サイバー攻撃~狙われた防衛関連企業~
2011/10/17   コンプライアンス, 情報セキュリティ, 民法・商法, その他

概要

防衛関連の業界団体「日本航空宇宙工業会」(SJAC)のパソコンが情報を盗み取る不正プログラムに感染していたことがわかった。
そして、SJACの職員から「三菱重工業」や「川崎重工業」に送信されたメールの情報が盗まれ、それを基に作られた標的型ウイルスメールが、左記二社を含むSJACの加盟企業に送りつけられていた。

事件の発端は、「三菱重工業」が、先月19日に、サイバー攻撃により8種類のウイルスに感染したことを発表したことに始まる。
続けて、同月20日には、戦闘機のエンジン、護衛艦、原発の圧力容器等の製造している「IHI」が、同社のサーバーやコンピューターがサイバー攻撃を受けたことを明らかにした。
そして、標的型メールが「川崎重工業」に送られていたことも判明。
警察当局は、機密情報を狙った大規模なサイバー攻撃とみて分析している。

「三菱重工業」に関しては、当初の発表に比べて、様々な情報が明らかになってきている。
同社のコンピューターが少なくとも50種類以上のウイルスに感染しており、作業用端末の1台は28種類のウイルスに感染。
自衛隊のミサイル「80式空対艦誘導弾」を製造する、同社の名古屋誘導推進システム製作所サーバーに、約30万回の不正なアクセスがあり、同誘導弾の管理情報が流出した恐れがあることもわかった。
流出の可能性があるのは、同製作所で製造している80式空対艦誘導弾の耐久性や性能を記した管理報告書の一部。
報告書そのものは同省の「保護すべき情報」にあたり、部外持ち出しなどが禁じられるが、流出の可能性があるデータは秘密の度合いが低く、保護の対象外だったという。

雑感

防衛にかかわる国家機密情報に対するサイバー攻撃は国益に直結する。
そのため、機密情報を扱う各企業は、情報管理の徹底を求められるべきである。

「三菱重工業」の端末から発見されたウイルスの中には、すでに7年前から危険性が指摘されて注意情報が出ていたもの、去年や今年などのつい最近に注意情報が出ていたものなども含まれていた。
ウイルスソフトを適切に使用していれば検知できたはずのウイルスに感染しているのは、セキュリティー管理が甘すぎるといわざるを得ない。
防衛省が、十分なセキュリティー対策を講じるよう求めていることも当然である。

この問題には海外も敏感に反応している。
サイバーテロの温床と揶揄される中国は、一連の事件には無関係であるとのコメントを出した。
しかし、ウイルスに感染したコンピューターを遠隔操作する画面に中国本土で使用されている中国簡体字が使われていたことに対する不信感は否めない。

中央省庁は、近く、職員らを対象にしたサイバー攻撃に対する訓練を実施するとのことである。
各企業においても、一企業の業務秘密を超えた国家機密であることを再認識し、より一層の危機感をもって情報管理にあたってほしい。

【関連リンク】

  • 不正アクセス行為の禁止等に関する法律(リンク切れ)→アーカイブ

シェアする

  • はてなブックマークに追加
  • LINEで送る
  • 資質タイプ×業務フィールドチェック
  • TKC
  • 法務人材の紹介 経験者・法科大学院修了生
  • 法務人材の派遣 登録者多数/高い法的素養

新着情報

公式メールマガジン

企業法務ナビでは、不定期に法務に関する有益な情報(最新の法律情報、研修、交流会(MSサロン)の開催)をお届けするメールマガジンを配信しています。

申込は、こちらのボタンから。

メルマガ会員登録

公式SNS

企業法務ナビでは各種SNSでも
法務ニュースの新着情報をお届けしております。

企業法務ナビの課題別ソリューション

企業法務人手不足を解消したい!

2007年創業以来、法務経験者・法科大学院修了生など
企業法務に特化した人材紹介・派遣を行っております。

業務を効率化したい!

企業法務業務を効率化したい!

契約法務、翻訳等、法務部門に関連する業務を
効率化するリーガルテック商材や、
アウトソーシングサービス等をご紹介しています。

企業法務の業務を効率化

公式メールマガジン

企業法務ナビでは、不定期に法務に関する有益な情報(最新の法律情報、研修、交流会(MSサロン)の開催)をお届けするメールマガジンを配信しています。

申込は、こちらのボタンから。

メルマガ会員登録

公式SNS

企業法務ナビでは各種SNSでも
法務ニュースの新着情報をお届けしております。

企業法務ナビに興味を持たれた法人様へ

企業法務ナビを活用して顧客開拓をされたい企業、弁護士の方はこちらからお問い合わせください。