サイバー攻撃とは、コンピュータシステム、ネットワーク、またはデータへの不正アクセス、妨害、または損害を目的とした悪意のある試みです。本ガイドでは、マルウェア、フィッシング、DDoS、SQLインジェクションなど、さまざまなサイバー攻撃の種類について包括的に解説します。
これらの攻撃の動機、個人や組織への潜在的な影響、そして積極的な防御策の重要性について学びます。サイバー攻撃の兆候の認識方法、効果的な対応方法、将来のインシデントを防ぐためのベストプラクティスについてもご紹介します。最新情報を把握し、増大するサイバー攻撃の脅威から自身を守りましょう。
なぜサイバー攻撃は発生するのか？
サイバー攻撃が発生する理由はさまざまですが、動機は主に以下の3つに分類できます：
- 犯罪目的 – 主に金銭的利益のため（例：ランサムウェア）
- 政治的目的 – 影響を与えるため（例：ウクライナ侵攻前のインフラ弱体化）
- 個人的動機 – 不満を持つ従業員や知的好奇心（例：悪意のある内部関係者）
金銭的利益を目的とした犯罪的攻撃は、さまざまな手段で資金を仮想的に別の口座へ移すために利用されることがあります。しかし、データを人質に取って身代金を要求したり、機器を支配して支払いがあるまで業務を妨害するなど、恐喝の形を取ることも一般的です。
一般的なサイバー攻撃の種類とは？
- ソーシャルエンジニアリングおよびフィッシング – 多くの場合、受信者に重要な情報や金銭を引き出すために、欺瞞的なコミュニケーションを送信する手法です。有名なフィッシング詐欺の例として、「ナイジェリアの王子」が問題解決のために金銭を必要とし、「後で多額の報酬を支払う」と約束するものがあります。別のバリエーションとしては、「正当な目的」でビジネスや銀行の認証情報を求めるものもあります。
- アカウント乗っ取り – 脅威アクターが正規ユーザーのアカウントを不正目的で掌握します。この攻撃は、ソーシャルエンジニアリングやフィッシング攻撃の直後に発生することがあります。銀行口座の資金を全て引き出されるケースもあります。また、Miraiマルウェアのように、IoTデバイスの工場出荷時の認証情報を悪用してボットネットを構築し、他の攻撃に利用することもあります。
- サービス拒否（DoS）および分散型サービス拒否（DDoS） – この攻撃は、無意味なトラフィックを送信してシステムを利用不能にすることを目的としています。システムは本来のユーザーへのサービス提供ではなく、これらのリクエスト処理にリソースを消費します。「標準的な」DoS攻撃では単一の発信元からトラフィックが送られますが、DDoS攻撃では多数のシステムからリクエストが分散して送られます。アカウント乗っ取りで構築されたボットネットは、DDoS攻撃の悪名高いツールです。
- 中間者攻撃（MitM） – 攻撃者が通信中の2つのデバイスの間に介入します。攻撃者は通信セッションの一方または両方になりすまし、情報やシステムへの不正アクセスを得ることができます。公共またはセキュリティが確保されていないWiFiネットワークを利用するコンピュータが、この攻撃の標的となることがあります。
- マルウェアおよびランサムウェア – マルウェアは、あらゆる種類の悪意あるコンピュータソフトウェアやコードの総称で、さまざまな不正目的に利用されます。ランサムウェアは、金銭的な賄賂によって元に戻せる行為を行う特定のマルウェアの一種です。ランサムウェアはデータを暗号化したり、機密情報の公開を脅迫することがあります（適切なバックアップがあっても被害となる場合があります）。
- エクスプロイト – エクスプロイトは、コンピュータシステムの脆弱性を悪用して望ましくない動作を引き起こす手法です。これによりマルウェアがインストールされる可能性もあります。ゼロデイエクスプロイトは、未知の脆弱性を悪用します。その他のエクスプロイトは、まだパッチが適用されていない既知の脆弱性を悪用します。これは、特定のシステムが適切に更新されていない場合に発生します。
マルウェアやランサムウェアはサイバー攻撃と分類されることが多いですが、技術的にはサイバー攻撃を実行するためのツールです。同様に、エクスプロイトは攻撃の機会、すなわち攻撃過程で悪用される脆弱性とみなすことができます。
サイバー攻撃がビジネスに与える影響とは？
サイバー攻撃は個人にも発生し、ランサムウェアや銀行認証情報の漏洩など重大な結果をもたらしますが、ビジネスにとっては特に深刻な脅威と影響があります。主な影響は以下の通りです：
- 金銭的損失 – 攻撃者の目的は多くの場合、金銭的な報酬です。重要なデータが暗号化されたり、漏洩を脅迫されたりするランサムウェア攻撃や、ビジネスの銀行情報が悪用されて資金が別口座に送金されるアカウント乗っ取りなどが該当します。ここでは直接的な資金損失を指しますが、他の項目も金銭的コストを伴います。
