アサヒグループホールディングスの再発防止策は十分か？ アサヒ vs キリン（Qilin）： AI シミュレーションで浮かび上がる構造的リスクと改善案

おきじー

─ 構造的問題を踏まえた考察と提案 ─

はじめに

2025年9月29日に発生したアサヒグループホールディングスに対するサイバー攻撃について、同社は2026年2月18日に「サイバー攻撃被害の再発防止策とガバナンス体制の強化について」と題する再発防止策を公開しました。
https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html

本件については複数の報道が出ていますが、現時点で公開されている情報には限りがあり、すべての技術的背景を正確に把握できる状況にはありません。

そこで本記事では、同社が開示した一次情報を整理したうえで、その前提に基づき 「構造的な原因の推察」 と 「再発防止策の改善に関する提案」 を行います。

分析にあたっては、
攻撃者視点（Qilinモデル） と 防御者視点（ゼロトラスト構造）
の両面から、AIによるシミュレーションを用いて検証を行います。

なお、本記事の目的は以下の通りです。

  • 個人や特定企業を批判・攻撃することではない

  • 責任追及ではなく、構造的な問題の整理と改善策の提示を目的とする

  • 日本の医療機関・自治体・企業に共通する課題を明らかにする

本記事は公開情報に基づく技術的・構造的な考察であり、特定の個人・団体を誹謗中傷する意図は一切ありません。

1. AIシミュレーションの準備

本記事で行うAIシミュレーションは、
アサヒグループホールディングスが公開した再発防止策 と
Qilin（キリン）が実際に用いる攻撃手法
をAI上で対戦させることで、

  • どの攻撃が再発防止策で防げるのか

  • どの攻撃が再発防止策を突破しようとするのか

  • どの攻撃は再発防止策では防ぎきれないのか

を検証することを目的としています。

さらに、再発防止策に ゼロトラスト構造（IDaaS統合管理・FIDO認証・昇格フェーズの再認証など） を追加した状態でも同様のシミュレーションを行い、

  • ゼロトラスト構造のどの追加対策が有効なのか

  • どの部分が構造的な弱点として残るのか

を改善提案として評価します。

2. 精度を高めるための前処理

AIに単に再発防止策の全文を読み込ませるだけでは、
どこが重要かの判断がブレやすく、シミュレーション結果にもばらつきが生じます。

そのため、以下の2つの前処理が重要になります。

① リファレンスとなるゼロトラスト構造をAIに読み込ませる

  • 攻撃フェーズ（Recon → Initial Access → Lateral → PrivEsc → Impact）

  • 防御フェーズ（認証・認可・特権管理・ログ・ネットワーク・クラウド構造）

  • 昇格フェーズの再認証モデル（IDaaS＋FIDO）

これらをAIに“基準モデル”として与えることで、
攻撃と防御の構造的整合性が取れたシミュレーションが可能になります。

② 再発防止策から要点を抽出し、AIに“構造化された情報”として与える

  • 再発防止策全文

  • そこから抽出した要点（箇条書き）

  • それぞれがどの攻撃フェーズに対応するかのマッピング

これにより、AIは「どの対策がどの攻撃フェーズに効くのか」を正確に判断できるようになります。

3. 再発防止策から要点を抽出する

ここからは、アサヒGHDが公開した再発防止策をまずはAIを使って要点を箇条書きで抽出させます。AIに最初にやらせるメリットは、
・　全文を人間が最初から読むより圧倒的に速い
・　AIは“抜け漏れなく拾う”のが得意
ですが、AIは“重要度の判断”が苦手です。
その後で私も再発防止策から要点を箇条書きで同じように抽出します。

AIと私が抽出した要点はずいぶん異なりますが、これによりいくつかの視点で要点が抽出されたことになります。ここからAIに入力すべき要点を整理します。私が整理した要点は以下の通りです。

１．侵入が後からの調査では10日前と判明したが、被害発生まで侵入を検知できなかった。再発防止策で被害発生前に侵入が検知できるよう改善されているのか検証が必要。

２．パスワード窃取で管理者権限の奪取が可能であった。AIは多要素認証（MFA）の徹底やID/パスワードのみに頼らない強固なアクセス管理と抽出しているが再発防止策にそのような記載はない。再発防止策では全システムにおけるパスワード変更および認証・権限管理の強化と書かれているが、MFA導入の明記がなくパスワード変更が対策として書かれていることから依然としてパスワード窃取で管理者権限の奪取が可能な状態と考えるのが妥当。

