フィッシングやインフォスティーラーなどによって盗まれた認証情報は、企業への不正アクセスにつながるリスクの一つです。しかし、盗まれた認証情報が必ずしもダークウェブなどに公開されるとは限らず、従来の漏えい情報監視だけでは、その悪用を把握できない場合があります。
こうした課題に対し、攻撃者のログイン試行を逆手に取る「逆フィッシング」というアプローチを提供しているのが、フランス発のサイバーセキュリティ企業MokNです。
今回、MokNのCEOであるGautier Bugeon氏と、コンステラセキュリティジャパン代表の宮村が対談しました。
本記事では、MokNの創業背景や導入事例、AIを活用したサイバー攻撃に対するデセプション技術の可能性など、対談で語られた主なポイントを紹介します。
【インタビュー動画も公開中】
MokN CEOのGautier Bugeon氏が、認証情報の悪用に対する新たなアプローチや、AI時代のセキュリティ対策について語ったインタビュー動画を公開しています。
約20分の動画を日本語字幕付きでご覧いただけます。
▼MokN CEOインタビュー動画はこちら
この記事のポイント
- ダークウェブ監視だけでは把握できない認証情報の悪用
盗まれた認証情報が公開されずに攻撃へ使用されるケースもあり、漏えい情報の監視だけでは検知できない場合がある。 - 攻撃者の行動を逆手に取る「逆フィッシング」
MokNは、おとりのログインページを活用して攻撃者のログイン試行を捉え、認証情報の悪用を検知する。 - 導入事例から見えた従来の脅威インテリジェンスとの違い
大手小売企業の事例では、18か月間でダークウェブ上では確認されていなかった有効な認証情報56件を検知した。 - AI時代には「戦略」と「技術」の両方が重要
AIによる網羅的な探索を逆手に取るには、技術的なおとりの設置だけでなく、攻撃者の行動を想定した設計が求められる。
ダークウェブ監視だけでは把握できない認証情報の悪用
MokN創業のきっかけとなったセキュリティインシデント
MokNの創業には、Gautier氏自身がセキュリティ運用の現場で経験したインシデントが関係しています。
同氏が以前勤務していた企業では、盗まれた認証情報を悪用した侵害が発生しました。しかし、その認証情報は、当時利用していたダークウェブ監視では発見されていませんでした。
この経験からGautier氏は、漏えいした認証情報を探すだけでなく、攻撃者が実際に認証情報を使用する場面を捉えることに着目しました。
盗まれた認証情報は、必ずしも公開されたり、売買されたりするとは限りません。そのため、漏えい情報の収集だけでは把握しきれない攻撃の兆候が存在します。
MokNは、こうした従来の監視手法を補完するアプローチとして開発されました。
攻撃者のログイン試行を捉える「逆フィッシング」とは
MokNの特徴は、防御側がおとりのログインページ（Baits）を設置し、攻撃者によるログイン試行を検知することです。
一般的なフィッシングでは、攻撃者が偽のログインページを用意して利用者から認証情報を盗み取ります。
一方、MokNの「逆フィッシング」では、防御側がおとりのログインページを用意し、そこにアクセスしてきた攻撃者の行動を捉えます。
攻撃者が入力した認証情報については、有効性の検証を行い、実際の攻撃に使用されている認証情報かどうかを確認します。
また、ログイン試行に伴うIPアドレスなどの情報も取得できるため、認証情報そのものに加え、攻撃の状況に即した脅威インテリジェンスを得られる点も特徴です。
MokNの導入事例から見えた、従来の脅威インテリジェンスとの違い
18か月間で検知した56件の有効な認証情報
対談では、MokNを導入した大手小売企業の事例も紹介されました。
Gautier氏によると、この企業では18か月間に、実際に攻撃に使用された有効な認証情報56件を検知しました。これらの認証情報は、ダークウェブ上では確認されていなかったものです。
また、この企業では既に27種類の脅威インテリジェンスフィードを利用していましたが、MokNが取得した脅威情報の85％は、それらのフィードには含まれていなかったといいます。