- 評判の低下 – 金銭的に定量化しにくいものの、企業がハッキングされると、たとえ脅威が解消されても顧客が取引を控える可能性があります。その結果、収益が減少し、優秀な人材の採用など他のビジネス活動にも影響が及ぶことがあります。
- 対策コスト – サイバー攻撃の前後や最中には、本来の業務に充てるべき貴重な時間を対策に費やす必要があります。どの段階でもセキュリティコストは発生しますが、事前に予防策へ投資することで、攻撃発生時やその後の影響を最小限に抑えることができます。
- 業務の中断 – 攻撃が発生すると、主要なビジネス機能が影響を受け、収益機会を逃す可能性があります。
- データ損失 – 攻撃の種類や、攻撃者の要求に応じて身代金を支払ったかどうかによっては、データが失われたり、破壊されたり、第三者に共有されたりすることがあります。
サイバー攻撃の予防・検知・対応
サイバー攻撃が企業や個人に対して行われた場合、最善策はネットワークの境界を越えて「侵入」させないことです。一度システムが感染した場合でも、検知によって問題を把握し、適切な対応が可能となります。
- 予防 – サイバー攻撃が発生する前に、セキュリティ担当者はネットワークを「ロックダウン」し、侵入者の侵入を防ぐ必要があります。サイバー攻撃の経路は「攻撃対象領域」と呼ばれ、ネットワーク、アプリケーション、デバイスの脆弱性や、コンピュータのロック忘れや弱いパスワードの使用などの人的要因が含まれます。
- 検知 – 多くの脅威はネットワークやシステムに影響を与える前に阻止できますが、何かが「門」をすり抜けた場合に気付くことが重要です。SentinelOneのようなサイバーセキュリティプラットフォームは、脅威の検知だけでなく、予防や対応フェーズにも役立ちます。
- 対応 – 対応は攻撃の種類や規模によって大きく異なりますが、システムに侵入された際に脅威へ対処するためのチーム、ツール、手順を用意しておくことが重要です。また、定期的なデータバックアップを行うことで、データ復元が必要な場合の被害を最小限に抑えることができます。
関連ソリューション
サイバー脅威を考慮する際、セキュリティ担当者はサイバーキルチェーンモデルを参考にすると有用です。これはサイバー攻撃の各段階を説明し、脅威を予測・防止するためのものです。各段階には、偵察、武器化、配信、エクスプロイト、インストール、コマンド＆コントロール、目的達成、マネタイズが含まれます。これにより、侵入者の行動を予測し、攻撃を阻止するための対策を検討できます。
もう一つ重要なセキュリティ概念がペネトレーションテスト（ペンテスト）です。ペンテストはネットワークへの侵入を試み、サイバー攻撃や物理的侵入がどのように行われるかを明らかにし、防止策を講じるためのものです。
バグハンティングも関連する取り組みで、個々のソフトウェアの脆弱性に焦点を当て、パッチ適用を促します。もちろん、ソフトウェアが実際にパッチ適用されて初めて効果があるため、システム管理者がソフトウェアを最新の状態に保つ動機付けとなります。
リソース
サイバー攻撃の性質は常に変化しています。2024年2月時点の最新動向については、サイバー犯罪の最新情報をご覧ください。ここでは、商用スパイウェア、AI駆動型APT、不完全なRMMなどのトレンドがまとめられています。
まとめ
サイバー攻撃は、コンピュータシステムやネットワークを侵害しようとする試みであり、多くの場合、金銭的な恐喝や政治的目的で行われます。これらの攻撃には、ソーシャルエンジニアリング（フィッシング）、アカウント乗っ取り、マルウェア、エクスプロイトなど、さまざまな形態があります。IT担当者やネットワーク利用者は、予防・検知・対応を通じてこれらの脅威に警戒し続ける必要があります。SentinelOneのような包括的なセキュリティプラットフォームは、脅威アクターから身を守るための重要なツールとなります。
よくある質問
物理的なテイルゲーティング攻撃とは、アクセス権を持つ人物の後について制限区域に侵入することです。例えば、従業員が特定エリアに入るためにRFIDアクセスタグをスワイプしなければならない場合、攻撃者はその人物の後ろについていくだけで疑われることなく侵入できることがあります。同様に、誰かが正規の手順でネットワークにログインし、その後コンピュータを開いたまま離席した場合、攻撃者がネットワークにアクセスする可能性があります。攻撃者はマルウェアのインストール、ファイルの窃取、機密情報へのアクセス、その他の不正行為を行う可能性があります。
多くのサイバー攻撃の種類がありますが、特に代表的な4つのタイプは以下の通りです。
- ソーシャルエンジニアリング – システムを侵害させるために人を騙す手法
- ランサムウェア – 通常、侵害されたデータを利用してユーザーに身代金の支払いを強要する手法
- サービス拒否攻撃 – 正規の利用を妨害するためにサービスに偽のトラフィックを大量に送信する手法
- 中間者攻撃（MiTM） – 2つのデバイス間の通信を傍受する手法