3．パソコン端末のゼロトラストモデルへの移行が再発防止策にうたわれているが、肝心のサーバーのゼロトラスト化には触れられていない。サーバーは暗号化されているので、暗号化前にデータの窃取が可能な状態であったが改善されていないと考えるのが妥当

４．破壊されていないバックアップがあったものの、復旧に相当の時間がかかっている。システム復旧までの期間の代替え手段は依然として必要であるが再発防止策には記載がない。

５．VPN廃止や端末の強化を徹底しても、サプライチェーンからのアクセスを遮断せず、サプライチェーンの端末の健全性については再発防止策には触れられていない。

６．ネットワークの分離・接続の制限を徹底しても特権管理のツールの導入・強化については再発防止策には触れられていない。管理者権限を奪取されればネットワークの分離・接続の制限は無効化される。

となります。この整理作業がAIによるシミュレーション結果に大きく影響しますので、可能であれば複数人で議論しましょう。

4. 攻撃フェーズに対応するマッピング

要点の整理がしっかりできていれば、どの攻撃フェーズに対応するかのマッピングはAIが得意なのでAIに任せます。

AIによるマッピング結果は以下の通りです。

攻撃フェーズ別：再発防止策の構造的弱点

 Recon / Initial Access（侵入フェーズ）
1. 侵入を10日間検知できなかった問題が改善されているか不明

  • 再発防止策には「侵入前検知」を強化した記述がない

  • 監視強化は書かれているが、初動の遅れを防ぐ構造的対策が不明

👉 AIシミュレーションでは“侵入検知の可否”が重要ポイントになる

 Privilege Escalation（権限奪取フェーズ）
2. パスワード窃取で管理者権限を奪取できた問題が改善されていない

  • AIは「MFA徹底」と抽出したが、再発防止策にはMFAの明記がない

  • 書かれているのは「パスワード変更」「認証・権限管理の強化」のみ

👉 構造的には“再びパスワード窃取で管理者権限奪取が可能”と判断するのが妥当

 Lateral Movement（横展開フェーズ）
3. 端末のゼロトラスト化は書かれているが、サーバー側のゼロトラスト化がない

  • サーバーが暗号化されている＝攻撃者は暗号化前にデータ窃取可能だった

  • 再発防止策は「端末ゼロトラスト」だけで、サーバー側の構造改善が不明

👉 横展開とデータ窃取の再発リスクが残る

 Impact（暗号化・破壊フェーズ）
4. バックアップは残ったが復旧に時間がかかった問題が改善されていない

  • 再発防止策は「バックアップ強化」だけ

  • 代替手段（BCP）や迅速復旧構造の記述がない

👉 再発時も長期停止の可能性が高い

Supply Chain（サプライチェーン経由の侵入）
5. サプライチェーン端末の健全性について記載がない

  • VPN廃止は良いが、外部委託先の端末が攻撃者の入口になる問題が残る

👉 Qilinが最も好む侵入経路が残存

Privilege Management（特権管理）
6. 特権管理ツール（PAM）の導入が記載されていない

  • ネットワーク分離を強化しても、
    管理者権限を奪取されればすべて無効化される

👉 構造的に最も致命的な弱点が残っている

このマッピングにより、

  • 攻撃フェーズごとに弱点が明確

  • AIが「どの攻撃が通るか」を判断しやすい

  • ゼロトラスト構造を追加した場合の効果も比較しやすい

という効果があり、AIシミュレーションの精度が向上します。

5. AIシミュレーションを行う

それでは、実際に AI シミュレーションを実行してみましょう。

防御側の情報として準備できているのは以下の3点です。

  • 再発防止策の全文

  • そこから抽出した要点（箇条書き）

  • 要点がどの攻撃フェーズに対応するかのマッピング

これらはすべて前章で整理済みです。

リファレンスとして使用するゼロトラスト構造

今回のシミュレーションでは、リファレンスとなるゼロトラスト構造として、私が note に公開している
「ランサムウェア対策（おきじーモデル統合版）」 を使用します。
https://note.com/oki_g/n/ne02a265a5f0f　
AIがおきじーモデルを正しく理解できるようにの核心部分を以下のテンプレートに追記しておきます。

