陸自ネット侵入許す 高度なサイバー攻撃、情報流出か - 西日本新聞

防衛省と自衛隊の情報基盤で、駐屯地や基地を相互に結ぶ高速・大容量の通信ネットワークがサイバー攻撃を受け、陸上自衛隊のシステムに侵入されていたことが２７日、複数の同省関係者の話で分かった。防衛省が構築した堅固なシステムの不備を突く高度な手法と確認された。詳細な記録が残されておらず、被害の全容は判明していないが、陸自の内部情報が流出した可能性が高い。 複数の自衛隊高級幹部は「危機的で相当深刻な事態だ。早急に再発防止策を講じる必要がある」と強調。一方、情報セキュリティーを担当する防衛省の斎藤雅一審議官は「個別の案件には答えられない」とコメントした。 防衛省は外部接続を制限するなど防御を強化してきたが、今回はそれを上回る高度な手法から国家などが関与した組織的攻撃の疑いが強い。同省は深刻な事態と判断。９月ごろに確知し、直後にサイバー攻撃への警戒レベルを引き上げた。 関係者によると、攻撃を受けた

[doroyamada]

「高度な手法から国家などが関与した組織的攻撃の疑いが強い」らしいが、日本だと「国家がかかわる」=「予算をたんまり使って時代遅れのものとなんちゃら法人ができあがる」というイメージがある。

[ockeghem]

防衛情報通信基盤（ＤＩＩ）はインターネットに接続する系と内部系に分離されていたが、端末は両方のシステムに接続し切り替えながら運用する仕組みのため、分離の効果は限定的だった模様

[tenkinkoguma]

本当に高度だったの？

[ya--mada]

大学が政府基幹への入り口になるって指摘されてたじゃないですか？/いやさ、こういうしょうがないといって諦めた箇所を攻められるので盗られる前提で哨戒せなあかんて。

[hirose30]

そろそろ攻性防壁を

[sds-page]

切り離せてないなら不思議ではない

[gesoyaji]

荒川さんも後藤さんもスタンドアローンは無理って言ってたしね。

[jt_noSke]

りく(忸)怩たる思いだ

[twox]

『高度なサイバー攻撃』としておかないと面目が立たないから強調したんだろうな

[the_sun_also_rises]

情けない。なぜ外部に接続されたPCを機密情報を扱うネット用として共用する。バカじゃないのか。愚かすぎて適切なコメントができない。すぐに改善せよ。機密情報を扱うネットはきちんと分離せよ。（以下罵詈雑言）

[Karosu]

「構築した頑固なシステム」がうんヶ月かけたて風化してしまったシステムに見えるですけど。

[georgew]

中国に色々と対策方法を教わったらどうか...

[daybeforeyesterday]

うーむ

[Cald]

次からは端末をわけて、印刷⇨スキャン⇨OCRのみで異なるネットワーク間のデータ共有を（ムチャクチャ運用）

[hatayasan]

インターネットからやってくるファイルを業務で直接受け取るのはそろそろアウトになりそう。

[timetrain]

昔のサイバー小説で上位目標に対して低い踏み台から段階的ハッキングしてたお手本通りにできるんだなーと感心さた。

[ystt]

「防衛省が構築した堅固なシステムの不備を突く高度な手法」 is 何

[aya_momo]

「被害の全容は判明していないが」隠ぺいされるのかな？

[lovevoiceryu]

軍の防壁を突破するとは

[homarara]

それで、ちゃんと反撃するんだろうな。本丸に攻撃受けてんだし。

[lbtmplz]

わくわくしますね

[emiladamas]

与党の人は基地周辺の土地を外国人に買われる事よりこういう事を心配した方が良いのでは…

[kaerudayo]

なんか、脇が甘い感じがするんだが。外部と内部共用のパソコンを切り替えとかね。

[shoot_c_na]

知ってたと言うより、潜って行ったらたどり着いちゃった的な？

[LawNeet]

比喩でなく最も重要な国家機密なんだから物理で分けておいて欲しい。

[omioni]

文字通り高度な物ならStuxnetみたいな感じかな

[animist]

(サイバー空間で)先制攻撃を受けたのだから、専守防衛の原則に則って、反撃しても良い事になった！！リメンバーパールハーバー！じゃなかった、リメンバー防衛情報通信基盤!!

[PYU224]

記事を読む限り、割とよくある手法でやられた感。/軍事関連は本当に予算と情報が足りないのがよく分かる。せめて時間ぐらいはあるようにしてほしい。

[yas-mal]

あれ、なんで俺、カカクコム事件(「最高レベルのセキュリティが破られた(当事者談)」)を思い出してるんだろう…。(って、もう10年以上前…)。＞「防衛省が構築した堅固なシステムの不備を突く高度な手法と確認された」

[namisk]

どんな簡単切り替え運用だったのかが気になる。防衛省側のPCについては、部内系に入る際にはヴァーチャルな環境を経由するとかしててほしいが…。

[yingze]

定番の手法に見えるが

[cabinotier]

つーか、クローズドなネットワークの端末をオープンなネットワークにつないじゃったら、それもうクローズドじゃねーだろ、と思う。こういうガバガバセキュリティって探せば腐るほど出てきそう。

[linden]

なんとなく、バトルプログラマーシラセの第3話を思い出してしまった。

[okusa75]

「個々のパソコンは両方のシステムに接続し、切り替えながら利用する仕組みで、切り離しは完全ではなかった。」お粗末なセキュリティ。どこが高度な手法やねん。

[masudasaki]

攻撃を受けたんだからやり返さなきゃ。自衛隊なんだし。でもこっちに関しては凄く弱そうだけど。。。

[rti7743]

切り替えながら利用する仕組みなら、マルウェアとかに感染しても不思議ではないと思う。と、いうか、ブラウザとメーラとそこから動く添付ファイルのjailがほしいよなあ・・・って思う。

[BigHopeClasic]

“今回はそれを上回る高度な手法から国家などが関与した組織的攻撃の疑いが強い”←得てして一個人の背景のない攻撃だったりするんだけど、どうなるかな。

[htnmiki]

戦闘機1機に100億円出すのにシステムセキュリティにいくら出してるんですかね。スーパーセキュリティエンジニア1人に1億円すら出せないで国防とかヘソで茶が蒸発するだろ……

[nakayuki805]

自衛隊とは関係ない学術ネット→防衛(医)大学校→自衛隊ネットという侵入経路にSF映画のサイバー攻防感ある / もう現実世界もここまでサイバーになってるんだなぁ

[kuippa]

よくさ、日本の海軍は中国を封殺できるとかいうけれども、情報も宇宙も日本は戦う前からまけてるよね。