ニュース概要: ストライカー、大規模サイバー攻撃から回復

3 月 11 日にストライカーに対する激しいサイバー攻撃が発生してから 1 週間以上が経過しましたが、ミシガン州に本拠を置く医療技術会社は、通常業務を再開するためにシステムの復旧を続けています。

この攻撃は、イランと関連のある攻撃者ハンダラによって主張され、同社の注文、加工、出荷、製造に影響を与えました。 Xへの投稿の中で、Handalaは20万台のシステム、サーバー、ラップトップ、モバイルデバイスからデータを消去し、50TBのデータを盗み、79か国のオフィスを閉鎖に追い込んだと主張した。その投稿は、「取得されたすべてのデータは現在、世界中の自由な人々の手に渡っており、人類の真の進歩のために使用される準備ができている」と主張した。

Stryker の代表者は、マルウェアやランサムウェアは関与しておらず、事件は社内の Microsoft 環境内に収まったと主張しました。それ以来、セキュリティ専門家は、攻撃中に使用された Microsoft Intune などのエンドポイント管理ツールについて懸念を表明しています。

今週のニュースは、あらゆる組織がサイバー攻撃のリスクにさらされていることを証明しており、セキュリティ チームが予防だけでなく、最悪のシナリオでシステムを迅速に復元してビジネス継続性を確保できる事前の災害復旧 (DR) の取り組みにも注力する必要性を強調しています。

ストライカー社に対するサイバー攻撃により、同社の製造および出荷業務が混乱し、そのような事件が社会に波及するのではないかとの懸念が高まっている。 サプライチェーン。この混乱は、サイバー脅威に対する重要な運用システムの脆弱性と、相互接続されたシステムに依存するメーカーのリスクの増大を浮き彫りにしています。

ストライカー氏は「当社はシステムの復旧に熱心に取り組んでおり、何よりも顧客がシームレスな患者ケアを継続的に提供できるよう全力で取り組んでいる」と述べた。

Stryker サイバー攻撃により、広く使用されているデバイス管理ツールである Microsoft Intune に関するセキュリティ上の懸念が明らかになりました。 Handala ハッカーは Intune を使用して数千台のデバイスからデータをリモートで消去し、Stryker の内部業務を混乱させました。

ランサムウェア対策ベンダーの研究者 ハルシオン 攻撃者が使用したペイロードには、影響を受けるデバイスからデータを削除するリモート ワイプ コマンドが含まれていたと報告しました。研究者らによると、このような攻撃を実行するには、悪意のある攻撃者には Intune 管理者または全体管理者の権限が必要だという。 Stryker は、自社の医療機器と患者サービスが影響を受けていないことを確認しましたが、この攻撃は機器管理ツールのセキュリティに対する重大な懸念を浮き彫りにしました。

ストライカーの停止は、 の重要性 DR 計画。この攻撃は、準備のギャップと回復力のある回復戦略の重要な必要性を浮き彫りにしました。

この事件はまた、企業が業務上の損害や風評被害を軽減するために自社の DR フレームワークを再評価する必要性を浮き彫りにしました。 Stryker のようなグローバル組織は、データが断片化して複雑になる傾向があり、インシデント後の回復が遅くなる可能性があるため、攻撃による重大な被害を受けやすくなっています。

同社の声明によると、ストライカー社の復旧作業は「着実に進んでいる」という。医療機器メーカーは、攻撃やその原因に関する具体的な詳細は明らかにしていませんが、事件は封じ込められ、事件による遅延に対処する措置を講じたと報告しました。

ストライカーは操業完全再開のスケジュールを明らかにしなかった。同社の広報担当者は、「当社は積極的にシステムをオンラインに戻しており、注文や出荷など顧客を直接サポートするシステムを優先している」と述べた。

CISAはストライカーのサイバー攻撃を受け、米国の組織に対しエンドポイントのセキュリティを強化するよう呼び掛けた。 CISA は Microsoft および Stryker と協力して、ロールベースのアクセス制御、特権 ID 管理、 フィッシング耐性がある MFA 高レベルの変更に対する二次的な管理承認。