攻撃側（Qilin）のモデルについて

Qilin（キリン）が実際に用いる攻撃手法については、
AI が十分な情報を持っているため、
攻撃者として「Qilin」を指定するだけで、
典型的なランサムウェア攻撃チェーンを再現できます。
読者が細かな攻撃手法を指示する必要はありません。

AIシミュレーション依頼テンプレート

以下の依頼文を AI に入力してください。
　・ 再発防止策の全文は URL または TEXTデータで渡します
　・ 抽出した要点、要点のマッピングはTEXTデータか直接コピペで入力
　・ リファレンスは URL または TEXTデータで渡します。
　　※ リファレンスの核心部分はテンプレートに追記済みです

シミュレーション依頼文

これから AI シミュレーションを行いたいです。

【防御側の情報】
・アサヒグループホールディングスが公開した再発防止策の全文
   https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html
・そこから抽出した要点（箇条書き）
   ※ TEXTデータか直接コピペで入力
・要点がどの攻撃フェーズに対応するかのマッピング
   ※ TEXTデータか直接コピペで入力

【リファレンス（基準モデル）】
 以下のゼロトラスト構造（おきじーモデル統合版）を参照して、
 攻撃フェーズと防御フェーズの整合性を取りながら分析してください。
   https://note.com/oki_g/n/ne02a265a5f0f
おきじーモデルは、FIDOセキュリティキーをサプライチェーンを含めた全員に配布できるようにカード形状にすることで１枚千円台の低価格を実現したFIDOカードを使用します。
おきじーモデルの核心は以下の通りです。
1. 全ユーザー（サプライチェーン含む）にFIDOカードを配布し、IDaaSでFIDOカードでの認証を必須に設定する。入口、PAM、クラウドなどの認証をIDaaSで統合管理
2. セッションハイジャックが起きても、IDaaS側でFIDOカードによる再認証を要求し、物理カードがない攻撃者の継続操作を阻止
3. 特権アクセスはPAM経由に統一し、PAMの認証もIDaaS＋FIDOカード必須とすることで、管理者権限のなりすましを完全に阻止
4. クラウドは標準機能の設定で特権を保護し、特権の取得にはIDaaS経由でのFIDOカードの認証を必須に設定
5. パスワードマネージャでレガシー認証を実質FIDO化
6. クラウド同期アカウントをFIDOカードで保護
7. 脆弱性診断で防御構造の品質保証
8. バックアップをオンプレミスとクラウドで二重化
9. EDRで構造的に防ぎきれない残余攻撃を検知
今回のシミュレーションではおきじーモデル未実装の再発防止策を防御側とします。

【攻撃側】
・攻撃者は Qilin（キリン）とします

【依頼内容】
Qilin が典型的な攻撃チェーンを用いた場合、
再発防止策のどの弱点をどのようなステップで突き、
最終的に暗号化に至るのかを分析してください。

以下の2パターンで示してください。
1. 最短で突破されるパターン
2. 最も現実的な突破パターン

※攻撃の実行方法ではなく、構造的な分析のみを行ってください。
セキュリティに詳しくない人にもわかりやすく簡潔にまとめて下さい。

今回はGeminiを使い、必要なTEXTデータをアップロードした上で上記のテンプレートを使ってシミュレーションを実行します。

シミュレーション結果

アサヒグループホールディングスが公表した再発防止策と、強力な防御モデルである「おきじーモデル」を比較し、攻撃グループ「Qilin（キリン）」がどのようにその隙間を突くかをシミュレーションします。

構造的な背景：なぜ狙われるのか？
アサヒの対策は「VPN廃止」や「端末のゼロトラスト化」など、入り口や末端の強化には積極的です 。しかし、おきじーモデルの核心である「FIDOカードによる物理的な本人確認」や「特権アクセス管理（PAM）」の徹底が明記されておらず、認証が依然として「パスワード（知識）」に依存している点が最大の弱点となります 。

