AIとセキュリティと会計業務について考えてみた
個人情報が毎日のように漏れている
サイバー攻撃の毎日
昨今、サイバー攻撃により個人情報が毎日のように漏れています。
今のサイバー攻撃はAIの普及により、攻撃者側が圧倒的な有利な状況となっています。防御側は一つも隙を見せることができない状況にもかかわらず、攻撃者側はAIとbotを用い、システムの隙がないかあらゆる角度から自律的に多くの攻撃を仕掛けてきます。
今もリアルタイムでGMOへのサイバー攻撃が話題になっています。これについては、今までの単なる個人情報の流出とは一味違う状況となっており、攻撃にAIが活用されているかどうかはわかりませんが、我々業界でも同様な状況があり得ると思ったので、この記事を書いています。
この記事は当該事件に関する説明がメインではありませんが、簡単に説明すると
GMOが管理するサーバー上に不正アクセスできたことにより、そのサーバー上にある仮想デスクトップにアクセスできるようになった
その仮想デスクトップ上でFXの自動ツールを動かすのがサービスの目的だった
攻撃者はFXの自動売買をあえて損するようにトレードすることで、利用者に損失が出た（損失①）
その仮想デスクトップの環境にアクセスする仕組みの中の設定情報などを悪用し、その仮想デスクトップに繋いでいた個人のローカルのデスクトップにアクセスできるようになった（と攻撃者の主張）
そのローカルデスクトップ上の情報も抜いているので、今後その個人のPCにある情報を公開していくと宣言している（損失②）
ざっくりですが、こんな状況になっています。
正直、①までであれば過去にも同様な被害はあります。
証券口座への不正アクセスで持っている株式を売却され、変な株式を購入されて損失がでたみたいな事件が記憶に新しいです。
しかし、②についてはこの攻撃者の主張が事実であれば、今までのサイバー攻撃とは状況が違うなと思っています。GMO側の瑕疵がどれくらいあるのかは専門的でわからないですが、一つの不正アクセスから連鎖的に様々な権限を取得されており、その権限で様々な悪用がされる可能性があるため、我々業界においても対岸の火事ではないと思っています。
想定される被害
悪事の踏み台にされる
例えば、爆破予告やウイルス拡散等の踏み台にされ、あなたが行っていないことであったとしても、ログ上はあなたのPCから爆破予告等がされたことになる可能性があります。そのPCでアクセスできるあらゆる情報が漏洩する
そのPCの中に保存されているパスワードなどを用い、様々なサイトにアクセスしたりすることで、Amazonで大量に購入されたり、インターネットバンキングへのアクセスや取引パスをローカルに保存していたりすると、口座から不正に送金をされたりする被害が考えられます。そもそもそのPCが使えなくなる
ランサムウェアなどを仕込まれ、そのPC自体が暗号化されることで、そのPCが使えなくなり、初期化しなければならない可能性があります。
