし、悪意のある未知のものを見つけた場合はどうでしょうか。
採用できた方法の 1 つは、Equifax インフラストラクチャ全体に可視性フレームワークを展開して死角を排除し、複数の種類のインフラストラクチャ データを収集し、データセット上で機械学習アルゴリズムを実行して異常を検出することです。これらの新しいフレームワークは、侵害検出システムと呼ばれ、ビッグ データ テクノロジーと人工知能を中心に構築されています。
閉会の辞
サイバーセキュリティ業界で私たちが学んだことは、データ侵害は避けられないこと、ネットワークは常に変化していること、100%の保護は不可能であること、そしてサイバー攻撃は年々増加していくということです。こうした状況を踏まえ、組織は貴重なデータを保護するための新たな方法を常に模索する必要があります。Stellar Cyberでは、IDS、APT、そして SIEMは、近い将来に大きく変化し、見た目も大きく変わるでしょう。
