「ラテラルムーブメント」
横方向の動きの定義
サイバーセキュリティにおける横方向の動きとは、サイバー攻撃者がネットワーク内で1つの侵害されたシステムから別のシステムへ移動する技術を指し、これにより攻撃者は機密データやシステム、リソースにアクセスできるようになります。ネットワークに初期アクセスを得た後、攻撃者が目標を達成するための重要なステップです。
横方向の動きの仕組み
攻撃者はネットワーク内で横方向に移動するために様々な方法や戦略を用い、以下は一般的な技術例です:
未修正の脆弱性の悪用: 攻撃者はソフトウェアやオペレーティングシステムの最新のパッチが適用されていない脆弱性を悪用します。これらの弱点を利用してネットワーク内の追加のシステムにアクセスします。
盗まれた資格情報: 攻撃者は、ユーザー名やパスワードなどの盗まれたまたは侵害された資格情報を使ってシステム間を移動します。これは、個人が複数のアカウントでパスワードを再利用する場合やフィッシング攻撃の被害に遭う場合に発生します。
信頼されたツールやアプリケーションの利用: 攻撃者は、侵害されたネットワーク内に既に存在する正当なツールやアプリケーションを利用して横方向の動きを行います。これらの信頼されたツールを悪用することで、検知されずに移動し、合法的なネットワークトラフィックに紛れ込むことができます。
横方向の動きの目的は、ネットワーク内の複数のシステムを制御することです。追加のシステムを侵害することで、攻撃者は貴重な資産を見つける可能性を高めたり、初期の侵入ポイントが発見され修正されても制御を維持するチャンスを増やします。
防止策
横方向の動きに対抗し、潜在的なサイバー攻撃の影響を最小限に抑えるために、次の防止策を実施する必要があります:
ネットワークのセグメンテーション: ネットワークセグメンテーションは、ネットワークをセグメントと呼ばれる小さなサブネットワークに分割することを意味します。それぞれのセグメントには独自のセキュリティ対策と制限されたアクセスがあり、攻撃者がネットワーク内を自由に移動することをより困難にします。強力なネットワークセグメンテーション戦略を導入することで、横方向の動きによる潜在的なダメージを制限できます。
ネットワークトラフィックの監視: ネットワークトラフィックを定期的に監視し、監査することは、異常なまたは不正な横方向の動きを特定するために不可欠です。ネットワークログを分析し、高度な検出技術を活用することで、セキュリティチームは潜在的な脅威をタイムリーに検出し対応できます。
ユーザー活動の監視: 特に特権アカウントのユーザー活動を監視することは、横方向の動きを示す疑わしい行動を検出するために重要です。ユーザー行動分析ツールを導入し、通常の行動を設定することで、セキュリティチームは疑わしい活動を特定し対応するのに役立ちます。
最小特権の原則: 最小特権の原則を施行することで、ユーザーやシステムが特定の機能を実行するために必要な権限のみを持つようにします。必要最小限の権限に制限することで、ユーザーやシステムが侵害された場合の横方向の動きの影響を最小限に抑えることができます。
実際の事例
横方向の動きは、APTグループやその他の高度な攻撃者がよく使用する技術です。以下はサイバー攻撃における横方向の動きの顕著な実例2つです:
Target Data Breach（2013年）: 歴史上最大規模のデータ侵害の一つで、攻撃者はサードパーティベンダーを通じてTargetのネットワークにアクセスしました。ネットワークに侵入した後、追加のシステムを侵害することで横方向に移動しました。この横方向の動きにより、攻撃者はTargetのPOSシステムにアクセスし、数百万の顧客からクレジットカード情報を盗みました。
NotPetyaランサムウェア攻撃（2017年）: NotPetyaランサムウェア攻撃は、主にウクライナで、世界中の組織を標的にしました。初期感染後、マルウェアは横方向の移動技術を組み合わせてネットワークを介して拡散しました。EternalBlue exploitのような脆弱性を悪用し、盗まれた資格情報を使用してシステム間を移動しました。この攻撃は、多数の組織に広範な混乱と財務的被害を引き起こしました。
これらの実世界の事例は、サイバー攻撃における横方向の動きの重要性と、強力な防止と検出対策の必要性を示しています。
横方向の動きは、サイバー攻撃者がネットワーク内を移動し、貴重なデータ、システム、リソースにアクセスするために採用する技術です。横方向の動きに使用される方法を理解し、防止策を導入することで、組織は全体のサイバーセキュリティ状況を改善し、不正アクセスやデータ侵害のリスクを最小限に抑えることができます。ネットワークセグメンテーション、ネットワークおよびユーザー活動の監視、最小特権の原則は、横方向の動きに対抗し、その潜在的な影響を減少させるための重要な要素です。