1. 最短で突破されるパターン：ID情報の窃取
攻撃者が最も効率よく、一気に管理者権限まで到達するシナリオです。

  • Step 1: 認証情報の奪取（Initial Access） サプライチェーン（委託先など）の従業員に対し、フィッシング等でIDとパスワードを盗みます。おきじーモデルのような「物理カード（FIDO）」がないため、パスワードさえあれば本人になりすませます 。

  • Step 2: 特権アカウントの特定（Privilege Escalation） 盗んだIDで内部に潜入。再発防止策には「特権管理ツール（PAM）」の導入が明記されていないため、IT管理者のパスワードも同様の手法で容易に特定・奪取されます 。

  • Step 3: 暗号化の実行（Impact）最高権限を手に入れた攻撃者は、EDR（監視ソフト）を無効化、あるいは監視をかいくぐってサーバー群を一斉に暗号化します。

2. 最も現実的な突破パターン：横展開と潜伏
現在の対策の「漏れ」を突き、時間をかけて確実に破壊するシナリオです。

  • Step 1: 監視の隙を突く侵入（Recon） 再発防止策には「侵入前の検知」に関する具体的な記述が乏しいため、攻撃者は10日間以上の長期潜伏が可能です 。

  • Step 2: サーバーへの横展開（Lateral Movement） パソコン端末はゼロトラスト化（強化）されましたが、サーバー側のゼロトラスト化が不十分です 。攻撃者は守りの薄いサーバーを経由してネットワーク内を移動します 。

  • Step 3: セッションハイジャック（Persistence） 一度ログインに成功した通信（セッション）を乗っ取ります。おきじーモデルであれば「再認証（FIDOカード提示）」を求められ遮断されますが、アサヒの対策ではこの継続的な本人確認構造が弱いため、攻撃は継続します 。

  • Step 4: データの窃取と暗号化（Exfiltration & Impact） 「クラウド保管への一本化」は進んでいますが、管理者権限を奪われているため、クラウド上のデータも丸ごと窃取・消去された後、バックアップが機能する前に全システムをロックします 。

  • 結論：アサヒの対策は「泥棒が入るドアを減らし、カメラを増やした」状態ですが、「合鍵（パスワード）を盗まれたら、家主のふりをして金庫を開けられる」という根本的な認証の脆弱性が残っています。Qilinのような高度な攻撃者は、この「鍵の脆弱性」を突いて再び侵入する可能性が高いと分析されます。

ゼロトラスト構造を追加した場合のシミュレーション

無料のAIでここまで専門的な分析ができてしまうことは非常に驚きだと思いますが、AIシミュレーションの真価はこの後の分析プロセスにあります。

ゼロトラスト構造を追加した場合のシミュレーションを行ってみましょう！　依頼文はシンプルに、
再発防止策の上におきじーモデルを実装した場合に、シミュレーション結果はどう変化しますか？
と入力します。以下がGeminiの回答です。

アサヒの再発防止策に「おきじーモデル」を統合した場合、攻撃者（Qilin）にとっての難易度は「突破可能な隙間」から「物理的に不可能な壁」へと劇的に変化します。
AIシミュレーションによる防御性能の変化を、攻撃フェーズごとに解説します。
1. 侵入フェーズ（Initial Access）
【変化：なりすましログインの完全阻止】

  • 現状の弱点: 委託先や従業員のパスワードが盗まれれば、ネットワーク内への潜入を許してしまいます 。

  • おきじーモデル実装後: 全ユーザーにFIDOカードが配布され、IDaaS（認証基盤）でこの物理カードによる認証が必須となります。

  • 結果: 攻撃者がフィッシングや闇サイトでパスワードを手に入れても、「物理的なカード」を持っていないためログインができず、この段階で攻撃は失敗します。

2. 権限奪取フェーズ（Privilege Escalation）
【変化：管理者権限の鉄壁化】

  • おきじーモデル実装後: すべての特権アクセスはPAM（特権管理ツール）経由に限定され、そのPAMへのログインには再度FIDOカードによる認証が求められます。

  • 結果: 攻撃者がどれだけ高度なハッキング技術を持っていたとしても、物理デバイスを盗まない限り、ドメインコントローラーやクラウドの管理設定を操作することは不可能になります。

