VPNの脅威と対策

VPN（Virtual Private Network）は通信のトンネルの入口と出口になっています。 そこに侵入をされるということは、会社のネットワークへの侵入を許すということです。

攻撃者はVPNさえ突破してしまえば、通信を盗聴することで認証情報などを窃取することが可能となり、システム内部へ深く侵入するパスポートを得たようなものです。

図.　攻撃者によって、VPN装置へ侵入され、ウイルス感染してしまった自宅と会社

2021年に発生したつるぎ町立半田病院のケースでは、VPN装置の脆弱性（ぜいじゃくせい）※を利用され、重要なデータをウイルスにより暗号化されてしまい、逸失（いっしつ）利益※は10億円にのぼると言われています。

図.　つるぎ町立半田病院の例（感染経路図）

概要

VPN機器の情報漏洩に起因するランサムウェア※（身代金要求型ウイルス）の攻撃被害を受け、一夜にして機能停止に陥った。個人情報が暗号化され、約85,000人分の電子カルテが閲覧不可となり、診療業務が停止し、大混乱の状況となった。
また、通常業務ができるようになるまで約2ヶ月かかったといわれている。
※ランサムウェア：パソコンやスマホに侵入し、ファイルを勝手に暗号化して使えなくして、「お金を払えば元に戻す」と脅迫してくるウイルスのこと。

【お願い】VPNを導入した会社へ以下のことをお問い合わせください