グローバル貨物輸送業者は、偽の注文、ランサムウェア感染リスク、貨物転送リスクといった活発なサイバー脅威に直面していました。グラディオンはフルペネトレーションテストを実施し、すべての重大な脆弱性を特定しました。

課題

グラディオンが関与した当時、この輸送業者は複数の攻撃対象領域で活発なサイバー脅威に直面していました。脅威アクターは内部データへの侵入を試み、ITインフラストラクチャの悪用経路を積極的に探索していました。 特定された最も重大なリスクは、単なる技術的なものではなく、運用上のものでした。攻撃者は、偽の出荷注文を作成し、正当な支払い処理なしにそれらの注文を支払い済みとマークし、輸送中の物理的な貨物を転送できる経路を特定していました。これらのシナリオのいずれか一つでも発生すれば、直接的な金銭的損失、港湾関係者との評判の低下、および潜在的な規制上の問題につながる可能性がありました。 差し迫った脅威をさらに悪化させていたのは、インフラストラクチャがランサムウェア感染に積極的に晒されていたことです。ランサムウェアの展開が成功すれば、輸送業者全体の運用およびITインフラストラクチャを停止させ、稼働中の貨物に影響を与え、業務を完全に停止させる可能性がありました。 この取り組みは、定期的なセキュリティ監査ではなく、活発な脅威条件下での即時対応が求められました。

アプローチ

グラディオンは、注文管理プラットフォーム、支払い処理レイヤー、貨物追跡システムを含む、輸送業者のITインフラストラクチャおよびビジネス上重要なシステム全体に対して、フルペネトレーションテストを実施しました。 ペネトレーションテストは、運用上の最大のリスクをもたらす特定の攻撃ベクトル、すなわち不正な注文作成、支払いステータスの操作、貨物データの改ざんをシミュレートするように構成されました。評価フェーズ中に、すべての重大な脆弱性が特定されました。 修正は直ちに行われました。発見されたすべての脆弱性がパッチ適用され、偽の注文作成、不正な支払いマーク、貨物転送を可能にする特定の経路が閉鎖されました。インフラストラクチャを脅かす活発なランサムウェア攻撃ベクトルも特定され、排除されました。 この取り組みは、輸送業者のインフラストラクチャ全体のセキュリティ体制を強化し、長期的なサイバーセキュリティの準備基盤を構築して完了しました。