チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「ルーターのSNMP設定って、そのままにしておいても大丈夫じゃないの？」
「国家が関与するサイバー攻撃なんて、うちみたいな企業には関係ない話では？」
チップスボスっ、NSAやFBI、CISAまで一緒に勧告を出すなんて珍しいでしゅね。ロシアのFSBがルーターを狙っているって、どういうことでしゅか？
ボスルーターの設定ファイルを盗み出し、そこから認証情報や内部構成を読み取って次の侵入に使う——その入口が「デフォルトのSNMP設定」だ。設定変更を怠った機器が、国家レベルの攻撃者にとっての玄関になるんだぞ。
2026年7月13日、米NSA・CISA・FBI・DC3を中心に13カ国19機関が共同サイバーセキュリティ勧告（AA26-194A）を公表しました。
ロシア連邦保安庁（FSB）「第16センター」が世界の重要インフラを標的に、SNMPのデフォルト設定やCisco Smart Installの脆弱性を悪用してルーター設定ファイルを窃取しているという内容です。
この記事では、攻撃の手口と組織が今すぐできる防御策を解説します。
この記事を読めば、国家レベルのサイバー攻撃がどのようにルーターを踏み台にするのか、そして今日から実施できる防御策が理解できます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
これだけ多くの国と機関が連名で勧告を出す背景には、攻撃が世界規模で確認されているという深刻な事情があります。
FSB第16センターはロシア連邦保安庁の情報収集・サイバー諜報を担う部門で、セキュリティ業界では「Turla」とも呼ばれる高度な国家支援型脅威グループです。
長期間にわたり標的ネットワーク内に潜伏し、機密情報を抜き取ることを得意とします。
今回の共同勧告では、同グループが「機会主義的」にインターネット上のルーターをスキャンし、設定不備のある機器を見つけては侵入するという手口が詳細に説明されています。
標的となっているセクターは以下の通りです。
勧告では、2025年12月に発生したポーランドの電力網へのサイバー攻撃がFSB第16センターの仕業と正式に認定されています。
この攻撃は仮に成功していれば最大50万人が停電の影響を受ける可能性があったとされており、重要インフラへの攻撃が単なる情報窃取にとどまらないことを示しています。
英国やEU加盟国もこの帰属判定を支持しており、国際的な合意として確立されました。
攻撃者がどのようにルーターに侵入し、内部ネットワークへの足がかりをつくるのかを整理します。
チップスSNMPって、ネットワーク機器の死活監視に使うプロトコルでしゅよね？それがなんで攻撃に使われるんでしゅか？
ボスSNMPv1/v2には「コミュニティ文字列」と呼ばれる認証が必要だが、多くの機器がデフォルトの「public」や「private」のまま使われている。攻撃者はこれをスキャンで見つけて、SNMP Set-Requestで設定ファイルを丸ごと外部サーバーに送らせるんだ。
FSB第16センターの手口は巧妙さよりも「設定不備の機器を大量にスキャンして確実に侵入する」効率重視の攻撃です。
流れをまとめると以下の通りです。
| フェーズ | 手口 |
|---|---|
| スキャン | プロキシ経由でIPアドレスを偽装し、SNMP認証を受け付けるルーターをインターネット全体で探す |
| 認証突破 | デフォルト・共通のコミュニティ文字列（public/private等）でSNMPに接続する |
| 設定窃取 | SNMP Set-Requestでルーターに設定ファイルのTFTP転送を命令し、攻撃者サーバーに送信させる |
| 内部侵入 | 盗んだ設定から認証情報・内部構成を読み取り、次段階の侵入に活用する |
またCisco製品に限っては、Cisco Smart Install機能（CVE-2018-0171、CVSS 9.8）の悪用も確認されています。
この脆弱性は2018年に公開されたにもかかわらず、現在も多くの環境でパッチ未適用・機能未無効化のまま放置されている状況です。
共同勧告AA26-194Aでは、以下の対策を最優先で実施するよう強く求めています。
ロシアFSB第16センターによるルーター攻撃は、高度なゼロデイ悪用ではなく「デフォルトのSNMP設定」という基本的な設定不備を突いた機会主義的な攻撃です。
エネルギー・通信・医療・金融・政府といった重要インフラが標的で、ポーランドの電力網攻撃ではすでに深刻な被害が現実になりました。
日本の組織も「国家関与のサイバー攻撃は自分たちとは無縁」という認識を改め、SNMPv3への移行とCisco Smart Install無効化から着手しましょう。
ボス国家支援型の攻撃者が使う手口の多くは、実は単純な設定ミスを突くものだ。ゼロデイを使う必要すらない——それが現実だぞ。基本的なネットワーク衛生が最大の防御になるんだ。
チップスSNMPv3への移行とSmart Install無効化から始めるでしゅ！基本的なことが一番大事なんでしゅね！
ネットワークセキュリティとインフラ防御は、サイバーセキュリティの最前線にあるスキル領域です。
国家レベルの脅威を扱うエキスパートとしてフリーランスで活躍したい方は、ぜひ下記からセキュリティ案件を確認してみてください。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
