Loading article…
| 日付 | 2019年5月19日 |
|---|---|
| 位置 |  スリランカ |
2019年のスリランカへのサイバー攻撃は、 .lkと.comのパブリックドメインを持つ少なくとも10のスリランカ国内ウェブサイトに対する一連の強力なサイバー攻撃でした。 [1]サイバー攻撃は、ウェーサーカ祭の翌日、同国でソーシャルメディアの一時的な禁止が続いている最中の2019年5月18日と19日に行われたと推測されています。 [2]スリランカで活動するクウェート大使館のウェブサイトもサイバー攻撃の影響を受けました。[3] [4]現在、スリランカコンピュータ緊急対応チームとスリランカ通信隊が調査を行っています。[5]
背景
南アジアに位置する島国スリランカは、民族紛争や政情不安など、長年にわたりさまざまな社会的・政治的課題を経験してきました。こうした状況の中で、サイバーセキュリティは、同国の安定と国家安全保障にとって重大な懸念事項として浮上しました。
スリランカは、サイバーセキュリティの脅威の潜在的な増加と情報通信技術（ICT）インフラの急速な拡大を認識し、デジタル化を推進し、積極的な措置を講じました。スリランカ調整センター（CERT|CC）[6]は、スリランカICT庁の支援の下、国の公式国家CERTとして設立されました。この機関の主な使命は、新たなサイバー脅威に対するスリランカの回復力を強化し、変化するサイバーセキュリティの状況に適応することです。
スリランカCERTが指摘しているように、スリランカには過去にサイバーインシデントの記録がある。[7]この履歴には、2016年にスリランカCERTに報告された一連のインシデントが含まれており、2016年のAPCertレポートに詳述されている。[8]この歴史的背景は、2019年のサイバー攻撃のような将来の重大なサイバー攻撃の可能性を示す注目すべき指標となる可能性がある。
イベント
2019年5月、コロンボは.lkや.comドメインを含む複数のスリランカのウェブサイトを標的とした一連のサイバー攻撃を受けた。 [9]注目すべきは、サイバー攻撃が国境を越えてスリランカにある外国大使館にも及んだことである。[10]
スリランカコンピュータ緊急対応チーム（SLCERT）[6]は、これらのサイバー攻撃の被害者の中には、コロンボのクウェート大使館、タラワケレの紅茶研究所、ミヒンタレーのラジャラタ大学、および10の民間機関のウェブサイトが含まれていると報告した。[11]攻撃は主にウェブサイトの改ざんであり、攻撃者はウェブサイトのコンテンツを改ざんした。SLCERTは、TechCERTおよび国防省傘下のサイバーオペレーションセンターとともに、これらの攻撃の性質と起源を突き止めるための継続的な調査に積極的に取り組んでいる。
事件後、SLCERTのCEOであるディリーパ・ラサラ氏は、標的となったウェブサイトのいくつかはすでに以前の状態に復旧したと明らかにした。[12]これらのサイバー攻撃は、サイバーセキュリティ対策が最低限しか講じられていないウェブサイトに特に大きな影響を与え、サイバーセキュリティ対策の強化の重要性を浮き彫りにした。SLCERTは、将来の事件を防ぐために、一般の人々がウェブサイトのセキュリティを最優先する必要性を強調している。
参考文献
- ^ 「スリランカの複数のウェブサイトへのサイバー攻撃 - スリランカ最新ニュース」スリランカニュース - Newsfirst。2019年5月19日。 2019年5月19日閲覧。
- ^ 「クウェート大使館を含むスリランカのウェブサイトが激しいサイバー攻撃に直面」International Business Times、シンガポール版。2019年5月19日。 2019年5月19日閲覧。
- ^ 「デジタルウイルスの脅威」rajeevyasiru.com 2020年5月15日2020年5月31日閲覧。
- ^ 「クウェート大使館を含む複数のスリランカのウェブサイトへのサイバー攻撃」www.adaderana.lk 。 2019年5月19日閲覧。
- ^ 「スリランカの複数のウェブサイトへのサイバー攻撃」 。 2023年8月21日閲覧。
- ^ ab "Sri Lanka CERT" . 2023年10月7日閲覧。
- ^ Ishan Senarathna、 Warren、Matthew (2017)。「スリランカのハッキング事例研究」オーストラリア情報セキュリティ管理会議。doi :10.4225/75/5a84fb0495b50 。2023年10月7日閲覧。
- ^ 「APCert 2016 レポート」(PDF) 。2023 年 10 月 7 日閲覧。
- ^ 「クウェート大使館を含む複数のスリランカのウェブサイトへのサイバー攻撃」YouTube 2019年5月19日 2023年10月7日閲覧。
- ^ 「スリランカの外国大使館および他のウェブサイトへのサイバー攻撃」 。 2023年10月7日閲覧。
- ^ 「クウェート大使館を含む複数のウェブサイトへのサイバー攻撃」 。 2023年10月7日閲覧。
- ^ 「更新：複数のSLウェブサイトへのサイバー攻撃が復旧」。2023年10月7日閲覧。