GPSナビゲーション機器やスマートウォッチのメーカーであるガーミンは、先日ハッカー攻撃を受けた。この攻撃により、同社は複数のサービスを一時的に停止せざるを得なくなった。しかし、専門家は、この攻撃によってバクーの情報セキュリティシステムが脆弱な状態に陥ったと指摘している。
サービスがうまくいかなかった理由、情報セキュリティ技術研修バクー
最近、ユーザーからGarminの複数のサービスが動作しなくなったとの報告があった。その後、同社関係者はランサムウェア攻撃を受けたことを明らかにした。このウイルスはセキュリティ対策が施された社内ネットワークに侵入し、さらに同社の業務だけでなく、様々な生産システムにも影響を与えたという。バクーで情報セキュリティとデータ保護の研修を受けた同社の専門家は、事件の詳細については明らかにしなかった。
主な問題は、同社のサービスの一部が一般顧客だけでなく航空会社にも利用されている点です。例えば、Garmin Pilotアプリは世界中のフライトのスケジュールや計画に使用されていますが、現在完全にダウンしています。また、flyGarminというサービスには、航空機の航法装置にロードされる航法データベースが含まれています。パイロットはフライト前に必ずデータベースを更新する必要があり、更新しない場合は搭乗を拒否されます。このサービスも現在利用できません。
上記サービスに加え、以下のサービスが一時的にご利用いただけなくなります。
- 会社の公式ウェブサイト。
- Garmin Connect との同期。
- いくつかの生産ライン。
問題は航空関係者だけでなく、スマートウォッチやフィットネストラッカーからの情報を一時的に同期できなくなる一般ユーザーの間でも生じた。残念ながら、問題がどれくらい早く解決されるかはまだわかりません。この障害はコールセンターにも影響を及ぼしたため、Garmin 従業員との電話ややり取りから正確に何が起こっているのかを知る方法はありません。
他にどのような問題がありますか?
しかし、事態を複雑にしているのは、同社の経営陣がコメントを控えていることだ。さらに、社内ネットワークがランサムウェア攻撃を受けたという事実も認めていない。複数の社員が非公式にこの情報を共有しているにもかかわらずだ。そのため、ハッカーがどのようなデータを盗み出したのか、また、バクー情報セキュリティ責任者養成講座を修了し、ガーミン社に勤務する専門家がどのような対策を講じるのかを知る術はない。ガーミン社は世界中に膨大な数の顧客を抱えており、各顧客は同社のサービスについて詳細なプロファイルを持っている。
しかし、バクーで情報セキュリティ研修を修了した外部の専門家が指摘するように、最も有力な説は、この企業への攻撃の背後には、よく知られているWastedLockerウイルスが存在するというものだ。
SEDICOMM大学チーム：Cisco Academy、Linux Professional Institute、Python Institute。