ベライゾン（Verizon）のセキュリティ・レポート

米国のベライゾン（Verizon） が、 "Data Breach Investigations Report" と言う報告書を発表している。

この報告書で面白い事例が書かれている。それは、米連邦航空局 (FAA : Federal Aviation Administration) 。FAAの航空管制システムをターゲットとした攻撃では、システムの制御状況や挙動、管制動作などについてモニタリングしデータ探査をしていたと言う。明らかにサイバー攻撃の準備行為であり、システムに進入してロジック爆弾を仕掛けている可能性も否定出来ない。FAAは現在、次期航空管制システム“NextGen”を開発中であり、更なるシステム全体のセキュリティ強化が急務だ。

それと攻撃元が判明している事案で、その1/3は中国であると指摘し、中国のサイバー攻撃は情報窃取が目的としている。現在、来日中のマーティン・デンプシー（Martin Dempsey）統合参謀本部議長も、中国人民解放軍の房峰輝総参謀長と会談した際に、サイバー攻撃を止めるように発言している。勿論、サイバー攻撃を行っている国としてはロシアや北朝鮮などの名前もでているが、以外なのはルーマニア。ベライゾンよれば、ルーマニアの攻撃対象は金融機関と指摘している。

さて、2011年はハクティビストの年、2012年はサイバー・スパイの年、2013年はどんな年になるのか。