“犯罪のSaaS化”が進む現実:RaaS時代のランサムウェア対策:

スパイチャンネル　〜山田敏弘〜 より

大企業を標的とした大規模サイバー攻撃では、
​RaaS（Ransomware as a Service）型の攻撃ビジネスが国内でも現実化しています。

攻撃の背後では、中核グループがシステムを提供し、アフィリエイトが攻撃を実行するRaaS構造が確認されました。
中核側は収益の約20％を徴収し、攻撃の“持続可能なビジネスモデル化”が進んでいます。

“犯罪のSaaS化”が進む現実

RaaSは、まるで正規のSaaSのように開発・配布・収益化が分業化された犯罪エコシステムです。

ツールを“レンタル”するだけで攻撃が実行でき、成功報酬の30〜40％が開発側に支払われるというアフィリエイト型犯罪です。

攻撃は年々自動化・高速化しており、フィッシング→侵入→情報窃取→暗号化→交渉のプロセスがわずか数時間で完了するケースもあります。

1️⃣ RDP / VPN の脆弱な設定：古い機器やMFA未設定を悪用。
2️⃣ サプライチェーンの侵入：委託先経由で感染を拡大。
3️⃣ OSS / クラウド設定ミス：S3・GitHub・APIキーの露出。

YouTubeで紹介された専門家の提言では、以下の4つの対策が推奨されています：

このうち 3と4 に関して、INNOOVでは実践的に運用へ落とし込む支援が可能です。

従来のメール中心のやりとりを見直し、業務連絡をITSM（例：Jira Service Management）に統合することで、個人メールでの対応を不要にし、「不審メールに触れる機会そのものを減らす」運用を実現します。

💬 “メール対策”を超え、“メール依存からの脱却”へ。
ITSMの導入は攻撃対象を減らす最も効果的な方法の一つです。

取引先や委託先とのやり取りも、一般的なメールボックスではなく
​ITSMツールを介した限定的チャネルで統制します。

💬 これにより、サプライチェーン全体の「誰が・どの情報にアクセスできるか」を
可視化し、不要な接触面を削減します。

GuardはAtlassian環境のゼロトラストを実現し、
「誰が・どこにアクセスしているか」を常に見える状態にします。

🧠 Vanta：セキュリティトレーニングとアクセス権の見える化

Vantaは“監査のため”ではなく、“安全を可視化するため”のプラットフォームです。

Jiraでのインシデントチケット化、
Confluenceでの手順共有、
Vantaでの証跡収集を日常的に運用に組み込むことで、

「攻撃されても業務として対応できる組織」を実現します。

RaaS時代のサイバー攻撃は、もはや防御だけでは防ぎきれません。
​

INNOOVでは、

を通じて、防御・検知・復旧を日常の運用の中に定着させる支援を行っています。