古野電気海外子会社でサイバーセキュリティインシデント発生、企業サーバ攻撃の実態と対策

脅威ニュース

古野電気海外子会社でサイバーセキュリティインシデント発生。企業のサーバセキュリティ対策とインシデント対応の重要性を解説。個人・企業向けセキュリティ対策製品を紹介。

2025.10.31

古野電気海外子会社でサイバーセキュリティインシデント発生

2025年10月20日、船舶・漁業用電子機器で知られる古野電気株式会社が、海外子会社でのサイバーセキュリティインシデントについて発表しました。今回の事案は、同社の米国子会社であるFURUNO U.S.A., Inc.のオンプレミスサーバの一部で発生したものです。

現在、同社では外部の専門家と連携してインシデントの範囲調査、復旧措置の実施、そして影響を受けた情報の確認を進めているとのことです。幸い、日本国内および他の海外関係会社では、本件による業務への影響は確認されていません。

近年、このような企業のサイバーセキュリティインシデントは急激に増加しています。特にオンプレミスサーバを狙った攻撃は、企業の重要なデータや業務システムに直接的な影響を与える可能性が高く、深刻な問題となっています。

フォレンジック調査の現場では、以下のような事例が頻繁に報告されています：

実際の企業攻撃では、攻撃者は一度システムに侵入すると、数週間から数ヶ月間にわたって潜伏し、重要なデータを探索・収集します。私たちCSIRTが対応した事例では、以下のような手口が確認されています：

従業員のPCがアンチウイルスソフトで検知されないマルウェアに感染し、社内ネットワーク全体に拡散。最終的に顧客情報約5,000件が流出し、対応費用だけで2,000万円を超える損害が発生しました。

自宅のサーバで運営していたWebサイトが攻撃され、顧客のクレジットカード情報が漏洩。セキュリティ対策が不十分だったため、損害賠償と信用失墜で事業継続が困難になりました。

古野電気のように迅速な対応と適切な情報開示を行うことは重要ですが、そもそもインシデントを防ぐための予防策がより重要です。

万が一インシデントが発生した場合に備え、以下の体制を整備することが重要です：

大企業のように専門チームを持てない個人や中小企業でも、効果的なセキュリティ対策は可能です。

古野電気の事例からも分かるように、完璧なセキュリティ対策は存在しません。重要なのは、インシデントが発生した際に迅速かつ適切に対応し、被害を最小限に抑えることです。

個人・企業を問わず、以下の点を重視したセキュリティ対策の実施をお勧めします：

サイバー攻撃は「もし」ではなく「いつ」起こるかの問題です。今回の古野電気の事案を教訓に、自社・自身のセキュリティ体制を見直してみてはいかがでしょうか。