米連邦裁判所がサイバー攻撃で機能停止
この記事のポイント
- 防衛大手BAE Systemsがサイバー攻撃を受け、米連邦裁判所のシステムが停止状態に
- 破産手続きの通知システムが機能停止し、司法手続きが滞る可能性が発生
- 重要インフラを支える企業への攻撃は、直接の取引先以外にも波及する危険性を示唆
米国の司法行政府が、防衛企業BAE Systemsへのサイバー攻撃により、連邦破産裁判所の通知配信システムが停止したと発表しました。直接の被害企業ではなく、その取引先である政府機関が影響を受けるサプライチェーン攻撃の典型例です。重要な社会インフラを支える企業への攻撃は、想定外の広範な影響をもたらします。経営者は自社が重要インフラの一部を担っていないか、また自社のサプライチェーンにおいて同様のリスクがないか検討する必要があります。
よくある質問
- なぜ裁判所が防衛企業への攻撃で影響を受けるのか
- BAE Systemsが米政府の重要なシステム構築・運用を担当しており、サプライチェーン経由で影響が波及するため。自社取引先のセキュリティも経営リスク。
- 我が社がサプライチェーン攻撃の対象になる可能性は
- 政府機関や重要インフラ関連の企業と取引がある場合、リスクが高まります。大企業の下請け企業も標的になりやすい傾向があります。
- 今すぐ対策すべきことは何か
- 取引先企業のセキュリティ体制を把握し、定期的に確認することが重要。自社のセキュリティ状況も外部評価を受けることをお勧めします。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。