サプライチェーンにネットワーク セキュリティと透明性を取り入れることで、カナダに拠点を置く航空宇宙大手はどのように復活したのでしょうか?

2022年3月、同社のITチームはサーバーから異常なデータが送信されていることを確認しました。さらに、フォレンジック分析の結果、国家支援を受けたハッカーが17テラバイトを超えるデータを盗み出したことが判明しました。このデータには、衛星通信コードや最新鋭戦闘機の設計図が含まれていました。この侵害は2021年12月に開始されましたが、セキュリティ情報イベント管理（SIEM）ツールが不十分だったため、気づかれずにいました。

しかし、この状況をさらに悪化させたのは、同社のサプライチェーンでAIによる妨害行為が発生したことです。詐欺業者が重要な出荷品に欠陥部品を混入させ、9億500万ドル相当のリコールが発生しました。ブロックチェーンによる追跡システムがなかったため、元の部品の追跡は不可能でした。そのため、顧客離脱や規制当局による罰則を受け、同社はResearch Nesterと提携し、広範なセキュリティ監査を実施しました。Research Nesterのチームは45件を超える重大な脆弱性を特定し、多層防御策を立案しました。

さらに、ハッカーがゼロデイ脆弱性を悪用し、特に同組織の専用航空機設計ソフトウェアを標的としていたことから、今回の侵害の巧妙さは明らかです。この点に関して、捜査官は、ハッカーが重要なエンジニアリング文書に、ほぼ追跡不可能なロジック爆弾を巧みに埋め込み、遠隔地から飛行システムを妨害する可能性のある行為を仕組んだことを突き止めました。さらに、6つの同盟国にまたがるネットワークのセキュリティ確保のためにフィルタリングされた衛星通信コードが侵害されたことで、世界的な防衛暗号プロトコルのかつてないリセットが迫られています。

さらに、分析レポートは、ハッカーが組織の施設内に設置された認可済みのIoTシステム（バッジリーダーやスマートHVACシステムなど）を通じてアクセスを効果的に維持し、確保していたことを明らかにしました。このように、この物理とデジタルを融合した脅威は、サイバー戦争戦術における不穏な出現を示しています。人事ファイルには、最高位のエンジニアの機密情報に加え、渡航歴や心理プロファイルも含まれており、現実世界での標的攻撃計画の参考資料として活用されました。さらに、セキュリティ管理者は、この攻撃が物理的な監視機能とサイバー窃盗を組み合わせた、最も広範囲に及ぶ企業情報活動の一つであると指摘しました。