航空会社がサイバー攻撃の格好の標的になっている理由
航空産業は、世界で最も相互接続されている、技術的に優れたセクターの 1 つです。特に航空会社は、こうしたエコシステムの中心的な存在であり、複雑な業務、機密性の高い顧客データ、ミッションクリティカルなシステムを管理しています。航空会社の役割は乗客の輸送だけにとどまらず、世界的なコマース、観光、国家安全保障に不可欠です。
このような高レベルな複雑さを管理するために、ほとんどの航空会社は、膨大な量の機微な情報を保持する高度なテクノロジーおよび相互接続されたシステムの大規模なネットワークに依存しています。このようなデータの宝庫であるがゆえに航空会社は、金融、政治、または混乱を目的に脆弱性を悪用しようとしているサイバー犯罪者やハッカーの格好の標的になっているのです。
航空会社は、乗客の詳細情報や支払いデータから重要なフライト運航データまで、膨大な量の機微な情報を収集します。これらの領域のいずれかでデータ侵害が発生すると、アイデンティの盗難や金融詐欺から、数千名の旅行者に影響を及ぼす可能性のある国内線および国際線の業務の中断や欠航まで、深刻な結果を招く可能性があります。
問題がさらに複雑になるのは、サイバー攻撃が航空会社の評判を脅かすだけでなく、顧客からの信頼喪失につながる点です。また、航空業界全体のエコシステム全体に連鎖的な影響や混乱をもたらす可能性もあります。
最近のサイバー脅威インシデントは、航空会社のサイバーセキュリティの強化が急務であることを示しています。
最近大きな注目を集めた、アメリカン航空と日本航空を標的としたサイバー攻撃は、航空業界の脆弱性を浮き彫りにし、堅牢なサイバーセキュリティ対策の必要性を強調しました。
2024 年 12 月 26 日午前、日本航空（JAL）ではシステム障害が発生し始めました。最終的に、日本航空はこれらの誤動作したシステムがサイバー攻撃の結果であることを発見しました。データは流出しませんでしたが、この攻撃によって大幅な遅延が発生しチケット販売が停止したため、航空会社は売上を失い、顧客との信頼関係が損なわれました。
JAL のホリデーシーズンのサイバー攻撃は、ハッカーがアメリカン航空から顧客データへのアクセス権を入手してから数か月後に発生しました。米国を拠点とする航空会社は、2024 年 7 月に発見されたこの攻撃により、ごく一部の顧客の誕生日、運転免許証、パスポート番号、医療情報が漏えいした可能性があると報告しました。
これらのサイバー脅威インシデントは、航空システムの弱点を悪用するために絶えず戦略を進化させている高度な脅威アクターがもたらすリスクを浮き彫りにしています。航空業界では、人工知能（AI）、クラウドコンピューティング、モノのインターネット（IoT）などの新技術の普及に伴いサイバー犯罪者のアタックサーフェスが拡大しているため、航空会社は常にサイバーセキュリティ対策を進化させることが不可欠です。
サイバー犯罪者が航空会社を標的にする理由とは
運用の複雑さ
航空会社は、航空業界の厳格な規制要件に対応し、広範な相互依存システムに依存しているため、その業務は本質的に複雑なものになります。多くの専門的なニーズを満たすため、航空会社のサプライチェーンには通常、多様なプロバイダーやサプライヤーから成るグローバルネットワークが含まれています。このため、運用システムを相互接続し、他のユーザーがアクセスできるようにする必要があります。接続が失われると、フライトの遅延や欠航など、運用上の大きな影響を受けます。
データの価値の高さ
旅行パターンや好みなどの乗客データは、サイバー犯罪者にとって非常に収益性が高い情報です。このタイプの個人データがデータ漏えいした情報に含まれていた場合、これを悪用して直接収益化されることも、標的を絞ったフィッシングキャンペーンに使用されることも考えられます。
運用の混乱
航空会社にはシームレスな運営が不可欠です。サイバー犯罪者とハッカーはこの依存関係を悪用して、サイバー攻撃やランサムウェア攻撃を仕掛けています。彼らは、航空会社が迅速に業務を復旧したり、データの安全性を確保したりするために多額の身代金を支払う可能性が高いことを知っているのです。
地政学的な動機
航空会社はしばしば地政学的な理由から標的にされており、国家が支援する攻撃者は情報収集や国のインフラの混乱を狙っています。
信頼の悪用
航空会社は信頼された企業であり、運用上の混乱やデータ漏えいは、評判の低下、乗客の信頼喪失、被害組織に悪影響をもたらす隙を攻撃者に与える可能性があります。
脅威の緩和：多層的なサイバーセキュリティ戦略の実装
サイバー攻撃の脅威の増加に対処するため、航空会社は多層的なサイバーセキュリティ戦略の採用を検討する必要があります。航空会社がセキュリティポスチャを改善するためには、次のような対策を実施することができます。
ゼロトラスト・セキュリティ・アーキテクチャへの移行