従来の監視手法を補完する脅威インテリジェンス
この結果は、既存の脅威インテリジェンスが不要であることを意味するものではありません。
むしろ、外部で収集された脅威情報と、自社に対して実際に行われた攻撃から得られる情報には違いがあり、両者を組み合わせる価値があることを示す事例といえます。
ダークウェブ監視などで得られる情報に加え、攻撃者による実際のログイン試行を捉えることは、認証情報の悪用を早期に把握するための一つの手段となります。
※上記の数値は、対談内でGautier氏が紹介した個別の導入事例に基づくものです。
AI時代のサイバー攻撃とデセプション技術の可能性
AIによる網羅的な探索がデセプション技術にもたらす変化
対談の後半では、AIを活用したサイバー攻撃とデセプション技術の関係についても話が及びました。
従来、攻撃者が企業のアタックサーフェスを調査するには、多くの時間と労力が必要でした。そのため、攻撃対象を絞り込み、侵入経路を選択する必要がありました。
一方、AIを活用することで、広範囲の攻撃対象を効率的に調査し、それぞれの侵入口を評価することが可能になります。
Gautier氏は、このようなAIの網羅的な探索が、デセプション技術にとって有利に働く可能性を指摘しています。
人間の攻撃者であれば見逃す可能性のあるおとりも、AIが網羅的に探索する過程で発見される可能性が高まるためです。
おとりの設置には「戦略」と「技術」の両方が重要
ただし、MokNは単におとりを設置して攻撃者がアクセスするのを待つわけではありません。
顧客企業の外部公開環境を調査し、実際に使用されている名称や技術などを踏まえて、おとりを戦略的に設計します。
攻撃者やAIにとって実際の侵入口に見える環境を構築することで、おとりへのアクセスを促すという考え方です。
Gautier氏は、こうした取り組みについて、「戦略と技術、どちらも同じくらい重要」だと説明しています。
認証情報の悪用がIT・OT環境にもたらすリスク
対談の終盤では、フランスのスーパーマーケットにおける冷蔵設備へのサイバー攻撃が話題となりました。
Gautier氏は、この事例を通じて、インターネットに公開されたシステムや推測されやすいパスワードが、攻撃の足掛かりとなり得ることを指摘しています。
認証情報の悪用は、情報の窃取や不正アクセスだけでなく、場合によっては物理的な設備の運用にも影響を及ぼす可能性があります。
企業のIT環境だけでなく、OT（Operational Technology：制御・運用技術）環境においても、認証情報の適切な管理と不正利用の早期把握が重要です。
まとめ：認証情報の「漏えい」だけでなく「悪用」に目を向ける
今回の対談では、盗まれた認証情報が実際の攻撃に使われるリスクと、その兆候を早期に捉えるためのアプローチについて語られました。
ダークウェブなどで公開された漏えい情報の監視は重要ですが、それだけでは把握できない認証情報の悪用も存在します。
MokNは、おとりのログインページを通じて攻撃者の行動を捉えることで、従来の脅威インテリジェンスを補完する情報の取得を目指しています。
また、AIを活用した攻撃への対応においては、技術的な仕組みだけでなく、攻撃者の行動を想定した戦略的な設計も重要になると考えられます。
MokN CEOが語る認証情報の悪用対策を動画で紹介
今回の記事で紹介した内容について、Gautier氏は自身の経験や具体的な導入事例を交えながら、さらに詳しく語っています。
特に、従来の脅威インテリジェンスとの違いや、AIによる攻撃の変化をどのように捉えているのかは、CEO本人の説明からも理解を深めていただける内容です。
ぜひインタビュー動画もあわせてご覧ください。
▼MokN CEOインタビュー動画を見る（約20分／日本語字幕付き）
MokNのサービスについて
MokNは、おとりのログインページを活用して攻撃者による認証情報の悪用を検知するセキュリティソリューションです。
仕組みや機能、導入方法については、以下のサービスページをご覧ください。
▼MokNのサービス詳細はこちら
| この記事をシェア |
|
|---|
