英国の国家サイバーセキュリティセンター（NCSC）は、中東で緊張が高まる中、英国の組織に対し、イランに関連するサイバー活動の可能性に備えるよう呼びかけている。
当局は、英国に対する直接攻撃が増加していることは確認されていないとしつつも、状況は急速に変化する可能性があると警告している。
「中東に拠点を置く、あるいは同地域にサプライチェーンを持つ組織や事業体については、間接的なサイバー脅威のリスクがほぼ確実に高まっている」とNCSCは述べた。
「CrowdStrikeは、イランと連携または同国に同調するハクティビスト集団による、活動を主張する投稿が急増していることを確認している」と、CrowdStrikeの敵対者対策オペレーション責任者であるAdam Meyers氏は、eSecurityPlanetへのメールで述べた。
同氏はさらに、「現段階では、公表されている活動の多くは、証拠に裏付けられたものというより、主張を中心としたものに見える」と付け加えた。
Adam氏は、「地政学的な緊張が高まる時期には、注目を集めることを目的とした便乗型のハクティビズムや、低レベルの破壊活動が増えるのは珍しくない」と説明した。
地政学的不安定化と英国のサイバーリスク
英国の国家サイバーセキュリティセンター（NCSC）は最新の警告で、現在も続く地域の緊張を背景に、中東で事業を展開している、資産を保有している、またはサプライチェーン上の依存関係がある組織は、間接的なサイバー被害を受けるリスクが高まっていると注意を促した。
同センターは、現時点でイランから英国への直接的なサイバー脅威に大きな変化があるとは評価していないとしながらも、地政学的状況は流動的であり、急速に変化する可能性があると強調した。
この警告は、多国籍企業、重要国家インフラ（CNI）事業者、地域の物流企業やテクノロジーベンダー、マネージドサービスプロバイダーに依存する組織にとって、特に重要だ。
英国を拠点とする企業が直接標的になっていなくても、同地域のパートナーやサービスプラットフォームに影響を及ぼすサイバーインシデントが、連鎖的な業務中断を引き起こす可能性がある。
イランでは、自国政府による広範な国内インターネット規制が実施されていると報じられているが、NCSCは、イラン政府が支援する脅威アクターや関連する脅威アクターが、引き続き作戦能力を維持している可能性が高いと評価した。
これまで、イラン関連の脅威アクター集団は、分散型サービス拒否（DDoS）攻撃、認証情報を狙うフィッシングキャンペーン、産業用制御システム（ICS）を標的とする活動を実施してきた。
地政学的な緊張が高まる時期には、こうした作戦に、正式な国家支援型アクターだけでなく、より広範な政治的主張に同調する緩やかなつながりのハクティビスト集団も関与する可能性がある。
今回の勧告は、地政学的な不安定化が便乗型のサイバー活動と頻繁に相関するという認識に基づく、予防的な姿勢を示すものだ。
世界的な紛争下でサイバーリスクを低減する
地政学的な緊張が高まる時期には、特定のアクティブなエクスプロイトが存在しない場合でも、組織はサイバー対策の準備状況を見直す必要があることが多い。
- 見直し、強化するDDoS対策を実施し、トラフィックフィルタリング、レート制限、Webアプリケーションファイアウォールのルールを適切に設定する。
- フィッシング対策と認証情報のセキュリティを強化するため、MFAを適用し、メール認証制御（SPF、DKIM、DMARC）を厳格化するとともに、従業員の意識を高める。
- 外部からの攻撃対象領域を監査することで、未使用ポートを閉じ、不要なサービスを無効化し、脆弱性スキャンとパッチ適用の検証を実施する。
- 強化する監視と検知機能をエンドポイント、ネットワーク、クラウド環境全体で高め、リスクの高い地域における異常な挙動や第三者との接続を重点的に監視する。
- 重要システムをゼロトラストと最小権限の原則で分離し、特にICSやOT環境をラテラルムーブメントから保護する。
- サプライチェーンの監視を強化するため、第三者リスクを再評価し、第三者のインシデント対応態勢を検証するとともに、ブランド偽装やデータ漏えいにつながる活動を監視する。
- テストするインシデント対応と事業継続計画を、机上演習やバックアップ復元の検証を通じて確認し、脅威が高まる時期にも迅速な封じ込めと復旧を可能にする。
これらの対策を総合的に講じることで、組織はレジリエンスを高め、潜在的な混乱を抑え、サイバーリスクが高まる時期にもより効果的に対応できる。
地政学的緊張がサイバーリスクを高める
英国の組織に対する直接攻撃の急増は確認されていないものの、NCSCの勧告は、地政学的な緊張がしばしば、便乗型のサイバー活動、間接的なサプライチェーンの混乱、ハクティビスト主導のキャンペーンを生み出す環境を作るという、より広い現実を反映している。
中東に地域的なつながりや第三者への依存関係を持つ企業にとって、今のうちに備えることが、将来的な業務への影響を防ぐ助けになる可能性がある。
組織はゼロトラストソリューションを検討し、暗黙の信頼への依存を減らしている。