はじめに：2017年の脅威を振り返る意義
日本のITセキュリティ実務において、IPA（独立行政法人情報処理推進機構）が毎年発表する「情報セキュリティ10大脅威」は、その年の対策優先順位を決定するための重要な指針です。2017年は、ランサムウェア「WannaCry」や「NotPetya」が世界的に猛威を振るい、サプライチェーン攻撃が現実の脅威として認識され始めた転換点でした。本稿では、2017年版の10大脅威を振り返り、現在のセキュリティ対策にどのような教訓が活かされているかを技術的な観点から深掘りします。
情報セキュリティ10大脅威 2017の全体像
2017年当時、組織向け脅威のトップは「ランサムウェアによる被害」でした。それまでの攻撃とは異なり、自動拡散機能を持つワーム型ランサムウェアが登場したことで、従来の境界防御モデルがいかに脆弱であるかが露呈しました。また、「標的型攻撃による情報流出」や「ビジネスメール詐欺（BEC）」、「脆弱性対策情報の公開に伴う悪用」などが上位を占めていました。これらは、現在のゼロトラストアーキテクチャや多層防御の考え方に直結する課題です。
技術的焦点：ランサムウェアの自動拡散メカニズム
2017年5月に発生したWannaCryは、WindowsのSMBv1プロトコルにおける脆弱性（MS17-010）を悪用しました。当時、多くの企業でパッチ適用が遅れていたことが被害を拡大させました。実務者として理解すべきは、単なるOSのアップデートだけでなく、ネットワークセグメンテーションの欠如が被害を横展開させたという点です。
以下は、当時悪用されたSMBv1の脆弱性を簡易的にシミュレーションするための概念的なコード例（脆弱性の検知・確認用）です。
脆弱性検知のための概念コード例
import socket
def check_smbv1_vulnerability(target_ip):
# SMBポート（445）への接続テスト
try:
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.settimeout(5)
result = s.connect_ex((target_ip, 445))
if result == 0:
print(f”[+] {target_ip}: ポート445は開放されています。SMBv1の無効化を確認してください。”)
else:
print(f”[-] {target_ip}: ポート445は閉じているか到達不能です。”)
s.close()
except Exception as e:
print(f”Error: {e}”)
実行例
check_smbv1_vulnerability(“192.168.1.10”)
このように、ネットワーク上の不要なポートを閉じる、あるいは古いプロトコルを無効化することは、当時も現在もセキュリティの基本中の基本です。
サプライチェーン攻撃の台頭
2017年は、大企業だけでなく、その関連会社や取引先を標的とする「サプライチェーン攻撃」が顕在化した年でもありました。攻撃者は、セキュリティ対策が手薄な中小規模の企業を経由して、最終的なターゲットである大企業のネットワークに侵入を試みます。これは、自社のセキュリティが万全であっても、パートナー企業の脆弱性が自社のリスクになることを意味します。この教訓から、現在はサードパーティリスクマネジメント（TPRM）の重要性が高まっています。
ビジネスメール詐欺（BEC）の巧妙化
2017年当時は、メールの送信元を偽装するだけでなく、取引先のメールアカウントを乗っ取り、正規のやり取りの中に偽の請求書を紛れ込ませる手法が流行しました。これには技術的な対策だけでなく、業務プロセスにおける「二重確認」の徹底という運用面での対策が不可欠です。
技術的対策としての多層防御の再構築
10大脅威 2017を総括すると、単一の防御策では不十分であることが明確でした。実務において推奨されるのは以下の多層的なアプローチです。
1. 脆弱性管理の自動化：パッチ適用を人手に頼らず、自動化ツールやEDR（Endpoint Detection and Response）を活用してリアルタイムに検知する。
2. 最小権限の原則：管理者権限の不必要な付与を避け、万が一感染した場合の被害範囲（Blast Radius）を限定する。
3. ログの可視化と相関分析：SIEM（Security Information and Event Management）を導入し、不審なトラフィックを早期に検知する。
以下に、不審なログインを検知するためのログ監視の概念的なログ分析コードを示します。
失敗したSSHログイン試行を抽出するコマンド例
grep “Failed password” /var/log/auth.log | awk ‘{print $11}’ | sort | uniq -c | sort -nr
このようなスクリプトを定期実行し、しきい値を超えたIPを自動的にブロックする仕組みが重要です。
2017年から現在へ：セキュリティの進化
2017年の脅威と比較して、現在はAIを活用した攻撃の自動化や、クラウド環境を標的とした攻撃が一般的になっています。しかし、根本的な課題は変わりません。それは「攻撃者は常に最も弱いリンクを狙う」ということです。2017年の10大脅威を振り返ることは、単なる歴史の復習ではなく、現在のセキュリティ投資が本当に「攻撃者の思考」に追いついているかを確認するための鏡となります。
実務者が今すぐ取り組むべきこと
1. 資産管理の徹底：何がどこにあるか分からなければ守ることはできません。資産台帳とネットワーク構成図の同期を維持してください。
2. インシデント対応訓練：WannaCryのような事態が発生した際、誰がどの判断を下すのか、通信を遮断する権限は誰にあるのかを明確にする「プレイブック」を作成してください。
3. ゼロトラストへの移行：境界防御を前提としたネットワーク設計から、IDベースのアクセス制御へと徐々に移行を進めてください。
結論：継続的な学習の重要性
2017年の情報セキュリティ10大脅威は、当時のIT環境における教訓を多く含んでいます。当時の攻撃手法は現在の攻撃の基礎となっており、それらを理解することは高度な脅威に対抗するための土台となります。セキュリティは一度構築して終わりというものではありません。技術の進化と共に脅威も進化し続けるため、実務者は常に最新の情報をキャッチアップし、自社の環境に合わせた柔軟な対策を講じる必要があります。
本稿で取り上げたSMBv1の事例やサプライチェーンのリスク管理は、現代のITインフラにおいても依然として重要な課題です。過去の教訓を現在の運用に落とし込み、強固な組織体質を作るために、ぜひ今日の業務の振り返りに役立ててください。
—
（※本記事は、情報セキュリティの実務担当者が過去の脅威を再確認し、現代の対策に活かすための指針として作成しました。）
コメント