3. 横展開・継続操作フェーズ（Lateral Movement）
【変化：セッション乗っ取りの無効化】

  • 現状の弱点: 端末のゼロトラスト化は進んでいますが、サーバー側の防御が甘く、一度認証を通れば内部を自由に動き回れる構造です 。

  • おきじーモデル実装後: IDaaSが通信を常時監視し、不審な挙動（セッションハイジャック等）を検知すると、即座にFIDOカードによる再認証を要求します。

  • 結果: 攻撃者が通信を乗っ取ってサーバー間を移動しようとしても、カードの提示ができないため、数秒から数分以内に通信が遮断されます。

4. 破壊・暗号化フェーズ（Impact）
【変化：復旧スピードの担保とデータの保護】

  • 現状の弱点: バックアップの仕組みはありますが、管理権限を奪われるとバックアップデータ自体が消去・暗号化される恐れがあります 。

  • おきじーモデル実装後: クラウドとオンプレミスの二重バックアップを実施し、かつその削除権限もFIDOカードで厳重に保護されます。

  • 結果: 万が一、一部の端末が暗号化されたとしても、攻撃者は「バックアップの破壊」ができないため、企業側は迅速かつ確実に元の状態へ復旧することが可能になります 。

まとめ：おきじーモデルを実装することで、防御の軸が「破られやすい知識（パスワード）」から「盗み出せない物理（FIDOカード）」へとシフトします。これにより、Qilinが得意とする「認証情報の悪用」という攻撃チェーンが構造的に切断され、サイバーレジリエンス（回復力）は飛躍的に高まります。

再発防止策の改善に関する提案

改善提案もAIが作ってくれます！　依頼文は、
再発防止策のセキュリティを向上させるための追加対策を優先順位をつけて提案して下さい
と入力します。以下がGeminiの回答です。

アサヒグループの再発防止策 に、おきじーモデルの核心的な要素を統合し、構造的な弱点 を克服するための追加対策を優先順位順に提案します。
最も重要なのは、攻撃者が狙う「パスワード」という不確実な要素を排除し、「物理的な認証」と「権限の最小化」を構造に組み込むことです。

優先順位 1：認証の構造改革（FIDOカードの導入）
目的：パスワード窃取によるなりすましログインを物理的に不可能にする

  • 対策内容: 全従業員およびサプライチェーン（外部委託先）の利用者全員にFIDOカードを配布し、IDaaS（認証基盤）での多要素認証を「FIDO認証のみ」に限定します。

  • おきじーモデルの利点: 1枚千円台の低価格カードを採用することで、数万人規模の全ユーザーへ一斉配布するコストの壁を突破します。

優先順位 2：特権アクセス管理（PAM）の徹底
目的：管理者権限の奪取と、それによる「EDR無効化・データ破壊」を防ぐ

  • 対策内容: 全システム（オンプレミス・クラウド）の管理者操作を、専用のPAM（特権アクセス管理）サーバー経由に一本化します。さらに、PAMへのログインもIDaaS＋FIDOカードによる認証を必須とします。

  • 改善される点: 再発防止策では「パスワード変更 」に留まっていた権限管理が、構造的に強化されます。万が一ネットワーク内に侵入されても、攻撃者が「管理者権限（特権）」を奪う手段がなくなるため、被害を局所化できます 。

優先順位 3：セッションの継続的保護と再認証
目的：ログイン後の通信乗っ取り（セッションハイジャック）を阻止する

  • 対策内容: IDaaSの設定により、一定時間ごとの再認証や、通常と異なる不審な動き（大量のデータ移動など）を検知した際に、FIDOカードによる再タッチを要求する仕組みを導入します。

  • 改善される点: 「侵入後の10日間、探索を許した 」という初動の遅れをシステムでカバーします。攻撃者の操作を継続させないため、被害が拡大する前に通信を自動遮断できます 。

優先順位 4：サーバー・クラウド環境のゼロトラスト化
目的：ネットワーク内での自由な移動（横展開）を物理的に封じる

  • 対策内容: 端末（PC）だけでなく、サーバー間通信にもマイクロセグメンテーション（通信の細分化）を適用し、おきじーモデルに基づいた「特権の最小化」設定をクラウド側でも自動化・強制します。

  • 改善される点: 再発防止策の「端末のゼロトラスト化 」だけでは不十分だったサーバー側の防御が強化されます 。これにより、Qilinが得意とするサーバーを狙った暗号化攻撃のルートを断ち切ります。

