[論文レビュー] A Structured Analysis of Information Security Incidents in the Maritime Sector

Monina Schwarz, Matthias Marx+1 more|arXiv (Cornell University)|Dec 13, 2021

Information and Cyber Security被引用数 6

ひとこと要約

本論文は、過去20年間にわたり海事分野で報告された90件の公開サイバーインシデントに加え、専門家へのインタビューを実施した包括的分析を提示しており、攻撃の著しい未報告が生じていることが判明した（未報告率は最大90％に達すると推定）。ランサムウェアや標的型攻撃の脅威が増加しており、特に国家支援の攻撃者による脅威が顕著である。組織の評判懸念のための抵抗があるものの、脅威情報共有によるセクター全体のサイバー強靱性の向上が求められる。

ABSTRACT

Cyber attacks in the maritime sector can have a major impact on world economy. However, the severity of this threat can be underestimated because many attacks remain unknown or unnoticed. We present an overview about publicly known cyber incidents in the maritime sector from the past 20 years. In total, we found 90 publicly reported attacks and 15 proof of concepts. Furthermore, we interviewed five IT security experts from the maritime sector. The interviews put the results of our research in perspective and confirm that our view is comprehensive. However, the interviewees highlight that there is a high dark figure of unreported incidents and argue that threat information sharing may potentially be helpful for attack prevention. From these results, we extract threats for players in the maritime sector.

研究の動機と目的

• 2003年から2023年までの間、海事分野で公に報告されたサイバーインシデントを特定および分類すること。
• 専門家インタビューを用いた未報告度の評価と、広範な脅威環境における研究結果の文脈化。
• インシデントのパターンと専門家の知見に基づき、海事ステークホルダーに特化した脅威分類体系の構築。
• 組織の懸念がある中で脅威情報共有（TIS）が、どのように緩和戦略として機能するかを評価すること。
• ランサムウェアや国家支援の攻撃者による脅威の増加に伴い、海事分野におけるサイバー脅威への認識を高めること。

提案手法

• 2003年から2023年までの間、メディア報道、インシデントデータベース、公式発表を用いて、海事分野の公開サイバーインシデントを体系的に収集・分析すること。
• 攻撃タイプ、標的、動機、技術的手法に基づく、独自に開発した脅威分類体系を用いてインシデントを分類すること。
• 海事組織に所属する5名のITセキュリティ専門家を対象に、半構造的インタビューを実施し、研究結果の妥当性を検証するとともに、報告の障壁を明らかにすること。
• 時間的推移に伴うインシデントの傾向を比較し、未標的マルウェアから標的型ランサムウェアやスパイ活動を目的とした攻撃へのシフトを特定すること。
• 信頼性、匿名性、リスクの観点から、専門家の見解に基づき、脅威情報共有（TIS）の実現可能性と期待される利点を評価すること。
• 規制および業界基準（例：EU GDPR、重要インフラ報告制度）を分析に組み込み、インシデント開示実務の文脈を明らかにすること。

実験結果

リサーチクエスチョン

• RQ1 過去20年間にわたり、海事分野で一般的に見られるサイバーインシデントのタイプと動機は何か？
• RQ2 海事分野におけるサイバーインシデントはどの程度未報告となっており、その要因は何か？
• RQ3 未標的マルウェアと標的型攻撃の間で、海事サイバーインシデントの技術的・組織的特性はどのように異なるか？
• RQ4 海事分野の組織間で、脅威情報共有（TIS）の実施に向けた認識される障壁と潜在的な利点は何か？
• RQ5 専門家のサイバーリスク認識は、実際のインシデントデータとどのように一致または乖離しているか？この乖離が、セクター全体の強靱性に与える影響は何か？

主な発見

• 2003年から2023年の間に、海事分野で公に報告されたサイバーインシデントが合計90件、および15件の概念実証攻撃が同定され、サイバー脅威の増加傾向が示された。
• 専門家は、実際の攻撃のうち10％しか報告されていないと推定しており、未報告のインシデント（暗黒図）は90％以上に達すると推定される。
• インシデントの大部分は、財務的利益を目的とした汎用マルウェア（例：ランサムウェア）と、スパイ活動や破壊を目的とした国家支援の攻撃者による標的型攻撃の2つに分類される。
• 2000年代初頭の未標的マルウェアから、2017年以降、特に深刻化する標的型攻撃およびランサムウェアへのシフトが明確に見られる。
• 脅威情報共有（TIS）の価値は認識されているものの、組織は評判損ないや共有パートナーへの不信感のため、実施に消極的である。
• 本研究は、成功したインシデントおよび防止されたインシデントの自主的開示が、セクター全体のサイバー強靱性を高めるために不可欠であると結論づける。このような報告は、攻撃者に支援を提供するリスクを上回る、貴重な学習機会を提供する。