川崎重工業株式会社のサイバー攻撃被害｜国内外のサーバ36台が侵害、外部への不正なデータ送信の痕跡を確認、防衛関連企業として重要情報が標的に
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
サイバー攻撃の被害事例
川崎重工業株式会社国内外のサーバ36台が侵害、外部への不正なデータ送信の痕跡を確認、防衛関連企業として重要情報が標的に
- サプライチェーン攻撃
- 標的型攻撃（APT攻撃）
被害発生日2020年6月11日
企業名川崎重工業株式会社
この事例の要点
川崎重工は、2020年12月に公表した第三者による不正アクセスについて、外部専門機関と連携して詳細な調査を実施しました。調査の結果、タイ、インドネシア、米国の海外拠点から不審なサーバーへデータが送信され、情報が社外に流出した可能性を確認しました。マルウェア調査やフォレンジック分析により不正アクセスの範囲を特定し、関係する顧客へは報告済みです。対策として、拠点間の通信管理の厳格化や監視体制を強化し、現時点で新たな被害は確認されていません。今後は、再発防止に向けて監視・アクセス制御の強化、インシデント対応プロセスの強化、人員増強、社員教育の拡充などを進めるとしています。
事例の概要
| 企業名 | 川崎重工業株式会社 |
|---|---|
| 売上高 | 2兆1,293億円（2024年度） |
| 総資産 | 約2兆5,000億円（2024年度） |
| 従業員数 | 40,640名（連結）（2024年度） |
| 被害発生日 | 2020年6月11日 |
| 被害の内容 | - 国内外のサーバ36台が侵害 - 外部への不正なデータ送信の痕跡を確認 - 防衛関連企業として重要情報が標的に |
| 出典 | 川崎重工業公式発表「不正アクセスによる情報流出に関するご報告」 |
対策に向けたガーディアンの見解
1グローバルなインシデント対応体制の強化
今回の不正アクセスは、複数の海外拠点を経由して行われました。[1] このような広範囲にわたる攻撃に対しては、各拠点が個別に、あるいは断片的に対応するのではなく、本社主導で一元的にインシデントを管理・指揮するグローバルCSIRT（Computer Security Incident Response Team）の機能が極めて重要です。各拠点のセキュリティ担当者と本社CSIRTが常時連携し、不審な活動を早期に検知・共有できる体制を再構築する必要があります。24時間365日の監視体制はもちろんのこと、インシデント発生時の報告ルートや対応手順を明確にし、全拠点で迅速かつ統制の取れた対応が可能なプロセスを確立することが求められます。
2ゼロトラスト・アーキテクチャへの移行推進
海外拠点から国内への侵入を許した可能性があるという事実は、従来の「社内ネットワークは安全」という境界型防御モデルの限界を示唆しています。今後は、「何も信頼しない（Never Trust, Always Verify）」を前提とするゼロトラストの考え方への移行を加速させるべきです。具体的には、社内ネットワークであっても全ての通信を監視・検証し、ユーザーやデバイスの認証を強化（多要素認証の導入など）、データへのアクセス権限を業務上必要な最小限に絞ることが有効です。これにより、万が一ネットワーク内部への侵入を許したとしても、攻撃者による水平展開（ラテラルムーブメント）を防ぎ、被害を最小限に抑えることが可能となります。
3サプライチェーン全体を巻き込んだセキュリティ対策
プレスリリースでは「お客様および取引先に関する具体的な被害は確認されていません」とされていますが、攻撃者が窃取した情報を元に、取引先を狙った「サプライチェーン攻撃」を仕掛けるリスクは依然として残ります。[1] 自社のセキュリティ強化はもちろんのこと、重要な情報を共有する取引先や関連会社に対しても、セキュリティ基準の遵守を求めたり、定期的なセキュリティ監査を実施したりするなど、サプライチェーン全体でのセキュリティレベルの底上げを図ることが不可欠です。共通のセキュリティ基盤を構築し、インシデント情報を共有する仕組み作りも有効な対策となります。
4標的型攻撃を想定した実践的な従業員教育の拡充
不正アクセスの端緒の多くは、従業員を狙った標的型攻撃メールです。巧妙化する攻撃から組織を守るためには、システム的な対策に加え、従業員一人ひとりのセキュリティ意識の向上が欠かせません。「社内教育の拡充」を進めるとしていますが、単なる知識の習得に留まらず、不審なメールやWebサイトを見分ける訓練、インシデント発生時の報告手順などを盛り込んだ、より実践的な教育プログラムを継続的に実施することが重要です。特に海外拠点においては、現地の言語や文化、ITリテラシーを考慮した上で教育コンテンツを最適化し、全従業員が「人間ファイアウォール」としての役割を果たせるよう育成していくべきです。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。