ウクライナ政府が公式発表したサイバー攻撃、その本当の脅威とは

インテル セキュリティで、サイバー戦略室 シニア・セキュリティー・アドバイザーを務める佐々木弘志です。重要インフラセキュリティーやIoT（Internet of Things）セキュリティーを専門としています。 2016年の年始、お正月気分に水を差すように、重要インフラセキュリティーに関する大きなニュースが飛び込んできました。それは、昨年末にウクライナにおけるサイバー攻撃によって、数時間に渡る停電が発生したというニュースです。過去サイバー攻撃が原因と思われる停電は他国でも発生していましたが、政府が公式に発表したものとしては世界初の事例と言われています。先週、インテルセキュリティーはこの攻撃に関する専門家のブログの日本語版「さらに強力になったトロイの木馬Black Energy～ウクライナの電力システムへのサイバー攻撃の裏側」を公開しました。他にも、この攻撃で使用されたマルウェアに関する記事

[isrc]

HMIと制御装置との通信に用いる通信ソフトのドライバをKillDiskというマルウェアで機能できなくした／電話システムへのDOS攻撃／手動に切り替えることで、数時間で停電から復旧