ニチレイサイバー攻撃余波 マルウェア行政機関も標的 三重県は庁内で私物USB禁止へ

『マルウェア』って、ウイルスと何が違うの？どっちも悪いプログラムなんじゃ？

マルウェアはウイルスより広い概念なんですよね。ウイルスは「自分をコピーして増殖する」という特定の特徴を持つ悪質なプログラムなのに対して、マルウェアは、増殖するかしないかを問わず、害をなすすべてのプログラムの総称です。 具体的には、ランサムウェア（身代金を要求する）、スパイウェア（情報を盗む）、トロイの木馬（一見無害に見えて実は有害）といったものもマルウェアに含まれます。ウイルスはそのうちの一種に過ぎません。 今回三重県で見つかった47個のマルウェアも、全部がウイルス型とは限らない。おそらく情報窃取型や他の機能を持つものが混在していたと考えられます。だから当初「感染」という言葉より「マルウェア検知」と慎重に表現してたんでしょう。区別が曖昧なままだと、対策の打ち方も変わってきてしまうからかもしれません。

自治体がサイバー攻撃を受けると、住民の個人情報（住所・マイナンバーとか）も盗まれちゃう危険があるってこと？

その通りです。自治体は住所・マイナンバー・税務情報・健康診断結果など、住民の最も機密性の高い個人情報を一箇所に集中管理しているので、サイバー攻撃を受ければそれらが全部盗まれる危険がある。ただ、実際のところは「盗まれやすいシステム」と「盗まれにくいシステム」が自治体の中でも混在しているんですよね。 三重県でマルウェアが見つかったのは、業務用のUSBメモリーという比較的小さな記憶媒体です。これは機密情報を社内で運ぶときに使われるツール。つまり、外部からの大規模な侵入というより、庁内の運用ルールの隙をついたかたちで感染していた可能性が高い。重要情報を持つメインサーバーまで到達していなかった可能性もあります。 ただ、マルウェアは一度侵入すると、段階的に奥へ奥へと進む性質があります。だから三重県が「私物USB禁止」と踏み切ったのは、実際の被害に至る前に通路を塞いでおく判断なのかもしれません。攻撃の手口は日々進化しているので、防御側も常に一歩先を読む必要があるという状況が見えてきます。

なぜ今、企業や官庁へのサイバー攻撃がこんなに増えてるの？何かきっかけがあったの、それとも元々多かったの？

サイバー攻撃そのものは元々多かった。ただ、いま目に見えるようになってきたのは、被害が「個人情報の漏洩」から「サプライチェーン全体の停止」に変わったからなんですよね。 ニチレイのように大規模な食品メーカーが止まると、スーパーの棚が空になる。アサヒも37万件の個人情報流出。これまでは企業が黙っていられる小さな被害も、いまは「国民生活に直結する」ので報道される。 きっかけをあえて挙げるなら、攻撃側の「狙い方」が進化した。昔は金銭目的が主でしたが、いまは国家や組織的犯罪グループが、政治的・経済的な混乱を狙う動きが活発化しています。被害が見える化したぶん、社会全体の脆弱性も一気に露呈した、と言えそうです。

『私物USBを禁止する』って、結局『個人の利便性よりもセキュリティを優先する』という判断なの？

表面上はそう見えますけど、実は三重県の判断の中身はもっと単純なんです。 私物USBを使ってる職員がいるってことは、庁内システムに「管理外のデバイスが接続されてる」状態。マルウェアが混入しても、どこから侵入したのか、何が感染したのか、追跡ができない。つまり「被害を最小化できない」リスクを抱えてることになります。 個人の利便性とセキュリティの二者択一じゃなくて、管理できるかできないかの問題なんですよ。公用USBなら、ウイルスチェックも一元管理できるし、侵入経路も特定しやすい。セキュリティ対策そのものが機能するための前提条件ともいえます。 三重県が47個からマルウェアを検知した事実も、私物USBが「すでに脅威として機能してた」ことを示しています。禁止は、個人の不便さを承知で、組織の脆弱性を塞ぐ判断と言えそうです。これって、管理職の決断としては結構難しい選択肢だったと思うんですよね。

日本が『アジアで最もマルウェアをブロックしている』って聞こえは良いけど、逆に言うと『それだけ攻撃をたくさん受けてる』ってことじゃないの？

鋭い見立てです。確かに「ブロック件数が多い」という数字だけを見ると、防御力が高いように聞こえますが、その背景には攻撃が多く飛んでくるという現実が隠れています。 ただ、この場合は別の要因も考えると面白そうです。日本企業は経済規模が大きく、製造業や流通、金融など国際的に重要な産業が集中している。つまり、サイバー攻撃者にとって「狙う価値が高い国」だからこそ、攻撃数も多いし、ブロック件数も増えるという構造があるのかもしれません。 むしろ懸念すべきは「ブロックできている件数」の背後にある「ブロックできなかった攻撃」がどの程度あるのか、という見えない部分。ニチレイの事例を見ると、業務システムに実際に侵入され、商品供給まで止まっています。防御していても完全ではない現実が浮かび上がります。 日本がアジアで「最も狙われている」と同時に「最も脆弱である可能性もある」という、複雑な状況にあると言えそうです。