世界的サイバー攻撃が「低レベル」なのは本当か　事件から見えるサイバーセキュリティの現状 (1/7ページ)

《世界規模のサイバー攻撃が大きく報じられている。ランサムウェアを使ったもので、感染するとすべてのファイルが利用できなくなるが、今回の攻撃……実は「レベルは高くない」といった声もある。どういう意味かというと……。[山田敏弘，ＩＴｍｅｄｉａ]》

　ここのところ、世界規模のサイバー攻撃が大きく報じられている。

　５月１２日、何者かによって、世界で１５０を超える国と地域にサイバー攻撃が行われた。この攻撃は「ランサムウェア」を使ったもので、マイクロソフト製のＯＳ「Ｗｉｎｄｏｗｓ」を標的にし、感染するとすべてのファイルを暗号化して利用できなくする。そしてそれを復元するために金銭を要求するという犯罪行為だ。

　スペインのコンピュータ緊急事態対策チームによって最初に報告されたこのランサムウェアは、ロシアやウクライナ、インドや台湾が最も被害を受けており、犯人は北朝鮮やロシアなどに関係があるハッカーらだとする指摘も出ている。

　このニュースの大きなポイントは２つ。まず、この攻撃はきちんとマイクロソフト社のＷｉｎｄｏｗｓをアップデートしていれば避けられた可能性が高いということだ（サポートが終了していたＸＰについては、企業はできる限り早く新しいバージョンへの変更をすべきだった）。つまりセキュリティ意識の低さがもたらした問題だったと言える。特に英国の病院などでは治療に影響が出たこともあって、人命にも関わる施設などではアップデートを怠ってはいけないという警鐘になったはずだ。

今回、どのように感染が広がったのか