まとめ：これらの対策を導入することで、アサヒグループのセキュリティは「運用ルールによる努力」から「システム構造による保証」へと進化し、再発リスクを最小化することが可能になります。

6. AIシミュレーションの可能性

今回のAIシミュレーションでは、
「アサヒグループの再発防止策 × Qilin の攻撃チェーン」
という 1 つの組み合わせを評価しました。
しかし、AIシミュレーションの可能性はここに留まりません。
この手法の本質は、読者自身が “気になった疑問をその場で試行できる” という点にあります。

AIは、追加の問いにもリアルタイムで答えられる

例えば、次のような質問を投げても、AIはリアルタイムに構造的に分析できます。

  • 追加対策を導入した場合のコスト（導入・運用・人員）はどれくらい増えるのか

  • VPN全廃やマイクロセグメンテーションが現実的でない組織で、おきじーモデルだけを実装した場合のセキュリティ強度はどれくらい低下するか

  • 既存の対策を一部取り外したら、攻撃チェーンのどこが成立するのか

  • 別の企業のセキュリティ対策を評価したい

こうした“その場で湧いてくる疑問”に対して、
AIは 攻撃チェーン × 防御構造の整合性 をもとに、
納得できるまで対話形式で評価を続けてくれます。
まるで、高度なセキュリティ人材が横に座って相談に乗ってくれるような感覚です。

なぜここまで高度な分析が可能なのか

今回のAIシミュレーションが高精度なのは、次の3点を準備したからです。

  • セキュリティ対策の要点整理

  • 強固なセキュリティを実現するリファレンス（おきじーモデル）

  • AIが迷わないためのテンプレート

特に、アサヒホールディングスのような再発防止策は、
全文をそのままAIに読み込ませても、
どこが重要かの重み付けでAIが迷い、安定しません。

市販ツールであれば、
詳細が記載されたURL＋本記事のテンプレート
だけでも一定レベルの分析は可能です。
しかし、セキュリティ強度を正確に評価するためには、
“基準となる防御構造（リファレンス）”が不可欠です。

本記事ではおきじーモデルをリファレンスとして使用していますが、
これは 現時点で中小企業でも導入できるコストで、VPNを維持したまま攻撃チェーンを構造的に断ち切れる唯一のモデル だからです。

もちろん、もし同等の強度を実現できる別のモデルがあるなら、
それを使っても構いません。

重要なのは、
「攻撃チェーン × 防御構造」の整合性を比較できる“基準”を持つこと。
この基準があることで、AIは文章の印象ではなく、
構造の噛み合わせだけで防御力を評価できるようになります。

読者の皆さんも、自分の組織で試せます

本記事で紹介したリファレンス・テンプレートを使えば、
次の 3ステップ で誰でも簡単にAIを使って評価できます。

  1. 評価したい企業や組織のセキュリティ文書（URL）をAIに渡す

  2. おきじーモデル（または同等強度のリファレンス）を読み込ませる

  3. テンプレートを使って「攻撃チェーン × 防御構造」で評価させる

これだけで、専門家レベルの構造分析が得られます。

おわりに

本記事では、アサヒグループホールディングスが公開した再発防止策をもとに、AIシミュレーションを用いて 構造的な弱点と改善策 を分析しました。

重要なのは、特定企業を批判することではありません。
日本の多くの組織に共通する “構造的な課題” を可視化することです。

AIシミュレーションは、専門家でなくても、
攻撃チェーンに詳しくなくても、
誰でも「攻撃チェーン × 防御構造」で評価できる強力な手法 です。

文章の印象でもなく
ベンダーの主張でもなく
“構造の整合性”で評価する

これは、これまでのセキュリティ議論にはなかった視点です。

AI時代のセキュリティ記事は、
「読む」から「試行する」へ。

その第一歩として、
本記事が皆さんの理解と実践の助けになれば幸いです。

もし実際に試してみて、
「思ったような結果が出ない」「もっと深く分析したい」
といったことがあれば、コメントやメールで気軽にご連絡ください。

読者の皆さんと一緒に、
AI時代の新しいセキュリティ評価の形 を育てていければ嬉しいです。

いいなと思ったら応援しよう！