ゼロトラストネットワークでは、ユーザーやデバイスがすでにネットワークの一部であっても、以前に認証されていても、自動的に信頼されることはありません。ゼロトラストのアプローチを導入することで、システムへのアクセスが許可される前にすべてのデバイスとすべてのユーザー（従業員からパートナーおよび業務委託先まで）が認証を受けてから承認されるようになります。これにより、正当なユーザーになりすましているサイバー犯罪者による機微な情報への不正アクセスのリスクを最小限に抑えることができます。
米国では空港および航空機運行事業者のために、運輸保安局（TSA）がサイバーセキュリティ要件に関する具体的なガイダンスを公開しています。このガイダンスでは、航空会社が重要なシステムへの不正アクセスを保護し、防止するためのアクセス制御手段を作成することを義務付けています。適切なアプローチの 1 つは、アプリケーションやシステムアクセスに VPN を使用せず、代わりにゼロトラスト・ネットワーク・アクセス（ZTNA）ソリューションを導入することがです。
ネットワークセグメンテーションを使用してサイバー攻撃の影響を制限
サイバーセキュリティインシデントやランサムウェア攻撃の多くは、既知のシステムの脆弱性を悪用したり、フィッシング攻撃を通じて航空会社のネットワークに侵入したりする攻撃から始まります。攻撃者は最初のアクセス権を取得すると、横方向に移動して追加の資産にアクセスし、ランサムウェアを利用したりロックしたりする他のシステムを見つける傾向があります。
幸いにも、攻撃者がネットワークへの最初のアクセスをした後、さらに深く侵入してさらなる被害を与えることを防ぐ方法があります。それはセグメンテーションです。TSA は、情報技術システムが侵害された場合でも、そうでなくても、運用技術システムが安全に運用され続けることを保証するために、航空会社はネットワークセグメンテーションのポリシーと制御を開発する必要があると述べています。
航空会社はラテラルムーブメント（横方向の移動）を阻止し、サイバー攻撃やランサムウェアのインシデントによる伝播範囲の影響を制限できるマイクロセグメンテーションソリューションの導入を検討する必要があります。
従業員のトレーニングと意識向上
1 人の従業員だけがフィッシング攻撃の被害に遭ったとしても、壊滅的な被害を招く可能性があります。従業員がフィッシング攻撃やその他のソーシャルエンジニアリング戦術を認識できるように、航空会社は定期的なトレーニングセッションを実施する必要があります。また、機微な情報の取り扱い方法を従業員に定期的にトレーニングし、各自のデバイスのセキュリティを確保するためのベストプラクティスを共有する必要があります。
古いシステムのアップグレード
旧式のシステムを最新の安全なインフラに置き換えることは、特に安全性と効率性が最優先される航空産業など、あらゆる組織の回復力を強化する上で重要なステップです。古いテクノロジー、サポートの欠如、最新のセキュリティ対策との互換性が制限されているため、レガシーシステムに固有の脆弱性が存在することがよくあります。
高度なシステムにアップグレードすると、リアルタイムの監視、脅威検知の自動化、堅牢な暗号化プロトコルなどの機能が組み込まれ、運用の信頼性、拡張性、サイバーセキュリティが強化されます。
インシデント対応計画の作成
サイバー攻撃が発生した場合、堅牢なインシデント対応計画を立てることで、被害を最小限に抑えながら迅速な封じ込めと復旧が可能になります。この計画では、役割、手順、コミュニケーション戦略を概説し、定期的にテストする必要があります。
他の航空会社、規制機関、サイバーセキュリティ組織との協力
航空業界全体で脅威インテリジェンスを共有することは、新たに出現するサイバー脅威に対する業界全体の回復力を強化し、サイバー攻撃の影響を軽減する上で重要な役割を果たします。航空会社、空港、規制機関、サイバーセキュリティ組織間のパートナーシップを強化することで、航空業界は統一された防御戦略を構築できます。
協力的な取り組みにより、脆弱性、攻撃手法、および緩和戦略に関する重要な情報をタイムリーに交換できるため、関係者は攻撃者の先手を打つことができるのです。
今後の展望：拡大するアタックサーフェスの管理
航空業界がデジタルトランスフォーメーションを推進し続ける中、脅威の状況は進化し、アタックサーフェスが広がり、新たな脆弱性が出現します。航空会社は、乗客を保護し、信頼を維持し、サービスが中断しないよう、サイバーセキュリティを業務の中核要素として優先する必要があります。
アメリカン航空と日本航空への最近の攻撃は警鐘となり、空を守るために積極的なサイバーセキュリティ対策が緊急に必要であることを浮き彫りにしています。
Akamai によって機密情報を保護
Akamai のような業界をリードするサイバーセキュリティプロバイダーと提携することで、航空会社は機微な情報へのアクセスを狙うサイバー犯罪者の一歩先を行くことができます。
Akamai の包括的なソリューションスイートは、ゼロトラスト、マイクロセグメンテーション、リアルタイム監視などの高度な対策を基盤とした多層的なサイバーセキュリティ戦略の実装を支援します。航空会社のサイバーセキュリティポスチャを高めるため、配慮の行き届いた手順を踏むことで、評判を守り、顧客の信頼を高め、コストのかかる混乱を防ぐことができます。